Industriële Automatisering en Controle Systemen (IACS)

Kiwa biedt cybersecurity-oplossingen voor de meest uiteenlopende organisaties
Van organisaties die net beginnen met het vormgeven van hun OT-cybersecurity tot bedrijven die OT-cybersecurity al een hoge prioriteit geven. De cybersecurity-aanpak van Kiwa is hieronder in 5 stappen samengevat. Binnen deze stappen bieden we verschillende diensten om u bij elke stap te helpen:
Inventariseren van de situatie
Opstellen van een actieplan
Het plan uitvoeren
Digitale veerkracht behouden
Certificering
Industrial Automation and Control Systems (IACS) bestaan uit Operationele Technologie (OT) in verschillende vormen. OT-beveiliging vereist een andere en specifieke aanpak in vergelijking met IT-beveiliging omdat de prioriteiten en technologie verschillen. Bij Kiwa hebben we de juiste OT-experts om de IACS- en OT-gerelateerde cyberbeveiligingsproblemen aan te pakken, variërend van compliancy tot consultancy.
Operationele Technologie (OT) bestaat uit hardware en software die operationele activiteit detecteert of veroorzaakt door de directe monitoring en/of controle van fysieke processen door het gebruik van apparaten, systemen en technologie. IACS en OT zijn te vinden in verschillende industrieel georiënteerde omgevingen zoals kritieke infrastructuur en fabrieken. Enkele voorbeelden van OT-middelen zijn: PLC's, SCADA-systemen en gebouwbeheersystemen. Nu deze technologie en het gebruik van gegevens voortschrijdt en samenkomt met andere technologieën, wordt OT-beveiliging steeds belangrijker.
Waar bij het ontwerpen van IT-omgevingen vaak rekening wordt gehouden met cybersecurity - onder meer vanwege de gevoeligheid van informatie en de directe verbinding met internet - is dat bij OT-omgevingen veel minder het geval. Voorheen stond operationele technologie vaak los van andere systemen en internet, waardoor het belang van cybersecurity afnam. Door digitalisering en toenemende behoefte aan data-uitwisseling raken de OT- en IT-wereld echter steeds meer met elkaar verweven. Het koppelen van deze omgevingen brengt nieuwe risico’s met zich mee die de digitale weerbaarheid van de hele organisatie raken. Om deze aan te pakken, is een combinatie nodig van kennis van het OT-domein én cyberbeveiliging.
Gecombineerde expertise
Bij Kiwa beschikken we over experts die u kunnen ondersteunen bij verschillende uitdagingen rondom OT-security. Met onze expertise op het gebied van cyberbeveiliging en als autoriteit op het gebied van testen, inspectie en certificering (TIC), is alle kennis in huis om organisaties te helpen bij het inventariseren, beoordelen, certificeren en onderhouden van digitale weerbaarheid.
IEC 62443 certificering: Cybersecurity voor Industrial Automation & Control Systems (IACS)
De IEC 62443-standaard is bedoeld om Industrial Automation & Control Systems (IACS) te beveiligen. Het biedt een systematische en praktische aanpak die elk aspect van cyberbeveiliging voor industriële systemen omvat.

IEC 62443-2-4 Cybersecurity voor IACS
De IEC 62443-2-4 is het deel van de IEC 62443-normenserie dat beveiligingseisen bevat voor aanbieders van integratie- en onderhoudsdiensten voor industriële automatiserings- en controlesystemen (IACS). Het specificeert requirements voor security capabilities for IACS serviceproviders. Door te voldoen aan deze requirements kunnen serviceproviders aantonen dat zij hun diensten leveren volgens bepaalde maatstaven.

IEC 62443-3-3 Cybersecurity Operational Technology
De standaard IEC 62443 bevat inhoudelijke en technische eisen voor het cyberveilig maken van systemen voor Operational Technology (OT). De IEC 62443-3-3 bevat gedetailleerde control system requirements, onderverdeeld in zeven foundational requirements. Deze requirements kunnen worden gebruikt door verschillende stakeholders die actief zijn op het gebied van industriële automatiserings- en besturingssystemen (IACS).

IEC 62443-4-1 Cybersecurity Operational Technology
De standaard IEC 62443 bevat inhoudelijke en technische eisen voor het cyberveilig maken van systemen voor Operational Technology (OT). Het onderdeel IEC 62443-4-1 specificeert procesvereisten voor de veilige ontwikkeling van producten die worden gebruikt in besturingssystemen voor industriële automatisering.

IEC 62443-4-2 Technische Eisen Cybersecurity voor IACS
Dit deel van de IEC 62443 bevat gedetailleerde technische requirements voor het beveiligen van IACS-producten of -componenten. De requirements zijn onderverdeeld in zeven foundational requirements.

Certificering Remote Access for Remote Services (RARS)
In onze steeds digitaler wordende wereld zijn meer en meer dagelijkse toepassingen, van deurbellen tot koelkasten, verbonden met internet. Hierdoor worden cyberveiligheid en cybersecurity steeds meer een issue. Hoe kunt u uw klanten ervan verzekeren dat uw producten beveiligd zijn tegen cybercrime? Door ze te certificeren volgens Kiwa’s certificatieschema Remote Access for Remote Services (RARS).
