Rockwell Automation gaat de strijd aan met cyberbedreigingen in de industrie

Rockwell Automation

Omdat industriёle bedrijven hun productie- en IT-systemen steeds meer met elkaar verbinden, lopen ze ook steeds meer risico door cyberdreigingen die gericht zijn op industriële besturingssystemen. Om aan de vraag naar ondersteuning bij de beveiliging van systemen te kunnen voldoen, blijft Rockwell Automation haar cybersecurity-certificeringen uitbreiden en integreert het bedrijf steeds vaker geavanceerde beveiligingsmogelijkheden in zijn productlijnen.
 
Rockwell Automation is onlangs gecertificeerd voor de IEC (International Electrotechnical Commission) 62443-3-3 cybersecuritystandaard. De certificering - uitgevoerd door TÜV Rheinland - geeft aan dat Rockwell Automation in staat is om veilige productiesystemen te installeren en te configureren. Hiermee wordt voldaan aan de veiligheidseisen op niveau 1, zoals gedefinieerd in de wereldwijde standaard.
Rockwell Automation biedt daarnaast geteste en gevalideerde referentie-architecturen voor de implementatie van een gecertificeerd productiesysteem. Denk hierbij aan PlantPAx 5.0, het moderne gedistribueerde besturingssysteem (DCS) voor procesbesturing in de fabriek. De architecturen zijn ontwikkeld om klanten te helpen bij het certificeren van hun productiesystemen. Tot nu toe heeft Rockwell Automation verschillende certificeringen ontvangen conform de IEC 62443-standaards.
 
Onlangs verwierf Rockwell Automation ook een ISO 27001 certificering, waarmee wordt bevestigd dat het informatiebeveiligingsbeheersysteem dat wordt gebruikt om gegevens te beschermen, aan de eisen voldoet. Hiermee hebben klanten de zekerheid, dat Rockwell Automation uitgaat van best practices voor de bescherming van hun intellectuele eigendom; bijvoorbeeld wanneer klanten gebruik maken van diensten zoals ondersteuning en bewaking op afstand.
 
Sujeet Chand, CTO van Rockwell Automation zegt: "Bedrijven staan voor een dubbele uitdaging wat betreft de digitale transformatie: ze moeten concurrerend blijven en tegelijkertijd hun mensen, activiteiten en intellectuele eigendom veilig  houden. We blijven onze cybersecurityvaardigheden, certificeringen, producteigenschappen en diensten actief uitbreiden. Hierdoor kunnen we onze klanten zo goed mogelijk helpen bij het voorblijven van nieuwe bedreigingen en de focus leggen op het realiseren van nieuwe mogelijkheden met digitale transformatie."
 
Naast het behalen van de nieuwe certificeringen brengt Rockwell Automation ook nieuwe producten uit met CIP Security waarmee zij bedrijven helpt hun communicatie te beveiligen. CIP Security is ontwikkeld door de wereldwijde handels- en standaardontwikkelingsorganisatie ODVA en is de enige standaard die is ontworpen om de communicatie tussen industriële besturingssystemen en andere apparaten op een EtherNet/IP-netwerk te beveiligen.
 
Nieuwe industriële control products die CIP-beveiliging bieden zijn onder andere:
  • Allen-Bradley PowerFlex 755T AC drives
  • Kinetix 5300 servo drives
Andere producten van Rockwell Automation die al ondersteuning bieden voor CIP-beveiliging zijn:
  • ControlLogix 5580 controllers
  • Kinetix 5700 servo drives
  • 1756-EN4TR communication module
Tot slot introduceert Rockwell Automation ook de nieuwe CIP Security Proxy. Daarmee kunnen de vele apparaten die tegenwoordig worden gebruikt, maar niet met CIP-beveiliging uitgerust kunnen worden, toch beschermd worden. Wanneer het apparaat op een fysiek beveiligde locatie wordt gebruikt, biedt CIP Security een breed scala aan industriële besturingsapparaten en zorgt het voor veiligere industriële netwerken.
Lees ook
5 veelgemaakte fouten tijdens EDR-implementaties, en hoe deze te vermijden

5 veelgemaakte fouten tijdens EDR-implementaties, en hoe deze te vermijden

edereen die al een tijdje meeloopt in de IT-wereld, en dan met name de securitybranche, weet dat de meeste beveiligingsincidenten niet zijn te wijten aan gebrekkige security-technologie of aan heel slimme hacktechnieken. De werkelijke boosdoeners zijn vaak kleine, maar funeste configuratiefouten in beveiligingstools die organisaties vatbaar maken1

Digital Preview Day it-sa Expo&Congress

Digital Preview Day it-sa Expo&Congress

De Digital Preview Day vindt plaats op 8 oktober, twee weken voor het it-sa Expo&Congress (22-24 oktober). Naast presentaties van geselecteerde exposanten biedt dit digitale evenement tips voor een goede voorbereiding op een bezoek aan de toonaangevende IT-beveiligingsbeurs in Neurenberg.

Nieuwe samenwerking van Logpoint en G'Secure Labs

Nieuwe samenwerking van Logpoint en G'Secure Labs

Logpoint kondigt de samenwerking aan met G'Secure Labs, een cyberbeveiligingsdienstverlener met onder andere diensten voor risicobeheer, advies over compliance, kwetsbaarheidsbeoordeling, penetratietesten en 24/7 incidentbeheer.