Endress+Hauser soddisfa i più elevati standard industriali per la cybersecurity

Seguendo questa linea guida certificata, Endress+Hauser contribuisce al funzionamento affidabile e sicuro dei propri prodotti negli impianti dei clienti.

Mirko Brcic, Responsabile della Sicurezza del Prodotto presso Endress+Hauser. / Mirko Brcic, Responsabile della Sicurezza del Prodotto presso Endress+Hauser.

I processi di sviluppo del prodotto e i cicli di vita del prodotto di Endress+Hauser soddisfano le elevate esigenze dello standard internazionale IEC 62443-4-1 per la cybersicurezza. Questo è stato confermato dalla certificazione di TÜV Rheinland. Con il rispetto delle linee guida certificate, l'azienda contribuisce a un funzionamento affidabile e sicuro dei suoi prodotti negli impianti dei clienti.

Gli strumenti di misura e i componenti di Endress+Hauser garantiscono in innumerevoli processi in tutto il mondo un funzionamento sicuro e affidabile degli impianti di processo. Sempre più, la cybersicurezza per gli impianti industriali e l'Internet industriale delle cose (IIoT) vengono messe in primo piano. Di fronte alla crescente connettività e digitalizzazione, è indispensabile proteggere gli impianti di produzione e la loro automazione da accessi non autorizzati.

Per proteggere al meglio gli impianti di produzione dei clienti, Endress+Hauser pone già nella fase di pianificazione e sviluppo dei propri prodotti e servizi le basi per un funzionamento sicuro. Che questo processo di sviluppo del prodotto, così come il ciclo di vita dei prodotti, soddisfino i più elevati standard internazionali, è stato confermato da TÜV Rheinland a marzo con la certificazione secondo la norma IEC 62443-4-1.

«Questo è una prova della qualità del nostro lavoro, che ci rende molto felici», afferma Mirko Brcic, Product Security Officer di Endress+Hauser, e sottolinea: «Di fronte ai progressi tecnologici – pensate solo all'Advanced Physical Layer o ai prodotti IIoT – è per noi molto importante non solo promuovere la digitalizzazione, ma anche garantire la sicurezza dei nostri dispositivi e software di pari passo.»

Elevati requisiti per l'automazione sicura

Quando le aziende orientano i loro processi secondo IEC 62443-4-1, si garantisce tra l'altro che i prodotti siano sviluppati fin dall'inizio rispettando tutti i requisiti di sicurezza e che anche i componenti forniti non rappresentino rischi.

Si aggiungono analisi e revisioni del codice, test di penetrazione e la fornitura di aggiornamenti di sicurezza. In totale, in otto aree diverse si definisce come dovrebbe essere un processo di sviluppo sicuro per i prodotti:

- Gestione della sicurezza
- Specifica dei requisiti di sicurezza
- Linee guida per un design sicuro
- Implementazione sicura
- Verifica e validazione delle caratteristiche di sicurezza
- Gestione delle vulnerabilità
- Creazione e pubblicazione di aggiornamenti di sicurezza
- Documentazione di sicurezza del prodotto

Forte capacità di innovazione

«Con la certificazione IEC 62443-4-1, collaudata nel settore industriale dell'automazione, garantiamo che tutti i colleghi coinvolti lavorino allo stesso livello di sicurezza. Così poniamo le basi per poter offrire in futuro tecnologie di misura di alta qualità, prodotti di automazione e IIoT per la produzione connessa», afferma Mirko Brcic.

Investire in innovazioni è una tradizione di Endress+Hauser. Già lo scorso anno, la tecnologia di sicurezza innovativa CPace, per l'accesso protetto da password ai dispositivi, è stata proposta dall'organismo internazionale IETF per la standardizzazione. Anche le domande di brevetto sono regolarmente ad un livello elevato. Il gruppo aziendale possiede attualmente un portafoglio di diritti di protezione di 8.900 brevetti e domande di brevetto.