Integration von Cybersicherheit in industrielle HMI-Produkte
Cybersicherheit ist heute ein fester Bestandteil der industriellen Produktentwicklung.
Vernetzte HMIs, Steuerungen und andere elektronische Komponenten tauschen zunehmend Daten mit Maschinen, Netzwerken und externen Systemen aus. Gleichzeitig führen Vorschriften wie die Cyberresilienz-Verordnung (CRV) der EU neue Anforderungen an die Cybersicherheit für Produkte mit digitalen Elementen ein.
Für Gerätehersteller bedeutet dies, dass Cybersicherheit über den gesamten Produktlebenszyklus hinweg berücksichtigt werden muss – von der Architektur und dem Design bis hin zur Wartung und dem Schwachstellenmanagement.
APEM baut seine Prozesse und sein Fachwissen im Bereich Cybersicherheit entsprechend aus, mit dem Ziel, OEMs und Systemintegratoren bei der Erfüllung dieser sich stetig weiterentwickelnden Anforderungen zu unterstützen.
Cybersicherheit über den gesamten Produktlebenszyklus hinweg
Wirksame Cybersicherheit von Produkten erfordert mehr als nur das Hinzufügen einzelner Sicherheitsfunktionen.
Sicherheitsaspekte müssen in den Entwicklungsprozess selbst integriert werden: Identifizieren potenzieller Bedrohungen, Festlegen geeigneter Designanforderungen, Überprüfen ihrer Umsetzung und Warten der Produkte nach ihrer Inbetriebnahme.
APEM richtet seinen Ansatz an diesen Grundsätzen aus, einschließlich:
Bedrohungsanalyse und Cybersicherheits-Risikobewertung;
Regeln für sichere Produktentwicklung und -konzeption;
Überprüfung und dokumentierte Nachweise;
technische Dokumentation;
Schwachstellenmanagement;
Sicherheitskorrekturen und Software-Updates;
Vorbereitung auf Konformitätsbewertungen der Produkte.
Dieser Lebenszyklusansatz ist besonders wichtig für Produkte, die Software enthalten, bei denen neue Schwachstellen oder Sicherheitsanforderungen erst lange nach der ursprünglichen Entwicklungsphase auftreten können.
APEM plant, die Konformität der Produkte während des gesamten angegebenen Supportzeitraums durch Korrekturen, Sicherheitspatches und Software-Upgrades aufrechtzuerhalten, wobei kontrollierte Freigabemechanismen zum Einsatz kommen, die mit den Kunden vereinbart werden.
Vorbereiten auf die Cyberresilienz-Verordnung
Die europäische Cyberresilienz-Verordnung führt Cybersicherheitsverpflichtungen für Hersteller von Produkten mit digitalen Elementen ein. Die Branchenakteure müssen bis zum 11. Dezember 2027, wenn die CVR vollständig in Kraft tritt, umfassend vorbereitet sein.
Für Komponentenhersteller bedeutet dies, Sicherheitsanforderungen schrittweise in die Produktentwicklung, Dokumentation, Wartung und das Schwachstellenmanagement zu integrieren.
APEM treibt derzeit die Bewertung seines bestehenden Produktportfolios hinsichtlich der CRV-Anforderungen voran und entwickelt einen strukturierten Bewertungsrahmen für zukünftige Produkte.
Das Ziel besteht nicht nur darin, einer einzelnen Verordnung nachzukommen. Vielmehr geht es darum, sichere Produktentwicklungsprozesse zu etablieren, die künftige europäische Anforderungen erfüllen können, darunter sowohl die CRV als auch die Maschinenrichtlinie.
Für OEMs, die industrielle HMIs von APEM in größere Systeme integrieren, kann dieser Ansatz zudem dazu beitragen, die technischen Informationen und Nachweise auf Produktebene bereitzustellen, die für die Vorbereitung ihrer eigenen Maßnahmen zur Einhaltung der Vorschriften erforderlich sind.
Ein strukturierter Entwicklungsprozess auf Basis von IEC 62443
Ein wichtiger Schritt im Rahmen dieser Strategie bei APEM ist die Umsetzung von IEC 62443-4-1, einem internationalen Cybersicherheitsstandard für Unternehmen, die Produkte für industrielle Automatisierungs- und Steuerungssysteme entwickeln.
Der Standard legt Cybersicherheitspraktiken fest, die den gesamten sicheren Entwicklungszyklus abdecken, von anfänglichen Anforderungen und Produktdesign bis zur Überprüfung, Wartung und eventuellen Produkteinstellungen.
APEM hat von Bureau Veritas LCIE die Bestätigung erhalten, dass die Bewertung gemäß IEC 62443-4-1 auf Reifegrad 2 erfolgreich validiert wurde.
Der nächste Schritt besteht darin, diesen Ansatz auf die Cybersicherheit auf Produktebene auszuweiten, einschließlich des Zertifizierungsprozesses für die Referenzarchitektur der eingebetteten Produkte von APEM.
Schwachstellenmanagement durch ein spezialisiertes PSIRT
Die Verantwortung für die Cybersicherheit besteht auch nach der Markteinführung eines Produkts weiter.
APEM hat daher ein Product Security Incident Response Team (PSIRT) aufgestellt, das für die Bearbeitung gemeldeter Schwachstellen zuständig ist.
Das PSIRT bietet einen strukturierten Prozess zur:
Entgegennahme von Schwachstellenmeldungen;
Bewertung ihres Schweregrads und ihrer potenziellen Auswirkungen;
Koordination von Abhilfemaßnahmen;
Verwaltung der Kommunikation bezüglich identifizierter Schwachstellen.
Diese Organisation schafft einen klar definierten Kommunikationskanal zwischen Kunden, Cybersicherheitsspezialisten und den Entwicklungsteams von APEM, sobald ein potenzielles Sicherheitsproblem identifiziert wird.
Spezielles Cybersicherheits-Fachwissen bei APEM
Um diese Entwicklungen zu unterstützen, hat APEM in Frankreich ein Kompetenzzentrum für funktionale Sicherheit und Cybersicherheit gegründet.
Seine Aufgabe besteht darin, Fachwissen, Prozesse und wiederverwendbare Entwicklungsmethoden zu entwickeln, die in verschiedenen Geschäftsbereichen von APEM und IDEC Anwendung finden können.
Das Kompetenzzentrum trägt bereits jetzt zur sicheren Produktentwicklung und Zertifizierungsarbeit für Projekte wie Joysticks, APEM Panel Solutions und IDEC Mobility Solutions bei. Weitere Projekte sind geplant.
Ziel ist zudem, die Wiederverwendung von Cybersicherheitsarchitekturen, -methodiken und -tools konzernweit zu erhöhen, anstatt für jedes Produkt isolierte Ansätze zu entwickeln. Dies kann dazu beitragen, die Konsistenz zu verbessern und gleichzeitig Compliance-Maßnahmen effizienter zu gestalten.
PSIRT: Unterstützung von OEMs über die Komponente hinaus
Sollten Sie eine potenzielle Schwachstelle in einem APEM-Produkt feststellen oder einen Cybersicherheitsvorfall im Zusammenhang mit einem unserer Produkte erleben, melden Sie dies bitte über dieses Formular.
Mit APEM erhalten Sie schnell die Hilfe und Ressourcen, die Sie benötigen
Wenn Sie Fragen oder Anregungen haben, sind wir gerne für Si...
Unser Vertrieb und Support setzen Maßstäbe für die Unterstüt...
Die gesamte technische Dokumentation, die Sie für den reibun...