Průmyslové firmy dnes řeší stejný problém napříč obory: jak digitalizovat výrobu, ale zároveň ji ochránit před stále sofistikovanějšími kybernetickými hrozbami. Do tohoto kontextu zapadá novinka od společnosti Bachmann electronic GmbH, která vyvíjí řídicí systémy pro průmyslové technologie – tedy „mozky“ strojů, výrobních linek nebo energetických zařízení. Firma nově získala certifikaci IEC 62443-4-1 na úrovni Maturity Level 3.
Audit od TÜV NORD potvrdil, že firma má zvládnutý celý proces bezpečného vývoje – od analýzy rizik přes návrh architektury až po testování a správu zranitelností. Pro technickou praxi to znamená jediné: menší riziko, že se bezpečnost bude „lepit dodatečně“. Ta je naopak integrována přímo do DNA produktu.
Bezpečnost už ve fázi vývoje
Zásadní změna, kterou norma IEC 62443-4-1 přináší, je přístup „security by design“. V mnoha firmách se bezpečnost řeší až ve chvíli, kdy je systém hotový. Tady je to opačně – bezpečnost je součástí celého vývojového cyklu.
To zahrnuje systematickou práci s riziky, jasně definovanou architekturu, průběžné testování i řízení zranitelností. Výsledkem jsou technologie, které jsou připravené na reálný provoz, kde jakýkoli výpadek nebo útok znamená okamžité náklady.
Výroba a provoz
Pro výrobní firmy a integrátory to není abstraktní téma. Implementace řešení, která splňují tento standard, přináší konkrétní benefity: vyšší spolehlivost provozu, menší riziko odstávek a jednodušší integraci nových technologií.
Zároveň jde o stále důležitější faktor při obchodních jednáních. V řadě odvětví – od energetiky po automotive – se kyberbezpečnost stává podmínkou spolupráce, nikoli jen konkurenční výhodou.
Defense in Depth: vícevrstvá ochrana v praxi
Norma IEC 62443 stojí také na principu „Defense in Depth“, tedy vícevrstvé ochrany. Bezpečnost není postavena na jednom prvku, ale na kombinaci několika vrstev – od návrhu systému přes řízení přístupů až po monitoring provozu.
Pokud jedna vrstva selže, další ji dokáže nahradit. V prostředí propojených výrobních systémů je to dnes prakticky nutnost.
Bezpečný vývoj i technologie
Bachmann navíc nejde jen cestou procesů. Jejich automatizační systém M200 už splňuje i normu IEC 62443-4-2, která se zaměřuje na technickou bezpečnost samotných komponent. Jinými slovy, bezpečnost není jen součástí vývoje, ale i samotných produktů, které jdou do provozu.
