Neue WebIQ-Version 2.21
Cybersicherheit entwickelt sich rasch zu einer Grundvoraussetzung für die Geschäftstätigkeit in der industriellen Automatisierung. Endanwender verlangen zunehmend Systeme, die die Einhaltung anerkannter Normen nachweisen können, und Maschinenbauer stehen unter wachsendem Druck, dokumentierte Sicherheitsnachweise zu erbringen.
Mit der Veröffentlichung von WebIQ 2.21 hat einer unserer Partner erfolgreich die Zertifizierung nach IEC 62443-4-2 erhalten. Einen wesentlichen Beitrag zu diesem Erfolg leisteten die in WebIQ integrierten Funktionen zur Nachprüfbarkeit und Rückverfolgbarkeit der Sicherheit, die dabei halfen, die im Rahmen des Zertifizierungsprozesses erforderlichen dokumentierten Nachweise zu erbringen.
Die Herausforderung
Die Zertifizierung nach IEC 62443-4-2 erfordert dokumentierte Nachweise zu Sicherheitskontrollen, Ereignisbehandlung, Benutzerverwaltung und Systemintegrität. Das Sammeln und Präsentieren dieser Informationen kann bei Audits zu einem erheblichen Aufwand werden. Für unseren Partner war der Nachweis rückverfolgbarer Sicherheitsereignisse und die Bereitstellung auditierbarer Aufzeichnungen eine zentrale Anforderung.
Nachvollziehbarkeit als Voraussetzung für die Zertifizierung
Eine entscheidende Anforderung der Norm IEC 62443-4-2 ist die Fähigkeit nachzuweisen, wer was getan hat, wann dies geschah und wie sicherheitsrelevante Ereignisse behandelt werden. Das neue Audit-Protokoll im WebIQ Runtime Manager bietet diese Rückverfolgbarkeit durch:
-
Automatische Aufzeichnung sicherheitsrelevanter Ereignisse
-
Detaillierte Rückverfolgbarkeit von Benutzern und Sitzungen
-
Durchsuchbare Audit-Protokolle
-
Export an Auditoren, SIEM-Systeme und Überwachungsplattformen
-
Geschützte Protokollspeicherung zur Gewährleistung der Integrität
Anstatt sich auf manuelle Prozesse zu verlassen, konnte der Kunde den Prüfern strukturierte und überprüfbare Nachweise direkt aus dem System zur Verfügung stellen.
Erfolgreiche Zertifizierung
Bei der Erlangung der Zertifizierung nach IEC 62443-4-2 ging es um mehr als nur das Bestehen eines Audits.
Für unseren Partner liefert die Zertifizierung einen dokumentierten Nachweis seiner Cybersicherheitsfähigkeiten und hilft ihm dabei, Kundenanforderungen zu erfüllen, an Projekten mit strengeren Sicherheitsanforderungen teilzunehmen und sich in einem zunehmend wettbewerbsintensiven Markt von der Konkurrenz abzuheben.
Durch die Nutzung der von WebIQ 2.22 gebotenen Überprüfbarkeit und Rückverfolgbarkeit der Sicherheitsmaßnahmen wurde der Zertifizierungsprozess effizienter und evidenzbasierter.
Schaffung der Grundlage für sichere und zertifizierbare Systeme
Die Zertifizierung nach IEC 62443-4-2 erfolgt auf Systemebene, doch jedes Zertifizierungsprojekt beginnt mit den Komponenten, aus denen dieses System aufgebaut ist. Mit WebIQ 2.22 erhalten Kunden Zugang zu Sicherheitsfunktionen, die darauf ausgelegt sind, Compliance-Bemühungen zu unterstützen und den Weg zur Zertifizierung zu vereinfachen.
Die erfolgreiche Zertifizierung unseres ersten Partners zeigt, dass moderne HMI-Plattformen mehr leisten können als nur industrielle Anwendungen zu sichern. Sie können Kunden dabei helfen, sich weiterentwickelnde Cybersicherheitsanforderungen zu erfüllen, den Compliance-Aufwand zu reduzieren und neue Geschäftsmöglichkeiten zu erschließen.
Vorstellung des WebIQ Security Center
Cybersicherheit ist eine fortlaufende Verpflichtung. Unser neues Security Center bietet Kunden eine spezielle Anlaufstelle für Sicherheitshinweise, Schwachstellenberichte und Produktsicherheitsupdates, damit Sie stets auf dem Laufenden bleiben und widerstandsfähigere Automatisierungslösungen entwickeln können. Besuchen Sie das Security Center hier.
Laden Sie hier WebIQ Version 2.21 herunter.
