Cisco uma das primeiras empresas de rede a receber duas certificações IEC 62443 para interruptores industriais

Cada setor focado em automação e controle - da fabricação e transporte aos serviços públicos - conta com a série de padrões ISA99 / IEC 62443 para garantir a segurança da infraestrutura crítica. Na Cisco, temos orgulho de não apenas servir como membro contribuinte na definição desses padrões, mas também de estarmos entre as primeiras empresas de rede a obter duas certificações IEC 62443 para nossos switches industriais.

Em julho, a Cisco obteve uma certificação dupla para os switches Cisco Catalyst IE3x00 Rugged Series, que fornecem segurança, robustez e flexibilidade na extremidade da rede.

Esta certificação combinada, que inclui IEC 62443-4-2 e IEC 62443-4-1 , abrange a segurança do produto e os requisitos do ciclo de vida de desenvolvimento seguro e posiciona a Cisco de maneira exclusiva para ajudar nossos clientes a atender aos requisitos de conformidade, desde as exigências de aquisição até a garantia contínua de que os produtos são confiáveis.

Certificação de segurança do produto:IEC 62443-4-2

IEC 62443-4-2 abrange Segurança para automação industrial e sistemas de controle:Requisitos técnicos de segurança para componentes IACS .

O padrão IEC 62443-4-2 delineia os requisitos técnicos de segurança cibernética para componentes que constituem um sistema de automação e controle industrial - especificamente, os dispositivos incorporados, componentes de rede, componentes de host e aplicativos de software. Para os switches Cisco Catalyst IE3x00 Rugged Series, esses recursos de segurança incluem:

• Âncora de confiança de hardware e Secureboot
• defesas de tempo de execução
• Visibilidade e solução de problemas
• Criptografia moderna
• Autenticação, autorização e contabilidade (AAA)

Certificação do ciclo de vida do produto:IEC 62443-4-1

Em abril, a Cisco obteve a certificação para IEC 62443-4-1 , Requisitos de ciclo de vida de desenvolvimento de segurança do produto , para todos os produtos IoT e IoT industrial em nosso portfólio. Isso reflete nosso compromisso de longa data com um ciclo de vida de desenvolvimento seguro. Na verdade, nossa experiência com o Cisco Secure Development Lifecycle ajudou a moldar esse padrão global.

Com essa certificação, nossos clientes têm mais garantias de que cada estágio do processo Cisco Secure Development Lifecycle atende aos rigorosos padrões de segurança cibernética. Além de garantir que não haja “portas dos fundos” para os invasores explorarem, esta certificação enfatiza que mantemos uma cultura de segurança - e que nossos produtos podem ser confiáveis ​​como seguros, mesmo depois que novos recursos são adicionados ou atualizações são implementadas. Isso é especialmente importante em um ambiente onde a IoT Industrial (IIoT) se funde com os Sistemas de Controle e Automação Industrial existentes em um ambiente mais ágil.

Meu colega, Maik Seewald - um membro contribuinte dos padrões ISA99 e IEC 62443 - explica o valor dessas certificações duplas:“Quando os clientes escolhem os switches Cisco Catalyst IE3x00 Rugged Series, eles não têm apenas a confiança de que atendemos aos requisitos de componentes especificados na IEC 62443-4-2, a certificação dupla com IEC 62443-4-1 garante que este não é apenas um instantâneo, mas um produto (família) onde um processo de desenvolvimento seguro é uma parte essencial da criação do produto e profundamente enraizado na cultura de nosso equipes de desenvolvimento. ”

E essas certificações são apenas a ponta do iceberg em relação ao compromisso da Cisco com a segurança industrial. Em agosto, a Cisco concluiu a aquisição da Sentryo - uma empresa com sede na França que fornece visibilidade de ativos e soluções de segurança cibernética para sistemas de controle industrial. Como a segurança sempre será a prioridade de nossos clientes, a Cisco IoT continuará a desenvolver e fornecer produtos certificados que atendam às suas necessidades de segurança.