Frameworks
Beveilig industriële automatiserings- en besturingssystemen met IEC 62443
Operationele technologie beveiligen zonder gestructureerde methode laat productielijnen, nutsvoorzieningen en fabrieken kwetsbaar.
Tidal brengt IEC 62443 in je complianceprogramma. Beoordeel het risico per zone en conduit, stel doelbeveiligingsniveaus vast en toon per systeemeis het bewijs aan.
Deze bedrijven regelen hun compliance met Tidal Control
IEC 62443 verdiept
IEC 62443-3-2 beschrijft hoe je het beveiligingsrisico van een industrieel systeem tijdens het ontwerp beoordeelt: het systeem afbakenen, een eerste risicobeoordeling doen, het opdelen in zones en conduits, het risico per zone en conduit in detail beoordelen, de beveiligingseisen, aannames en beperkingen vastleggen en het resultaat laten goedkeuren door de asset owner. De 32 eisen vallen onder zeven groepen zone- en conduit-eisen (ZCR 1 tot en met ZCR 7).
In de praktijk bestaat het zonemodel vaak als netwerktekening en de risicobeoordeling als losse spreadsheet. Als die twee uit elkaar lopen, kan niemand meer zeggen welk doelniveau voor welk deel van de installatie geldt.
In Tidal kan elke zone en conduit een asset zijn met een eigen risicobeoordeling en doelbeveiligingsniveau, zodat de ontwerpkeuzes en de risico's erachter bij elkaar blijven.
Hoe Tidal je helpt met certificering
Meteen aan de slag
Begin met onze vooraf gebouwde controls, beleidsdocumenten, en templates voor risicobeoordeling.
Ons platform begeleidt je bij het vaststellen van jouw ISMS-reikwijdte, het identificeren van assets en het implementeren van passende beheersmaatregelen die aansluiten bij jouw zakelijke behoeften.
Waarom Tidal Control
We begrijpen jouw uitdagingen omdat we er zelf zijn geweest. Ons team van GRC-experts en security professionals heeft Tidal gebouwd om de echte problemen op te lossen waar compliance-teams dagelijks mee te maken hebben.
Gemaakt in Europa
Gebouwd en gehost in Europa. Jouw compliance-data blijft in de EU voor volledige controle.
Continue automatisering
Geautomatiseerde bewijsverzameling van cloud providers en tools werken 24/7 voor je.
Echte beveiliging
Bouw systemen die je bedrijf beschermen en auditors tevreden stellen, niet alleen vakjes afvinken.
Ga verder dan IEC 62443
Verken frameworks die je OT-beveiligingsprogramma aanvullen.
NIST SP 800-82
Richtlijnen voor OT-beveiliging in de hele organisatie? NIST SP 800-82 Revision 3 past de SP 800-53-maatregelen toe op operationele technologie.
NIS2
Beheer je kritieke infrastructuur in de EU? NIS2 stelt de zorgplicht waaraan IEC 62443 je helpt te voldoen voor je OT-omgeving.
CRA
Maak je industriële componenten? De Cyber Resilience Act stelt de producteisen voor beveiliging op de EU-markt.
ISO 27001
Een managementsysteem rond je OT-maatregelen nodig? ISO 27001 voegt governance, risicobeheer en continue verbetering toe.
Integreer met je bestaande tools
Testimonials
Wat onze klanten zeggen
Met één druk op de knop toetsen we met één test van Tidal tientallen disks op encryptie. Handmatig zou dat veel tijd kosten.
Veelgestelde vragen
IEC 62443 is een reeks internationale normen voor de beveiliging van industriële automatiserings- en besturingssystemen (IACS). De reeks beslaat de hele levenscyclus en elke betrokken rol: de asset owner die het systeem gebruikt, de systeemintegrator die het bouwt en de productleverancier die de componenten maakt.
Tidal ondersteunt twee delen, elk als eigen framework. IEC 62443-3-2:2020 gaat over de risicobeoordeling voor het systeemontwerp, met 32 eisen voor zones en conduits in zeven groepen. IEC 62443-3-3:2019 gaat over systeemeisen en security levels, met 51 systeemeisen en 49 requirement enhancements, samen 100 referenties. De delen worden los van elkaar gecertificeerd, daarom is elk deel een eigen framework.
Een zone is een groep assets met dezelfde beveiligingseisen, zoals een besturingsnetwerk of een veiligheidssysteem. Een conduit is het communicatiepad tussen zones. Volgens IEC 62443-3-2 deel je het systeem op in zones en conduits, beoordeel je per onderdeel het risico en stel je een doelbeveiligingsniveau vast dat IEC 62443-3-3 vervolgens vertaalt naar eisen.
IEC 62443 kent vier security levels. SL 1 beschermt tegen toevallige of onbedoelde overtreding, SL 2 tegen opzettelijke overtreding met eenvoudige middelen, SL 3 tegen geavanceerde middelen met gemiddelde capaciteit en SL 4 tegen geavanceerde middelen met uitgebreide capaciteit. In IEC 62443-3-3 geldt elke systeemeis en elke enhancement vanaf een bepaald security level, dus een hoger doelniveau voegt eisen toe in plaats van ze te veranderen.
Ja. Certificeringsschema's zoals ISASecure en het IECEE CB-schema certificeren systemen, producten en processen tegen delen van de reeks. IEC 62443-3-3 ligt bijvoorbeeld onder de systeemcertificering van ISASecure. Tidal houdt het bewijs per eis bij, zodat je het kunt inbrengen bij het schema waar je klanten om vragen.
Veel organisaties met OT vallen onder NIS2 of de Cbw, en fabrikanten van industriële componenten vallen onder de Cyber Resilience Act. Geen van beide wetten noemt IEC 62443, maar de risicobeoordeling en de systeemeisen ervan zijn een erkende manier om in industriële omgevingen aan de zorgplicht en de producteisen te voldoen. In Tidal koppel je ze aan elkaar.