Cyberattacker mot industriella tillgångar ökar och World Economic Forum konstaterar att tillverkningsindustrin är världens mest utsatta industri. HMS arbetar på många olika sätt för att hjälpa kunder att förbättra den industriella säkerheten.
HMS produkter för säkerhet i industriella nätverk skyddar operativ teknik (OT) från cyberhot. Genom att segmentera nätverk och "dela upp dem" är det möjligt att förbättra säkerheten på fabriksgolvet eller i andra kritiska applikationer.
Säker fjärråtkomst till maskiner skyddar utrustning mot obehörig åtkomst och cyberhot. HMS Ewon-fjärrlösningar prioriterar säkerhet, integritet och tillförlitlighet.
Anybus nätverksprodukter gör det möjligt för industriella enheter att ansluta till vilket nätverk som helst samtidigt som de ger skydd mot säkerhetshot. Finns som inbyggda kommunikationsgränssnitt, fristående gateways och trådlösa alternativ med inbyggd säkerhet.
HMS lägger stor kraft på att utveckla säkra och robusta produkter. Ändå upptäcker vi eller andra säkerhetsproblem i våra produkter då och då. När vi är medvetna om ett säkerhetsproblem kommer vi att publicera information om problemet.
Vårt mål är att ha uppdaterad firmware tillgänglig innan vi publicerar informationen officiellt, detta för att förhindra att säkerhetsproblem används i exploits.
Direktiv om säkerhet i nätverks- och informationssystem som kräver att väsentliga och viktiga organisationer stärker riskhanteringen, säkrar sina nätverk och rapporterar incidenter för att förbättra Europas övergripande cyberresiliens.
Gäller från 18 okt 2024
Direktivet om radioutrustning, som kräver att trådlösa och radioaktiverade enheter uppfyller grundläggande krav på säkerhet, elektromagnetisk kompatibilitet och cybersäkerhet.
Krävs från 1 augusti 2025
Kräver att maskinbyggare hanterar cybersäkerhetsrisker som kan påverka maskiners säkra funktion och säkerställer att digitala attacker inte kan orsaka farlig drift eller förlust av kontroll.
Krävs från 20 januari 2027
Cyber Resilience Act är en EU-förordning som kräver att anslutna enheter och mjukvaruprodukter ska inkludera inbyggd grundläggande cybersäkerhet under hela sin livscykel.
Kommer att gälla fullt ut från och med den 11 december 2027, rapporteringskrav från och med den 11 september 2026
Internationell standard som tillhandahåller ett strukturerat ramverk för att säkra industriella automations- och styrsystem, med specifika krav på leverantörer att bygga säkra produkter och på operatörer att hantera risker, segmentera nätverk och upprätthålla säker drift under hela systemets livscykel.
Giltighet: Generellt frivilligt, men inbäddat som ett de facto obligatoriskt ramverk inom flera reglerade sektorer, inklusive energi, järnväg, kemikalier, vatten, maskiner och försvar.
Industriella system skyddas genom nätverkskontroller i flera lager, till exempel industriella brandväggar, mikrosegmentering och protokollbaserad nätverksseparation. Brandväggar tillämpar strikta policyer på enhets- eller cellnivå, vilket endast tillåter den specifika trafik som PLC:er, enheter och maskiner kräver samtidigt som allt annat blockeras som standard. Mikrosegmentering begränsar kommunikationen till uttryckligen definierade zoner och ledningar, vilket minskar attackytan och förhindrar lateral förflyttning i OT-nätverket.
Protokollgatewayer stärker separationen ytterligare genom att endast tillåta godkända kommandon eller data att passera mellan zoner, vilket eliminerar direkt dirigerbar åtkomst till kritiska tillgångar. Tillsammans ger dessa kontroller synlighet, djup protokollinspektion, loggning och verkställbar policyhantering så att industriella system förblir isolerade, övervakade och skyddade utan att störa driften.
Säker fjärråtkomst till OT-miljöer bör använda krypterade VPN-anslutningar, endast utgående kommunikation och stark rollbaserad autentisering. En molnbaserad anslutningspunkt med inbyggda brandväggsfunktioner kan fungera som en säker kanal mellan IT och OT och framtvinga trafikprinciper innan åtkomst beviljas. Samma arkitektur kan på ett säkert sätt möjliggöra datainsamling från kritiska tillgångar, till exempel dieselgeneratorer, utan att exponera styrnätverket för internet.
Delta i vår IEC 62443: In-Depth Training med Dr Pierre Kobes – en ledande bidragsgivare till ISA/IEC 62443-serien. Lär dig vad standarden innebär i praktiken och vad som faktiskt fungerar i verkliga driftsmiljöer.
En guide för att konfigurera Ewon Talk2m och enheter för NIS2-överensstämmelse med ISA/IEC 62443-ramverket.
Det industriella landskapet utvecklas snabbt i takt med att operativ teknik (OT) och informationsteknik (IT) blir mer sammankopplade. Även om denna anslutning underlättar effektivitet, övervakning och prediktivt underhåll, medför den också betydande cybersäkerhetsutmaningar. Bland dessa utmaningar är det av största vikt att säkra fjärråtkomst till industriella system, eftersom sårbarheter kan äventyra säkerhet, produktivitet och efterlevnad av regler. För att hantera dessa växande risker föreskrivs i NIS2-direktivet (1) säkerhetsåtgärder för industriella miljöer.
Låt en kommunikationsexpert från HMS kontakta dig för att diskutera dina specifika krav.
