Moxas Arm-basierte Industriecomputer der neuen Generation erhalten IEC-62443-4-2-SL2-Zertifizierung. (Quelle: Moxa)
"Diese Zertifizierung markiert den Übergang von einem einzelnen zertifizierten Produkt hin zu einer einheitlichen Sicherheitsbasis für eine gesamte Produktlinie. Kunden profitieren damit von einer verifizierten Sicherheitsarchitektur über Daten-Gateways und 5G-Edge-Computing-Plattformen hinweg. Die Zertifizierung wurde von Dekra im Rahmen des IECEE-CB-Schemas durchgeführt", berichtet Moxa in einer Meldung.
Das Unternehmen brachte nach eigenen Angaben das weltweit erste nach IEC 62443-4-2 zertifizierte Host-Gerät, den Arm-basierten Computer der UC-8200-Serie, bereits 2023 auf den Markt. "Jetzt verfügt das gesamte Portfolio der 64-Bit-Arm-basierten Computer der UC-Serie über diese Zertifizierung. Damit bietet Moxa seinen Kunden eine vertrauenswürdige Computing-Plattform für die Operational Technology (OT), die auf einem robusten und sicheren Fundament basiert", berichten die Experten.
Weltweit steigen die Anforderungen an die Cybersicherheit industrieller Systeme, in Europa insbesondere durch den Cyber Resilience Act (CRA), in Japan erhöht das JC-STAR IoT Security Labeling Scheme den Bedarf an nachweisbaren Sicherheitsstandards. "Auch wenn sich regulatorische Anforderungen je nach Region unterscheiden, orientieren sich viele technische Anforderungen eng an den IEC 62443-Standards. Für Maschinenbauer, Systemintegratoren und Betreiber bedeutet das: Cybersicherheit muss zunehmend bereits auf Komponenten- und Plattformebene berücksichtigt und nachvollziehbar dokumentiert werden. Eine nach IEC 62443-4-2 SL2 zertifizierte Computerplattform unterstützt sie dabei, Sicherheitsanforderungen strukturiert in Projekte zu integrieren, Qualifizierungsprozesse zu vereinfachen und das Vertrauen in ihre industriellen Lösungen zu stärken", heißt es weiter von Unternehmensseite.
Moxa weist dazu für seine IEC 62443-4-2 SL2-zertifizierten Computer der UC-Serie mit MIL4 Secure OS unter anderem Hardware Root of Trust, Secure Boot zum Schutz vor Systemmanipulation, Auto-Recovery und Dual-System-Funktionen für hohe Verfügbarkeit sowie Netzwerkschutz zur Reduzierung der Angriffsfläche aus.
„IEC 62443-4-2 bietet einen klaren und international anerkannten Rahmen für die Überprüfung der Cybersicherheitsfunktionen von Komponenten industrieller Automatisierungs- und Steuerungssysteme“, so Maxi Tsai, General Manager von Dekra APAC DTS und Onward Security. „Die 64-bit-Arm-basierten Computer der UC-Serie von Moxa haben die Zertifizierung nach IEC 62443-4-2 Security Level 2 erhalten. Dies zeigt, dass die Produkte anhand klar definierter internationaler Cybersicherheitsanforderungen geprüft wurden.“
Secure-by-Design-Fokus in der Produktentwicklung
Mit zunehmender Vernetzung und Software-Definition in Bereichen, wie Fertigung, Energie sowie Öl & Gas, benötigen Betreiber aus Moxa-Sicht eine verlässliche Sicherheitsbasis für Edge-Anwendungen, Virtualisierung und datengetriebene Services. Mit seiner IEC 62443-4-2 SL2-zertifizierten UC-Serie mit MIL4 Secure OS möchte das Unternehmen diese Anforderungen mit industrietauglichen Security-Funktionen, Hardening-Unterstützung, Diagnosewerkzeugen und einem langfristigen Security Commitment für zehn Jahre unterstützen.
„Mit der IEC 62443-4-2 SL2-zertifizierten Computerplattform erhalten unsere Kunden eine vorvalidierte Cybersicherheitsbasis für ihre industriellen Anwendungen. Dies reduziert den Aufwand von Engineering-Teams für Security Design, Validierung und Compliance-Nachweise, sodass diese sich stärker auf Applikationsentwicklung und operative Resilienz konzentrieren können“, sagt Casper Yang, Vice President, Product Business Group bei Moxa.
Nach IEC 62443-4-2 SL2 zertifizierte UC-Serie mit MIL4 Secure OS
- UC-1200A-Serie: Kompakte Dual-Core-Industriecomputer
- UC-2200A-Serie: Kompakte Dual-Core-Industriecomputer mit LTE
- UC-3400A-Serie: Robuste Wireless-Industriecomputer mit LTE und Wi-Fi
- UC-4400A-Serie: Industriecomputer mit 5G und optional Wi-Fi 6E oder LTE
- UC-8600A-Serie: Industriecomputer zur Datenaggregation mit mehreren Schnittstellen und optional LTE und Wi-Fi 6E