Definition und Zweck:
IEC 62443-3-3 ist ein spezifischer Teil der internationalen Normenreihe IEC 62443, die sich mit der Cybersicherheit in industriellen Automatisierungs- und Steuerungssystemen (IACS) befasst. Dieser Teil der Norm konzentriert sich auf die technischen Systemanforderungen für die Cybersicherheit von IACS. Er definiert, welche Funktionen ein System bereitstellen muss, um bestimmte Sicherheitsstufen (Security Levels – SL) zu erreichen.
Das Hauptziel der IEC 62443-3-3 ist es, eine detaillierte technische Anleitung für die Implementierung von Sicherheitsmaßnahmen in IACS zu geben und die Basis für die Bewertung und Zertifizierung von Systemen zu legen.
Wesentliche Anforderungen und Sicherheitsmaßnahmen:
Die Norm beschreibt eine Reihe von Anforderungen, die in sieben grundlegende Anforderungen (Foundational Requirements – FR) unterteilt sind, die wiederum spezifische Anforderungen für jede Sicherheitsstufe (SL1 bis SL4) definieren:
- FR 1: Identifizierung und Authentifizierung: Anforderungen an sichere Benutzer- und Geräteauthentifizierung.
- FR 2: Zugriffskontrolle: Regelung und Beschränkung des Zugriffs auf Systemressourcen.
- FR 3: Systemintegrität: Schutz vor unbefugten Änderungen an Software, Firmware und Daten.
- FR 4: Vertraulichkeit von Daten: Schutz sensibler Daten vor Offenlegung (z.B. durch Verschlüsselung).
- FR 5: Schutz vor Dienstverweigerung (DoS): Maßnahmen zur Sicherstellung der Verfügbarkeit des Systems.
- FR 6: Reaktionsfähigkeit auf Ereignisse: Erkennung und Reaktion auf Sicherheitsvorfälle.
- FR 7: Ressourcenkontrolle: Sicherstellung, dass Ressourcen nicht erschöpft werden.
Für jede dieser Anforderungen werden spezifische technische Maßnahmen und Funktionen beschrieben, die implementiert werden müssen, um ein System gegen eine bestimmte Art von Cyberangriff (z.B. zufällige Fehler, vorsätzliche Angriffe mit begrenzten Ressourcen, hochentwickelte Angriffe) zu schützen.
Relevanz in der Automatisierung:
IEC 62443-3-3 ist von entscheidender Bedeutung für Systemintegratoren, OEMs und Betreiber, die Cybersecurity-Lösungen in industriellen Umgebungen implementieren. Sie dient als Leitfaden für den Entwurf und die Implementierung von:
- Sicheren Netzwerkarchitekturen (z.B. durch Netzwerksegmentierung, Firewalls).
- Sicheren Steuerungs- und HMI-Systemen.
- Mechanismen für Authentifizierung und Zugriffskontrolle.
- Verschlüsselungslösungen für die Kommunikation.
Die Einhaltung dieser Norm trägt maßgeblich zur Erhöhung der Cybersicherheit und Resilienz von industriellen Automatisierungssystemen bei.
→ Siehe auch: IEC 62443, Cybersicherheit, Security Level, Netzwerksegmentierung, Authentifizierung, Verschlüsselung
