Wie verantwoordelijk is voor de beveiliging van industriële systemen, of dat nu een waterzuiveringsinstallatie, een energiecentrale of een productiefaciliteit betreft, komt vroeg of laat de term IEC 62443 tegen. De vraag is wat die norm precies inhoudt en waarom zij binnen OT-beveiliging als het leidende referentiekader geldt.

Kernboodschap: IEC 62443 is de internationale norm die specifiek is ontworpen voor de beveiliging van industriële automatiserings- en besturingssystemen. Zij biedt een gestructureerde aanpak voor asset owners, systeemintegratoren en fabrikanten van industriële componenten afzonderlijk.

Wat is IEC 62443?

IEC 62443 is een normenreeks van de International Electrotechnical Commission, gericht op de cybersecurity van industriële automatiserings- en besturingssystemen, in de praktijk aangeduid als OT-omgevingen.

Waar ISO 27001 informatiebeveiliging in algemene zin behandelt, richt IEC 62443 zich op de risico's die eigen zijn aan industriële systemen, zoals:

  • SCADA-systemen voor bewaking en aansturing van processen
  • gedistribueerde besturingssystemen (DCS)
  • programmeerbare besturingen (PLC's)
  • bedieningsstations en HMI's
  • industriële netwerken en de daarbij gebruikte protocollen

De structuur van IEC 62443

De reeks bestaat uit vier delen, elk gericht op een andere betrokkene:

  • Serie 1, algemeen: terminologie, concepten en modellen
  • Serie 2, beleid en procedures: voor asset owners, de eigenaren en beheerders van installaties
  • Serie 3, systeemvereisten: voor systeemintegratoren
  • Serie 4, componentvereisten: voor fabrikanten van industriële componenten

Die opdeling verklaart waarom de norm in aanbestedingen zo bruikbaar is: u kunt een leverancier aanspreken op de serie die op zijn rol van toepassing is, zonder de volledige reeks te hoeven opleggen.

Security Levels: van SL 1 tot SL 4

Tot de meest herkenbare concepten uit de norm behoren de security levels. Zij geven aan tegen welk type dreiging een zone bescherming moet bieden:

SL 1

Bescherming tegen toevallige of onbedoelde schending

SL 2

Bescherming tegen opzettelijk handelen met eenvoudige middelen en algemene kennis

SL 3

Bescherming tegen geavanceerde middelen en OT-specifieke kennis

SL 4

Bescherming tegen geavanceerde middelen en uitgebreide capaciteit, zoals bij statelijke actoren

Het security level wordt per zone bepaald, niet voor de installatie als geheel. Een productielijn kan daarmee op SL 2 uitkomen terwijl de veiligheidsinstrumentatie op SL 3 wordt gebracht.

Zones en Conduits: de kern van OT-segmentatie

IEC 62443 werkt met zones en conduits. Een zone is een groep assets met vergelijkbare beveiligingseisen; een conduit is het gecontroleerde communicatiekanaal tussen twee zones.

Dit model dwingt organisaties hun netwerk logisch op te delen en beperkt daarmee de verspreiding van een incident. De vergelijking met brandcompartimentering in een gebouw gaat vrij precies op: het doel is niet dat er nooit brand uitbreekt, maar dat die niet het hele pand meeneemt.

Voor wie is IEC 62443?

De norm is relevant voor drie groepen:

  • Asset owners: organisaties die industriële installaties beheren, in sectoren als energie, water, chemie, voeding en transport
  • Systeemintegratoren: partijen die OT-systemen ontwerpen en in bedrijf stellen
  • Productfabrikanten: leveranciers van PLC's, sensoren, SCADA-software en overige componenten

IEC 62443 en NIS2: de verbinding

De NIS2-richtlijn, in Nederland omgezet in de Cyberbeveiligingswet, verlangt van organisaties in de aangewezen sectoren dat zij passende technische en organisatorische maatregelen treffen. De wet schrijft daarbij geen specifieke norm voor. IEC 62443 is voor OT-omgevingen echter het meest bruikbare kader om die maatregelen te onderbouwen, omdat de norm de zorgplicht vertaalt naar toetsbare eisen per zone en per rol.

Hoe start u met IEC 62443?

Een implementatie begint doorgaans met drie stappen:

  • 1. Nulmeting: breng alle OT-assets in kaart en stel het huidige beveiligingsniveau vast
  • 2. Risicoanalyse: bepaal welke zones en conduits nodig zijn en welk security level per zone geldt
  • 3. Implementatieplan: werk gefaseerd toe naar het gewenste niveau, met de meest kritieke zone als vertrekpunt

Klaar om te beginnen met IEC 62443?

Resotech begeleidt organisaties van nulmeting tot volledige implementatie van IEC 62443. In een eerste gesprek bepalen we welk securityniveau bij uw installatie past.

Neem contact op   Onze IEC 62443 dienst