Certyfikowane urządzenia Moxa zgodne z IEC 62443-4-2 – bezpieczeństwo komponentów OT
Urządzenia działające w sieciach OT pełnią coraz szerszą funkcję – nie tylko komunikacyjną, ale również ochronną. Odpowiadają za ograniczanie ryzyka związanego z nieautoryzowanym dostępem, błędną konfiguracją czy niekontrolowanym ruchem sieciowym. W tym kontekście norma IEC 62443-4-2 stanowi jeden z kluczowych punktów odniesienia przy doborze komponentów do infrastruktury przemysłowej.
IEC 62443-4-2 i poziomy bezpieczeństwa
IEC 62443 to rodzina norm poświęcona cyberbezpieczeństwu systemów automatyki przemysłowej i sterowania. Część oznaczona jako IEC 62443-4-2 dotyczy bezpośrednio komponentów i określa wymagania techniczne umożliwiające ocenę, czy dany element dysponuje mechanizmami niezbędnymi do ograniczania typowych ryzyk. Wymagania te obejmują m.in. identyfikację i uwierzytelnianie użytkowników, zarządzanie kontami, kontrolę użycia, integralność systemu, poufność danych, ograniczenie przepływu informacji, reakcję na zdarzenia oraz dostępność zasobów.
W ramach tej normy definiowane są poziomy bezpieczeństwa. Security Level 1 (SL1) dotyczy ochrony przed przypadkowym lub niezamierzonym naruszeniem, natomiast Security Level 2 (SL2) zakłada odporność na celowe działanie realizowane za pomocą prostych środków, przy ograniczonych zasobach, ogólnej wiedzy technicznej i niskiej motywacji atakującego. W środowiskach przemysłowych SL2 jest szczególnie istotny, gdyż odpowiada realnym zagrożeniom w sektorach takich jak produkcja, energetyka, transport czy gospodarka wodno-kanalizacyjna. Ryzyko nie zawsze wynika z zaawansowanego cyberataku – często jest efektem słabych haseł, braku segmentacji sieci, nieautoryzowanego dostępu lub niekontrolowanych zmian konfiguracyjnych. Certyfikacja SL2 potwierdza, że urządzenie dysponuje mechanizmami umożliwiającymi budowę architektury defense in depth.
Podejście Moxa do bezpiecznego cyklu życia produktu
Moxa posiada certyfikację IEC 62443-4-1, która potwierdza, że cyberbezpieczeństwo jest uwzględniane już od pierwszych etapów projektowania produktu – obejmuje to implementację, testowanie bezpieczeństwa, zarządzanie podatnościami oraz dostarczania poprawek przez cały cykl życia urządzenia. Równolegle producent certyfikuje konkretne komponenty zgodnie z IEC 62443-4-2, co potwierdza techniczne funkcje bezpieczeństwa zaimplementowane w samym urządzeniu. Rozróżnienie to ma istotne znaczenie praktyczne: klient otrzymuje produkt zarówno wyposażony w mechanizmy ochronne, jak i rozwijany zgodnie z certyfikowaną metodologią bezpieczeństwa.
Portfolio certyfikowanych urządzeń
Spośród urządzeń certyfikowanych na poziomie SL2 wyróżniają się następujące serie produktów:
- Przemysłowy firewall EDR-G9010 – łączy funkcje routera, firewalla, NAT, VPN i przełącznika, wyposażony w głęboką inspekcję pakietów protokołów przemysłowych (DPI) oraz dwa porty SFP 1/2.5G; przeznaczony do zabezpieczania i segmentacji sieci na granicy stref sieciowych.
- Zarządzalne przełączniki EDS-4000 – modele 8-, 9-, 12- i 14-portowe do montażu na szynie DIN, z wymiennymi modułami zasilania i obsługą protokołów redundancji RSTP/STP, Turbo Ring i Turbo Chain.
- Zarządzalne przełączniki EDS-G4000 – porty Gigabit Ethernet, opcjonalnie cztery porty 2.5G SFP, w wariantach 8-, 12- i 14-portowych.
- Modułowy przełącznik RKS-G4028 (Layer 2) – wsparcie do 28 portów Gigabit i redundantne zasilanie; przeznaczony do większych sieci szkieletowych.
- Modułowy przełącznik RKS-G4028-L3 (Layer 3) – odpowiednik modelu RKS-G4028 z funkcjami routingu.
- Firewall TN-4900 – przeznaczony do zastosowań kolejowych i transportowych, zgodny z normą EN 50155, wyposażony w porty Gigabit, złącza M12 i porty bypass.
- Przełącznik TN-4500B – przeznaczony do zastosowań kolejowych i transportowych, posiada certyfikację IEC 62443-4-2 (bez wskazania poziomu SL2).
- Serwery portów szeregowych NPort 6100-G2/6200-G2 – warianty 1- i 2-portowe z szyfrowaną komunikacją serial-to-Ethernet dla urządzeń RS-232/422/485.
- Serwer portów szeregowych NPort 6400-G2 – 4 porty, programowalne rezystory terminujące, szyfrowana komunikacja serial-to-Ethernet.
- Serwer portów szeregowych NPort 6600-G2 – warianty 8-, 16- i 32-portowe, opcjonalnie z obsługą dwóch podsieci, szyfrowana komunikacja serial-to-Ethernet.
Na poziomie SL1 certyfikowane są przemysłowe urządzenia bezprzewodowe:
- AWK-4252A – punkt dostępowy i klient Wi-Fi 802.11ac do zastosowań zewnętrznych.
- AWK-3252A – praca w pasmach 2,4 GHz i 5 GHz, tryby AP/bridge/client.
- AWK-1151C – kompaktowy klient Wi-Fi 802.11ac do montażu w szafach i maszynach.
Produkty zgodne z IEC 62443-4-2
Oprócz urządzeń certyfikowanych Moxa oferuje produkty zgodne z wymaganiami IEC 62443-4-2. Przemysłowy firewall EDR-8010 realizuje funkcje segmentacji, kontroli ruchu, DPI, NAT i VPN. Routery komórkowe OnCell G4302 i G4308 umożliwiają łączność LTE z redundancją WAN dla obiektów zdalnych. Bramy MGate MB3170-G2/MB3270-G2/MB3470-G2 integrują urządzenia Modbus RTU/ASCII z siecią Modbus TCP w wariantach 1-, 2- i 4-portowych.
W kategorii komputerów przemysłowych znajdują się kompaktowy UC-1200A (procesor Armv8 Cortex-A53 1 GHz, dwa porty Ethernet 10/100/1000 Mbps, gniazdo Mini PCIe) przeznaczony do akwizycji danych oraz UC-2200A z wbudowanym modułem LTE do zastosowań rozproszonych. Uzupełnieniem oferty jest serwer portów szeregowych IA-5000-G2 ze zgodnością z normami DNV, CID2, ATEX Strefa 2 i IECEx, obsługą dwóch podsieci i szyfrowaniem danych.
Podsumowanie
Portfolio Moxa obejmuje szeroki zakres urządzeń zgodnych z normą IEC 62443 – od przełączników i routerów, przez serwery portów szeregowych i bramy komunikacyjne, po komputery przemysłowe i rozwiązania bezprzewodowe. Dzięki połączeniu certyfikacji procesowej (IEC 62443-4-1) z certyfikacją komponentów (IEC 62443-4-2) możliwe jest uwzględnienie cyberbezpieczeństwa na wielu warstwach infrastruktury OT – od integracji urządzeń szeregowych, przez segmentację sieci, po edge computing i zdalny dostęp.
Więcej na www.elmark.com.pl
