IEC 62443-3-2: Risikobewertung des Systems
Sytance · Aktualisiert
IEC 62443-3-2:2020 ist der Teil zur Sicherheitsrisikobewertung und zum Systementwurf. Er beginnt mit einem festgelegten betrachteten System, teilt dieses in Zonen und Conduits auf, bewertet Risiken für jede Zone und jeden Conduit, legt SL-T fest und dokumentiert die daraus folgenden Sicherheitsanforderungen.
Betrachtetes System
Das betrachtete System (SUC) bildet die Bewertungsgrenze. Es sollte die IACS-Funktion, Assets, Nutzer, Schnittstellen, Kommunikationswege, Betriebsannahmen und externen Verbindungen benennen, die in der Risikobewertung als Teil des Systems behandelt werden.
Bei der Bewertung müssen Assets und Schnittstellen innerhalb des SUC von externen Diensten und Annahmen unterschieden werden. Ein Standort- oder Produktname allein legt diesen Umfang nicht fest.
Bewertung von Zonen und Conduits
IEC 62443-3-2 verwendet Zonen und Conduits, um die Risikobewertung praktikabel zu machen. Zonen gruppieren Assets, für die ähnliche Sicherheitsanforderungen gelten sollten. Conduits beschreiben Kommunikationspfade zwischen Zonen, für die eigene Kontrollen und Annahmen erforderlich sind.
Zone
Eine Zone ist nur dann sinnvoll, wenn ihre Assets in angemessener Weise gemeinsame Sicherheitsanforderungen, Risikoannahmen und Zuständigkeitsgrenzen haben können.
Conduit
Ein Conduit ist nicht nur ein Kabel oder Netzwerksegment. Er ist der Kommunikationspfad, der Risiken zwischen Zonen überträgt.
Risiken werden für jede relevante Zone und jeden Conduit bewertet. So werden Sicherheitssteuerung, Engineering-Arbeitsplatz, Historian, Fernzugriffspfad und Unternehmensverbindung nicht als einheitlicher Vertrauensbereich behandelt.
SL-T ergibt sich aus der Risikobewertung
SL-T ist die nach der Risikobewertung für eine Zone oder einen Conduit festgelegte angestrebte Sicherheitsstufe. Sie ist keine allgemeine Bewertung, die von einem Produktzertifikat übernommen werden kann. Sie hängt vom SUC, den betrachteten Bedrohungen, den Folgen einer Kompromittierung und der gewählten Risikobehandlung für die Zone oder den Conduit ab.
SL-T
Die durch die Risikobewertung für eine Zone, einen Conduit oder die Grenze eines Steuerungssystems festgelegte Zielstufe.
SL-C
Die Fähigkeitsstufe eines Steuerungssystems oder einer Komponente. Sie kann den Entwurf unterstützen, legt das Ziel aber nicht fest.
SL-A
Die im implementierten System erreichte Stufe. Sie hängt von Entwurf, Konfiguration, Verfahren und Validierung ab.
Dokumentierte Sicherheitsanforderungen
IEC 62443-3-2 führt zu dokumentierten Sicherheitsanforderungen. Diese sollten das SUC, das Zonen- und Conduit-Modell, die Risikobegründung, das gewählte SL-T, Annahmen und Zuständigkeiten miteinander verknüpfen. IEC 62443-3-3 kann anschließend verwendet werden, um detaillierte Anforderungen an das Steuerungssystem für die relevante Systemgrenze auszudrücken.
- SUC-Grenze und Assets im Anwendungsbereich;
- Zonen- und Conduit-Modell mit Schnittstellen und Vertrauensgrenzen;
- Risikobegründung für jede Zone und jeden Conduit;
- gewähltes SL-T für jede relevante Zone und jeden Conduit;
- Sicherheitsanforderungen und Annahmen, die sich aus diesem Ziel ergeben;
- Zuständigkeiten des Asset-Eigentümers, Integrators, Wartungsdienstleisters und Produktlieferanten für Nachweise.
Eine kürzere konzeptionelle Übersicht finden Sie unter Zonen, Conduits und Sicherheitsstufen. Diese Seite enthält die vertiefende Sicht auf die Risikobewertung.
Wie Produktnachweise den Systementwurf unterstützen
Eine Risikobewertung nach 3-2 belegt weder, dass ein Produkt IEC 62443-4-2 entspricht, noch, dass ein Lieferant IEC 62443-4-1 anwendet oder ein System IEC 62443-3-3 erfüllt. Sie kann festlegen, was das System benötigt und welche Produktnachweise den Entwurf unterstützen sollen. Für die Produktaussage sind weiterhin Komponententyp, Produktversion, Schnittstellen, Fähigkeitsstufe, Nachweise zum Lebenszyklus des Lieferanten und gegebenenfalls der Zertifikatsumfang anzugeben.
Produktinformationen für die Systembewertung
Produktdokumentation, Nachweise zur sicheren Entwicklung, Aussagen zu Komponentenfähigkeiten, Schwachstellenstatus und Härtungsleitfäden fließen in die Systemakte ein. Sie sind nicht das Ergebnis der Systemrisikobewertung.