Zone, condotti e livelli di sicurezza della IEC 62443
Sytance · Aggiornato
Le zone raggruppano asset con requisiti di sicurezza simili; i condotti definiscono le comunicazioni tra tali zone. I livelli di sicurezza descrivono l’obiettivo, la capacità integrata o la protezione raggiunta per uno specifico sistema, zona, condotto o componente.
Sistema oggetto di valutazione
IEC 62443-3-2:2020 stabilisce i requisiti per definire un sistema oggetto di valutazione per un IACS. Il confine determina quali asset, interfacce, utenti, percorsi di comunicazione, modalità operative e ipotesi rientrano nella valutazione dei rischi.
La descrizione del sistema dovrebbe indicare le funzioni valutate e gli asset e le interfacce che le supportano. Ad esempio, per una linea di produzione dovrebbe specificare quali controllori, stazioni operatore e connessioni esterne sono inclusi.
Zone e condotti
IEC 62443-3-2 suddivide poi il sistema oggetto di valutazione in zone e condotti. Il raggruppamento dovrebbe riflettere i requisiti di sicurezza e le comunicazioni da proteggere.
Zona
Raggruppamento di asset all’interno del confine del sistema che, ai fini dell’analisi, dovrebbero condividere requisiti di sicurezza simili.
Condotto
Percorso di comunicazione tra zone che richiede un proprio trattamento dei rischi e requisiti di sicurezza specifici.
Questa struttura rende pratica la valutazione. Un PLC di sicurezza, una workstation di progettazione, un historian, un servizio di accesso remoto, un bus di campo, una rete di controllori e una rete aziendale non dovrebbero essere trattati come un’unica area di fiducia indistinta se differiscono per esposizione, conseguenze o esigenze di sicurezza.
Livelli di sicurezza
Il materiale pubblico IEC descrive IEC 62443-3-2 come la parte che stabilisce i livelli di sicurezza obiettivo per ciascuna zona e ciascun condotto. IEC 62443-3-3 fornisce poi requisiti dettagliati per i sistemi di controllo e livelli di capacità di sicurezza. Il livello di sicurezza non è un punteggio generale di qualità: è collegato a uno specifico sistema, zona, condotto, ambiente di minaccia e insieme di requisiti.
- definire il sistema oggetto di valutazione prima di assegnare i livelli;
- suddividere il sistema in zone e condotti;
- valutare i rischi per ciascuna zona e ciascun condotto;
- stabilire lo SL-T per ciascuna zona e ciascun condotto;
- documentare i requisiti di sicurezza derivanti dall’obiettivo.
Lo SL-T è il livello di sicurezza obiettivo stabilito per una zona, un condotto o un sistema di controllo dopo la valutazione dei rischi. È un obiettivo di progettazione legato allo specifico asset e ambiente di minaccia.
SL-C descrive la capacità di sicurezza di un sistema di controllo o componente. Costituisce un’evidenza utile del fornitore o del sistema, ma non determina automaticamente il livello obiettivo per un’installazione.
SL-A è il livello effettivamente raggiunto nel sistema implementato. Dipende da architettura, configurazione, procedure, verifica ed esercizio, non soltanto dai prodotti acquistati.
Limiti dei prodotti
Il fornitore del prodotto può fornire evidenze sulle capacità dei componenti, sullo sviluppo sicuro e sulla documentazione del prodotto. Tali evidenze devono comunque essere inserite nell’architettura installata. Lo stesso componente può trovarsi in zone diverse, collegarsi tramite condotti diversi ed essere esposto a rischi diversi in installazioni differenti.
Gli integratori di sistema e i proprietari degli asset hanno quindi un ruolo nella valutazione. Di norma il proprietario degli asset è responsabile delle decisioni sui rischi per l’IACS in esercizio. Il fornitore di servizi di integrazione può progettare o contribuire alla suddivisione, alla valutazione dettagliata dei rischi e alle misure tecniche. Il fornitore del prodotto contribuisce in genere con informazioni sulle capacità e sul supporto del prodotto, non con la conclusione finale sui rischi del sistema.