Zones, conduits en beveiligingsniveaus volgens IEC 62443
Sytance · Bijgewerkt
Zones groeperen bedrijfsmiddelen met vergelijkbare beveiligingsvereisten; conduits bepalen de communicatie tussen die zones. Beveiligingsniveaus beschrijven het doel, de ingebouwde capaciteit of de bereikte bescherming voor een vastgesteld systeem, een zone, conduit of component.
Systeem in kwestie
IEC 62443-3-2:2020 stelt vereisten vast voor het definiëren van een systeem in kwestie binnen een IACS. De grens bepaalt welke bedrijfsmiddelen, interfaces, gebruikers, communicatiepaden, bedrijfsmodi en aannames in de risicobeoordeling worden opgenomen.
De systeembeschrijving moet aangeven welke functies worden beoordeeld en welke bedrijfsmiddelen en interfaces deze ondersteunen. Voor een productielijn moet bijvoorbeeld worden uitgelegd welke controllers, bedieningsstations en externe verbindingen zijn opgenomen.
Zones en conduits
IEC 62443-3-2 verdeelt het systeem in kwestie vervolgens in zones en conduits. De groepering moet rekening houden met beveiligingsvereisten en de communicatie die bescherming nodig heeft.
Zone
Een groepering van bedrijfsmiddelen binnen de systeemgrens waarvoor in de analyse vergelijkbare beveiligingsvereisten zouden moeten gelden.
Conduit
Een communicatiepad tussen zones dat een eigen risicobehandeling en beveiligingsvereisten nodig heeft.
Deze structuur maakt de beoordeling praktisch. Een veiligheids-PLC, engineeringwerkstation, historisch gegevenssysteem, dienst voor externe toegang, veldbus, controllernetwerk en bedrijfsnetwerk mogen niet als één vlak vertrouwensgebied worden behandeld als blootstelling, gevolgen of beveiligingsbehoeften verschillen.
Beveiligingsniveaus
Openbaar IEC-materiaal beschrijft IEC 62443-3-2 als de norm voor het vaststellen van beoogde beveiligingsniveaus voor elke zone en conduit. IEC 62443-3-3 bevat vervolgens gedetailleerde vereisten voor controlesystemen en beveiligingscapaciteitsniveaus. Een beveiligingsniveau is geen algemene kwaliteitsscore. Het is gekoppeld aan een vastgesteld systeem, zone, conduit, dreigingsomgeving en vereistenpakket.
- definieer het systeem in kwestie voordat niveaus worden toegewezen;
- verdeel het systeem in zones en conduits;
- beoordeel de risico’s voor elke zone en conduit;
- stel SL-T vast voor elke zone en conduit;
- documenteer de beveiligingsvereisten die uit het doel voortvloeien.
SL-T is het beoogde beveiligingsniveau dat na risicobeoordeling voor een zone, conduit of controlesysteem wordt vastgesteld. Het is een ontwerpdoel dat is gekoppeld aan het specifieke bedrijfsmiddel en de dreigingsomgeving.
SL-C beschrijft de beveiligingscapaciteit van een controlesysteem of component. Dit is bruikbaar als bewijs van de leverancier of het systeem, maar bepaalt niet automatisch het beoogde niveau voor een implementatie.
SL-A is het niveau dat daadwerkelijk in het geïmplementeerde systeem is bereikt. Het hangt af van architectuur, configuratie, procedures, verificatie en bedrijfsvoering, niet alleen van aangeschafte producten.
Begrenzing van producten
Een productleverancier kan bewijs leveren van componentcapaciteiten, veilige ontwikkeling en productdocumentatie. Dat bewijs moet nog steeds worden ingepast in de geïmplementeerde architectuur. Dezelfde component kan zich in verschillende installaties in andere zones bevinden, via andere conduits zijn verbonden en met andere risico’s te maken hebben.
Systeemintegrators en asset owners spelen daarom een rol in de beoordeling. De asset owner neemt doorgaans de risicobeslissing voor het operationele IACS. De integratiedienstverlener kan de segmentering, gedetailleerde risicobeoordeling en technische maatregelen ontwerpen of ondersteunen. De productleverancier levert doorgaans informatie over capaciteit en productondersteuning, niet de uiteindelijke conclusie over systeemrisico.