Zonas, condutas e níveis de segurança da IEC 62443
Sytance · Atualizado
As zonas agrupam ativos com requisitos de segurança semelhantes; os conduítes definem a comunicação entre essas zonas. Os níveis de segurança descrevem o objetivo, a capacidade incorporada ou a proteção alcançada para um sistema, zona, conduíte ou componente definido.
Sistema em análise
A IEC 62443-3-2:2020 estabelece requisitos para definir um sistema em análise de um IACS. O limite determina quais os ativos, interfaces, utilizadores, percursos de comunicação, modos de funcionamento e pressupostos que fazem parte da avaliação de riscos.
A descrição do sistema deve identificar as funções avaliadas e os ativos e interfaces que as suportam. Por exemplo, numa linha de produção, deve explicar quais os controladores, postos de operador e ligações externas incluídos.
Zonas e conduítes
A IEC 62443-3-2 divide depois o sistema em análise em zonas e conduítes. O agrupamento deve refletir os requisitos de segurança e as comunicações que necessitam de proteção.
Zona
Grupo de ativos dentro do limite do sistema que deve partilhar requisitos de segurança semelhantes para efeitos da análise.
Conduíte
Percurso de comunicação entre zonas que necessita de tratamento de riscos e requisitos de segurança próprios.
Esta estrutura mantém a avaliação exequível. Um PLC de segurança, uma estação de engenharia, um historiador, um serviço de acesso remoto, um bus de campo, uma rede de controladores e uma rede empresarial não devem ser tratados como uma única área de confiança uniforme se diferirem quanto à exposição, às consequências ou às necessidades de segurança.
Níveis de segurança
A documentação pública da IEC descreve a IEC 62443-3-2 como estabelecendo níveis de segurança alvo para cada zona e conduíte. A IEC 62443-3-3 fornece depois requisitos detalhados para sistemas de controlo e níveis de capacidade de segurança. Um nível de segurança não é uma classificação geral de qualidade. Está associado a um sistema, zona, conduíte, ambiente de ameaças e conjunto de requisitos definidos.
- definir o sistema em análise antes de atribuir níveis;
- dividir o sistema em zonas e conduítes;
- avaliar os riscos de cada zona e conduíte;
- estabelecer o SL-T de cada zona e conduíte;
- documentar os requisitos de segurança decorrentes do objetivo.
O SL-T é o nível de segurança definido como objetivo para uma zona, conduíte ou sistema de controlo após a avaliação de riscos. É um objetivo de conceção associado ao ativo e ao ambiente de ameaças específicos.
O SL-C descreve a capacidade de segurança de um sistema de controlo ou componente. Constitui evidência útil do fornecedor ou do sistema, mas não determina automaticamente o nível alvo de uma implementação.
O SL-A é o nível efetivamente alcançado no sistema implementado. Depende da arquitetura, configuração, procedimentos, verificação e funcionamento, e não apenas dos produtos adquiridos.
Limite relativo ao produto
Um fornecedor do produto pode apresentar evidências da capacidade do componente, do desenvolvimento seguro e da documentação do produto. Essas evidências ainda têm de ser integradas na arquitetura implementada. O mesmo componente pode estar em zonas diferentes, ligar-se através de conduítes diferentes e enfrentar riscos distintos em instalações diferentes.
Por conseguinte, os integradores de sistemas e os proprietários dos ativos têm papéis na avaliação. Em geral, o proprietário do ativo é responsável pela decisão relativa aos riscos do IACS em funcionamento. O prestador de serviços de integração pode conceber ou apoiar a divisão em zonas, a avaliação detalhada de riscos e as medidas técnicas. Normalmente, o fornecedor do produto contribui com informações sobre a capacidade e o suporte do produto, mas não com a conclusão final sobre os riscos do sistema.