Wissen
–
IEC 62443
IEC 62443 ist die international anerkannte Normenreihe für die Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme (IACS). Sie beschreibt, wie OT-Umgebungen — von der Fertigung bis zur kritischen Infrastruktur — über ihren gesamten Lebenszyklus abgesichert werden, technisch wie organisatorisch.Einfach erklärt
Während Normen wie ISO 27001 die Informationssicherheit allgemein behandeln, ist IEC 62443 speziell für die Industrie geschrieben. Sie nimmt Rücksicht auf die Eigenheiten der Produktion: Anlagen, die nicht ausfallen dürfen, jahrzehntealte Systeme, eingeschränkte Update-Möglichkeiten und industrielle Protokolle.
Beschreibung
Worum es im Kern geht Das besondere ist, dass diese Security-Norm Pflichten für Betreiber, Systemintegratoren und Hersteller beschreibt. Risikobasiert wird die Cybersicherheit einer Produktionsanlage konzeptioniert, realisiert und kontinuierlich verbesser. Die notwendigen Komponenten der Hersteller sind ebenfalls für die Schutzziele auszuwählen.
Ein Kernkonzept ist das Denken in Zonen und Conduits: Systeme mit gleichem Schutzbedarf werden zu Zonen gruppiert, die Verbindungen dazwischen (Conduits) werden dokumentiert und kontrolliert. So lässt sich begrenzen, wie weit sich ein Angreifer bewegen kann.
Funktion
Worum es im Kern geht Das besondere ist, dass diese Security-Norm Pflichten für Betreiber, Systemintegratoren und Hersteller beschreibt. Risikobasiert wird die Cybersicherheit einer Produktionsanlage konzeptioniert, realisiert und kontinuierlich verbesser. Die notwendigen Komponenten der Hersteller sind ebenfalls für die Schutzziele auszuwählen.
Ein Kernkonzept ist das Denken in Zonen und Conduits: Systeme mit gleichem Schutzbedarf werden zu Zonen gruppiert, die Verbindungen dazwischen (Conduits) werden dokumentiert und kontrolliert. So lässt sich begrenzen, wie weit sich ein Angreifer bewegen kann.
Mehr Informationen
Veröffentlichkeitsdatum: 05.11.2026