De Anybus Communicators van HMS Networks zijn klaar voor de Cyber Resilience Act (CRA). Hierdoor kunnen industriële fabrikanten, systeemintegrators en fabriekseigenaren op eenvoudige wijze voldoen aan de EU-cyberbeveiligingseisen voor verbonden industriële producten.
Volgens de EU Cyber Resilience Act is connectiviteit niet langer alleen een functioneel onderdeel van een product. Het wordt een gereguleerd onderdeel dat gedurende de gehele levenscyclus van het product moet zorgen voor veiligheid op de lange termijn, veilige updates, documentatie en bewijs van naleving. Om aan deze eisen te voldoen, heeft HMS Networks zijn Anybus Communicator portfolio uitgebreid met verbeterde beveiligingsfuncties voor hardware en software, die zijn ontwikkeld volgens IEC 62443 gecertificeerde processen voor veilige productontwikkeling.
“Met de Cyber Resilience Act wordt cyberbeveiliging een inkoopvoorwaarde, en niet langer alleen een technische overweging”, aldus Fredrik Brynolf, Gateway Business Line Director bij HMS Networks. “Door de Anybus Communicators CRA-ready te maken, helpen we onze klanten de inspanningen en risico’s op het gebied van naleving te verminderen, terwijl ze kunnen blijven vertrouwen op beproefde industriële connectiviteitsoplossingen.”
Verbeterde hardware en software
Om de veiligheid op lange termijn en de betrouwbaarheid gedurende de hele levenscyclus te versterken, zijn de Anybus Communicators nu voorzien van een aantal belangrijke updates:
- Hardware updates waarmee de beveiliging op lange termijn wordt gegarandeerd.
- Real-time klok en supercondensator; deze zorgen voor betrouwbare tijdstempels voor certificaten, logbestanden en diagnostische data, zelfs tijdens langdurige stroomonderbrekingen, zoals tijdens weekendstilstand.
- Speciale beveiliging chip; cryptografische sleutels en gevoelige data worden veilig opgeslagen, waardoor krachtige versleuteling en bescherming tegen manipulatie mogelijk is. Samen vormen de real-time klok met noodstroomvoorziening en de beveiliging chip een robuuste hardware basis voor veilige werking en ondersteuning gedurende de hele levenscyclus met CRA. Softwarefuncties die zijn afgestemd op CRA-relevante beveiligingsbehoeften.
- Veilige configuratie; configuratietoegang wordt beveiligd via HTTPS, waardoor man-in-the-middle aanvallen tijdens de inbedrijfstelling en het onderhoud worden voorkomen. Certificaten worden beheerd door de gebruiker om een veilige configuratie in verschillende omgevingen te ondersteunen.
- Roll based toegangscontrole; de wachtwoordbeveiliging wordt rechtstreeks in de webinterface geactiveerd. Elk apparaat wordt geleverd met een uniek standaard beheerderswachtwoord, dat tijdens de productie met een laser op het product is aangebracht en wordt gebruikt bij de eerste log-in.
- Gecontroleerde updates en bescherming gedurende levenscyclus; de Anybus Communicator ondersteunt een gecontroleerde firmware levenscyclus. Op CRA-ready apparaten met geüpdate hardware zijn beveiligingsmaatregelen ingebouwd om te voorkomen dat er wordt teruggeschakeld naar firmwareversies die vóór de hardware update zijn uitgebracht, waardoor wordt gegarandeerd dat CRA relevante beveiligingsfuncties niet worden verwijderd.
- Bescherming van intellectueel eigendom; machine- en apparatenbouwers kunnen de configuratie voor eindgebruikers vereenvoudigen en hun intellectueel eigendom beschermen door de configuratiedetails van de Master te verbergen.
Voldoen aan de eisen van klanten
Door deze hardware- en software-updates te integreren, biedt de Anybus Communicator out-of-the-box CRA-ready connectiviteit. Dit helpt fabrikanten van apparaten, machinebouwers, systeemintegrators en fabrieksbeheerders om te voldoen aan de toenemende eisen van klanten op het gebied van cyberbeveiliging, naleving en inkoop. Apparaten die al in gebruik zijn, blijven ondersteund, terwijl nieuwe apparaten worden geleverd met CRA-ready hardware en software, waardoor een duidelijk en ongestoord traject wordt geboden dat voldoet aan de CRA- en de cyberbeveiligingseisen van klanten.
Lees meer over HMS Networks.
