Crescenti requisiti di sicurezza guidati dal regolamento sulla resilienza informatica (CRA) e dal regolamento macchine.

Controllo basato su PC e EtherCAT: sicurezza nella progettazione, pronto per il futuro

I rischi che l'industria manifatturiera corre a causa di attacchi informatici e malware sono in costante aumento. Regolamenti come il Cyber Resilience Act (CRA) e il nuovo Machinery Regulation mirano a contrastare questi fenomeni imponendo requisiti rigorosi ai produttori e ai costruttori di macchine. Con il controllo basato su PC ed EtherCAT, Beckhoff offre una base tecnologica ottimale per soddisfare questi requisiti e conquistare una posizione di vantaggio sul mercato in futuro.

I requisiti normativi della produzione industriale stanno subendo un cambiamento fondamentale con l'entrata in vigore del Cyber Resilience Act (UE) 2024/2847 e del nuovo Regolamento Macchine (UE) 2023/1230. In futuro, la sicurezza informatica richiederà una continua interazione tra tecnologia e processi. Beckhoff ha anticipato questa esigenza; da oltre dieci anni, l'azienda gestisce il proprio Product Security Incident Response Team (PSIRT) per la gestione professionale delle vulnerabilità e ha reso disponibili linee guida dettagliate sulla sicurezza. In qualità di cofondatore del CERT@VDE, specifico per il settore, Beckhoff partecipa attivamente alla condivisione delle informazioni sulle vulnerabilità tra i produttori.

Alto livello di sicurezza con il controllo basato su PC ed EtherCAT

Beckhoff sta guidando attivamente lo sviluppo di standard per allineare la tecnologia di automazione alle nuove normative UE. Poiché la serie di norme internazionali IEC 62443 non fornisce attualmente una base sufficiente per il CRA, Beckhoff sta contribuendo allo sviluppo della versione europea, EN IEC 62443, nell'ambito del CEN-CENELEC. L'obiettivo è raggiungere una standardizzazione pratica che garantisca una sicurezza efficace.

Da un punto di vista tecnologico, il controllo basato su PC ed EtherCAT offrono una base intrinsecamente sicura. Centralizzando la comunicazione del sistema attraverso il PC industriale, le funzionalità di sicurezza native dei sistemi operativi in uso - come Windows o Linux^® - possono essere applicate completamente al runtime del PLC, compresi i firewall integrati. Inoltre, l'architettura del sistema trae notevoli vantaggi dalla comunicazione via EtherCAT. Anche a 20 anni dalla sua introduzione, il protocollo rimane sempre orientato al controllo in tempo reale basato sull'hardware e chiaramente separato dalle reti IP di livello superiore, il che lascia poco spazio agli attacchi. EtherCAT può quindi essere utilizzato in modo sicuro e conforme agli standard senza alcuna modifica del protocollo. Ciò consente di ottenere certificazioni di sistema in conformità alla norma IEC 62443-3-3 per i sistemi EtherCAT, anche se i singoli dispositivi non sono esplicitamente certificati. Beckhoff ha già ottenuto le certificazioni UL per tre diversi scenari blueprint (DK-177530-UL, DK-178394-UL e DK-178399-UL), ognuno dei quali è stato adattato a una tipica famiglia di applicazioni industriali - un fattore cruciale per mantenere i progetti di sistema esistenti.

Valutazione e certificazione

A livello di prodotto, Beckhoff si affida a un processo specifico di valutazione della sicurezza. Tutti i prodotti vengono continuamente valutati e sviluppati per quanto riguarda la loro conformità al CRA e, se necessario, anche alla norma IEC 62443. In molti casi, soddisfano già i requisiti grazie al loro design esistente e richiedono solo un aggiornamento della documentazione. Per i componenti di sicurezza, la piena conformità al nuovo Regolamento Macchine sarà garantita in tempo per la sua entrata in vigore nel gennaio 2027. Quest'anno Beckhoff dovrebbe completare la certificazione IEC 62443-4-1 relativa al ciclo di vita dello sviluppo del prodotto. Allo stesso tempo, la sicurezza dell'infrastruttura informatica e produttiva dell'azienda sarà presto convalidata dalla certificazione ISO 27001.

"La sicurezza informatica non è statica, ma un processo continuo che richiede tecnologie su misura e una guida chiara", riassume Torsten Förder, responsabile della Product Compliance Security di Beckhoff. "Mentre altri operatori del mercato raccomandano misure di protezione eccessive, noi ci concentriamo specificamente su ciò che è necessario per garantire una sicurezza efficace. Con questo approccio semplificato e il portafoglio Beckhoff come base tecnica, gli utenti si possono considerare sicuri, proteggono i loro investimenti e mantengono il loro vantaggio".