Controle baseado em PC e EtherCAT: Segurança desde a concepção, preparado para o futuro

Os requisitos regulatórios na fabricação industrial estão passando por uma mudança fundamental, pois a Lei de Resiliência Cibernética (UE) 2024/2847 e o Regulamento de Máquinas (UE) 2023/1230 revisado entraram em vigor. No futuro, a segurança cibernética exigirá uma interação contínua entre tecnologia e processos. A Beckhoff antecipou essa necessidade desde o início; há mais de dez anos, a empresa opera sua própria Equipe de Resposta a Incidentes de Segurança de Produtos (PSIRT - Product Security Incident Response Team) para o gerenciamento profissional de vulnerabilidades e disponibilizou diretrizes de segurança detalhadas. Como co-fundadora do CERT@VDE, específico do setor, a Beckhoff também está ativamente envolvida no compartilhamento de informações sobre vulnerabilidades entre os fabricantes.

Segurança com controle baseado em PC e EtherCAT

A Beckhoff está conduzindo ativamente o desenvolvimento de padrões para alinhar a tecnologia de automação com as novas regulamentações da UE. Como a série internacional de normas IEC 62443 por si só não fornece atualmente uma base suficiente para o CRA, a Beckhoff está ajudando a impulsionar o desenvolvimento da versão europeia, EN IEC 62443, dentro do CEN-CENELEC. O objetivo é obter uma padronização prática que garanta uma segurança eficaz.

Do ponto de vista tecnológico, o controle baseado em PC e o EtherCAT oferecem uma base inerentemente segura. Ao centralizar a comunicação do sistema por meio do PC industrial, os recursos de segurança nativos dos sistemas operacionais em uso, como Windows ou Linux^®, podem ser totalmente aplicados ao tempo de execução do PLC, incluindo firewalls integrados. Além disso, a arquitetura do sistema se beneficia significativamente da comunicação via EtherCAT. Mesmo 20 anos após sua introdução, o protocolo continua consistentemente voltado para o controle em tempo real baseado em hardware e claramente separado das redes IP de nível superior, o que deixa muito pouco espaço para ataques. Portanto, o EtherCAT pode ser usado com segurança cibernética e em conformidade com os padrões, sem nenhuma alteração de protocolo. Isso permite certificações de sistema de acordo com a IEC 62443-3-3 para sistemas EtherCAT, mesmo que os dispositivos individuais não sejam explicitamente certificados. A Beckhoff já recebeu certificações UL para três cenários diferentes de projetos (DK-177530-UL, DK-178394-UL e DK-178399-UL), cada um adaptado a uma família típica de aplicações industriais - um fator crucial para manter os projetos de sistemas existentes.

Avaliação e certificação

Em nível de produto, a Beckhoff conta com um processo de avaliação de segurança dedicado. Todos os produtos são continuamente avaliados e desenvolvidos com relação à sua conformidade com a CRA e, quando necessário, também com a IEC 62443. Em muitos casos, eles já atendem aos requisitos por meio de seu projeto existente e exigem apenas uma documentação ampliada. Para os componentes de segurança, a conformidade total com o novo Regulamento de Máquinas será garantida a tempo de entrar em vigor em janeiro de 2027. A previsão é de que a Beckhoff conclua a certificação IEC 62443-4-1 este ano para proteger o ciclo de vida de desenvolvimento do produto. Ao mesmo tempo, a segurança da infraestrutura de TI e de produção da própria empresa será validada em breve por meio da certificação ISO 27001.

"A segurança cibernética não é estática, mas um processo contínuo que requer tecnologias personalizadas e orientações claras", resume Torsten Förder, responsável pela Segurança de Conformidade de Produtos na Beckhoff. "Enquanto outros no mercado recomendam medidas de proteção excessivas, nós nos concentramos especificamente no que é necessário para oferecer uma segurança eficaz. Com essa abordagem simplificada e o portfólio da Beckhoff como base técnica, os usuários permanecem seguros, protegem seus investimentos e mantêm sua vantagem."

www.beckhoff.com/cybersecurity