IEC 62443, der internationale Standard für Cybersicherheit von industriellen Steuerungssystemen, wird in der europäischen Ausprägung auch die Grundlage für den European Cyber Resilience Act. Darüber hinaus zeigen die Untersuchungen, dass für höhere Sicherheitsanforderungen keine Hardwareänderungen notwendig sind – mit gezielten Softwareerweiterungen lassen sich auch höhere Security Levels auf Basis des EtherCAT-Systems erreichen.
Von UL wurden alle über 100 System-Requirements (SR) der IEC 62443 3 3 auf drei typische EtherCAT-Systeme mit unterschiedlichen Bedrohungsszenarien abgebildet und der Erfüllungsgrad durch EtherCAT bewertet.
Kommentare aus den Unternehmen
„Wir bei UL Solutions haben uns sehr gefreut, mit einem Industrieprotokoll zu arbeiten, das ‚by-design‘ bereits über Cybersicherheits-Fähigkeiten, eine integrierte Security-Architektur sowie hardwarebasierte Security-Maßnahmen verfügt und in dieser Kategorie der Industrieprotokolle seinesgleichen sucht,“ sagt Alexander W. Köhler, S&S Principal Security Advisor Cybersecurity bei UL Solutions. „IT- und OT-Security waren in der Vergangenheit nicht gerade die besten Freunde. Die Anforderungen an die IT-Sicherheit wurden oft durch die typischerweise kurzen Produktlebenszyklen im Office-Bereich bestimmt, was im Gegensatz zu Industrieanlagen mit langen Lebenszyklen steht. Deshalb sind in der Industrie nach wie vor viele Produkte im Einsatz, die über keine oder nur eine schwache integrierte Security verfügen und als Legacy-Produkte bezeichnet werden müssen. EtherCAT ist hier eine erfreuliche Ausnahme.“
Dr. Guido Beckmann, Leiter des Technischen Komitees der EtherCAT Technology Group: „Die Ergebnisse der umfangreichen Untersuchungen bestätigen die Einschätzung der ETG: EtherCAT bietet bereits heute ein hohes Cybersicherheits-Schutzniveau für industrielle Anwendungen. Die geprüften und dokumentierten Eigenschaften und Maßnahmen bilden die Grundlage für die Handlungsempfehlungen und Spezifikationen, die wir für die Hersteller und Anwender von EtherCAT Geräten erarbeiten.“
