CRA-klare industrielle gateways

• Af:
  
• John Nyberg

HMS Networks har opdateret sin Anybus Communicator-portefølje med forbedrede hardware- og softwaresikkerhedsfunktioner udviklet under IEC 62443-certificerede processer for sikker produktudvikling.

”Med Cyber Resilience Act bliver cybersikkerhed et indkøbskrav og ikke blot en teknisk overvejelse. Ved at gøre Anybus Communicators CRA-klare hjælper vi vores kunder med at reducere både compliance-arbejde og risici, samtidig med at de fortsat kan stole på gennemprøvede konnektivitetsløsninger i industriel kvalitet,” siger Fredrik Brynolf, der er Gateway Business Line Director ved HMS Networks.

Anybus Communicators omfatter hardwareopdateringer til langsigtet sikkerhed såsom realtidsur og superkondensator for pålidelig tidsstempel til certifikater, logfiler og diagnostik – selv under længere perioder uden strøm, såsom nedlukninger i weekender - ligesom der anvendes dedikeret sikkerhedschip med kryptografiske nøgler, så følsomme data lagres stærkt krypteret og beskyttet mod manipulation. 

Softwarefunktionerne er nu beskyttet via HTTPS, hvilket forhindrer "man-in-the-middle-angreb" under idriftsættelse og vedligehold, ligesom adgangskodebeskyttelse aktiveres direkte i webbrugergrænsefladen, hvor hver enhed leveres med en unik standardadministratoradgangskode, som er lasermærket på produktet under produktionen og anvendes ved første login.

På CRA-klare enheder med opdateret hardware er der implementeret mekanismer, som forhindrer nedgradering til firmwareversioner, der blev udgivet før hardwareopdateringen. Dermed sikres det, at CRA-relevante sikkerhedsfunktioner ikke kan fjernes.