Moxa Inc annonce avoir obtenu la premi\u00e8re certification IEC 62443-4-2 au monde, pour des dispositifs destin\u00e9s aux r\u00e9seaux industriels, conform\u00e9ment au sch\u00e9ma pr\u00e9vu par l’organisme de certification de la Commission \u00e9lectrotechnique internationale pour le mat\u00e9riel \u00e9lectrique (IECEE). La certification concerne l’une des solutions r\u00e9seau de nouvelle g\u00e9n\u00e9ration de l’entreprise, la s\u00e9rie EDS-4000\/G4000, qui devrait arriver sur le march\u00e9 en mars prochain.
\nComme l’attestent les certifications IEC 62443-4-2 et IEC 62443-4-1, les solutions Moxa visent \u00e0 r\u00e9unir la cybers\u00e9curit\u00e9 des r\u00e9seaux et des syst\u00e8mes op\u00e9rationnels (OT) gr\u00e2ce \u00e0 une approche d\u00e9fensive \u00e0 plusieurs niveaux de protection. Nos solutions couvrent des dispositifs r\u00e9seau \u00e0 s\u00e9curit\u00e9 renforc\u00e9e, bas\u00e9s sur la norme de cybers\u00e9curit\u00e9 IEC 62443-4-2, une segmentation avanc\u00e9e des r\u00e9seaux informatiques (IT) et op\u00e9rationnels (OT) avec pr\u00e9vention des menaces, ainsi qu’une inspection approfondie des paquets (DPI) destin\u00e9s aux \u00e9quipements OT, pour obtenir un syst\u00e8me de pr\u00e9vention des intrusions (IPS). Ces offres permettent de construire des syst\u00e8mes d’automatisation et de commande industriels (IACS) dot\u00e9s d\u2019une connectivit\u00e9 fiable de bout en bout, pour fournir un mat\u00e9riel robuste, ainsi que des r\u00e9seaux performants et fiables.
\n\u00ab Les normes IEC 62443 couvrent toutes les exigences de s\u00e9curit\u00e9, et offrent ainsi une base commune aux fournisseurs de composants, aux int\u00e9grateurs syst\u00e8mes et aux utilisateurs d’actifs, \u00bb d\u00e9clare Steve Mustard, Pr\u00e9sident 2021 de l’International Society of Automation (ISA), l’organisme de normalisation responsable de la norme IEC 62443. \u00ab Les normes d\u00e9crivent une approche s\u00e9curis\u00e9e par conception, et d\u00e9terminent les exigences \u00e0 respecter jusqu’\u00e0 la fabrication du produit. Cela simplifie consid\u00e9rablement l\u2019approvisionnement et l’int\u00e9gration des p\u00e9riph\u00e9riques r\u00e9seau, des applications et des dispositifs d’automatisation, qui composent les syst\u00e8mes de commande industrielle. \u00bb
\n\u00ab Lorsque nous avons voulu obtenir la certification aux normes IEC 62443, le chemin s\u2019est av\u00e9r\u00e9 r\u00e9v\u00e9lateur pour Moxa, \u00bb d\u00e9clare Samuel Chiu, Directeur G\u00e9n\u00e9ral de Moxa Networking. \u00ab Nous avons d\u00e9montr\u00e9 que la s\u00e9curit\u00e9 faisait partie de l’ADN des produits et des solutions Moxa, en nous conformant aux normes internationalement reconnues en termes de cahier des charges de processus et de produits pour le d\u00e9veloppement s\u00e9curis\u00e9 d’IACS. Cela profite \u00e0 nos clients qui gr\u00e2ce \u00e0 ces solutions b\u00e9n\u00e9ficient d\u2019un fonctionnement sans perturbations \u00e0 chaque \u00e9tape de leur transformation num\u00e9rique. \u00bb
\nSelon les pr\u00e9visions 2022 d’IDC concernant la convergence IT\/OT dans le monde, 75% des nouvelles applications op\u00e9rationnelles d\u00e9ploy\u00e9es au niveau Edge (p\u00e9riph\u00e9rie de r\u00e9seau) s’appuieront sur la conteneurisation d’ici 2024. Cela permettra une architecture plus ouverte et plus mall\u00e9able, qui sera n\u00e9cessaire pour garantir des op\u00e9rations r\u00e9silientes. L’augmentation du nombre de dispositifs Edge et l’\u00e9largissement de la connectivit\u00e9, ouvrent la voie aux op\u00e9rations. Ces dispositifs sont d\u00e9ploy\u00e9s \u00e0 un rythme \u00e9lev\u00e9 et pr\u00e9sentent des architectures plus ouvertes et des capacit\u00e9s sup\u00e9rieures \u00e0 celles des syst\u00e8mes d’automatisation isol\u00e9s d\u2019autrefois. Les \u00e9l\u00e9ments logiciels et mat\u00e9riels de ces dispositifs doivent \u00eatre d\u00e9velopp\u00e9s de mani\u00e8re s\u00e9curis\u00e9e pour durer pendant toute la vie du produit, s’int\u00e9grer de mani\u00e8re transparente \u00e0 l’ensemble du r\u00e9seau, et offrir des capacit\u00e9s de gestion de la s\u00e9curit\u00e9.<\/p>\n
\u00ab La mise en r\u00e9seau et la cybers\u00e9curit\u00e9 pr\u00e9sentent de fortes synergies dans les environnements op\u00e9rationnels, mais doivent toutes deux \u00eatre sp\u00e9cialement con\u00e7ues pour les environnements OT. Compte tenu de la num\u00e9risation croissante et de la connectivit\u00e9 accrue des op\u00e9rations, de nouvelles exigences et de nouvelles normes industrielles seront mises en place pour que les fournisseurs y r\u00e9pondent, \u00bb d\u00e9clare Jonathan Lang, Directeur de Recherche chez IDC, sp\u00e9cialiste des strat\u00e9gies de convergence IT\/OT dans le monde. \u00ab Ces exigences sectorielles sp\u00e9cifiques peuvent \u00eatre n\u00e9glig\u00e9es par de nombreuses solutions de cybers\u00e9curit\u00e9 informatique, et une expertise en la mati\u00e8re combin\u00e9e \u00e0 des capacit\u00e9s op\u00e9rationnelles est essentielle pour garantir l’int\u00e9grit\u00e9 des syst\u00e8mes de s\u00e9curit\u00e9. \u00bb<\/p>\n
Pour assurer la p\u00e9rennit\u00e9 des op\u00e9rations, de nombreux int\u00e9grateurs syst\u00e8mes exigent des fournisseurs de composants qu\u2019ils se conforment aux sous-sections de la norme IEC 62443 relatives \u00e0 leurs dispositifs. La norme IEC 62443-4-1, relative au d\u00e9veloppement logiciel, et la norme IEC 62443-4-2, relative aux produits, soulignent l’importance de s\u00e9lectionner des fournisseurs proposant des composants mat\u00e9riels durcis, \u00e9labor\u00e9s selon une approche \u00ab s\u00e9curis\u00e9 par conception \u00bb.<\/p>\n