Operativsystemet ctrlX OS fra Bosch Rexroth er allerede godt forberedt på kravene i Cyber Resilience Act (CRA). ctrlX OS er certificeret i henhold til IEC 62443-4-2 og kan udvides fleksibelt med yderligere sikkerhedsfunktioner. Styresystemet ctrlX CORE muliggør sikker implementering af både nye og eksisterende automationsløsninger
Cyber Resilience Act (CRA), der formeldt trådte i kraft i slutningen af 2024, stiller nye og omfattende krav til cybersikkerheden i produkter med digitale komponenter. Bosch Rexroths operativsystem ctrlX OS er allerede designet til at imødekomme disse krav og giver produktionsvirksomheder et solidt fundament for fremtidssikrede løsninger.
CRA kræver, at cybersikkerhed integreres i hele produktets livscyklus – fra udvikling til drift og vedligehold. Det indebærer blandt andet, at produkter skal være sikre som standard, kunne opdateres løbende og være baseret på grundige risikovurderinger. Samtidig stilles der krav om hurtig rapportering og håndtering af kritiske sikkerhedshændelser.
-Cyber Resilience Act fastsætter obligatoriske krav til cybersikkerhed for både producenter og forhandlere gennem hele produktets livscyklus. Med ctrlX OS er vi allerede godt forberedt på disse krav, og vores kunder kan være trygge ved, at deres løsninger er rustet til fremtiden, fortæller Steffen Winkler, Senior Vice President Sales Business Unit Automation & Electrification Solutions hos Bosch Rexroth.
ctrlX OS er klar til CRA
Det Linux-baserede operativsystem ctrlX OS er en central del af Bosch Rexroths åbne automationsplatform. Systemet er udviklet efter principperne ”secure by design” og ”secure by default” og er certificeret i henhold til IEC 62443-4-2 Security Level 2 af TÜV Rheinland.
Data – uanset om de lagres, overføres eller behandles – er effektivt beskyttet, og platformen gør det muligt hurtigt og sikkert at implementere opdateringer uden at påvirke driften. ctrlX OS er udviklet til industrielle miljøer og kan anvendes på tværs af leverandører, hvilket sikrer et højt og ensartet cybersikkerhedsniveau – også i heterogene systemlandskaber. Netop derfor anses ctrlX OS som et af de mest moderne, åbne og sikre operativsystemer.
ctrlX CORE styrker cybersikkerheden
Styresystemet ctrlX CORE er et konkret eksempel på anvendelsen af ctrlX OS og er designet med sikkerhed som standard. Systemet kombinerer ”secure by design” og ”secure by default” med overholdelse af internationale standarder.
Adgang til systemet er som standard beskyttet med strenge adgangskrav, og sikkerhedsniveauet kan tilpasses yderligere efter behov. Opdateringer og sikkerhedsrettelser leveres løbende via sikre kanaler, og al adgang kræver autentificering og autorisation.
Derudover kan ctrlX CORE udvides med sikkerhedsapps fra ctrlX OS Store, herunder firewall-, VPN- og security scanner-løsninger. Disse gør det muligt at:
reducere sårbarheder gennem netværksbeskyttelse
sikre fjernadgang via VPN
opnå fuldt overblik over systemets sikkerhedstilstand
ctrlX CORE kan ikke kun anvendes i nye installationer, men også som sikkerhedsgateway i eksisterende anlæg.
-For at leve op til CRA og imødegå det stigende antal cybertrusler er det afgørende også at sikre eksisterende maskiner. Med ctrlX CORE kan moderne cybersikkerhedsfunktioner integreres i ældre systemer – en klar fordel i brownfield-miljøer, forklarer Winkler.
Skræddersyede sikkerhedskoncepter
Bosch Rexroth tilbyder desuden rådgivning og services inden for industriel cybersikkerhed. Det omfatter blandt andet trusselsanalyser, risikovurderinger, sikkerhedsscanninger og træning.
-Vi arbejder målrettet på at tilpasse alle vores produkter og services til de nye krav. Målet er at gøre det muligt for virksomheder at udvikle sikre og robuste løsninger – både nu og i fremtiden, afslutter Winkler.
Kilde: Bosch Rexroth.
