HMS Networks AB har annonceret, at deres Anybus Communicators nu er klar til Cyber Resilience Act (CRA) og giver industriproducenter, systemintegratorer og fabriksoperatører en enkel måde at opfylde EU’s cybersikkerhedskrav til opkoblede industrielle produkter.
I henhold til EU’s Cyber Resilience Act er konnektivitet ikke længere blot en funktionel komponent i et produkt. Den bliver en reguleret del, som skal understøtte langsigtet sikkerhed, sikre opdateringer, dokumentation og bevis for overholdelse gennem hele produktets livscyklus.
For at imødekomme disse krav har HMS Networks AB opdateret sin Anybus Communicator-portefølje med forbedrede hardware- og softwaresikkerhedsfunktioner udviklet under IEC 62443-certificerede processer for sikker produktudvikling.
-Med Cyber Resilience Act bliver cybersikkerhed et indkøbskrav og ikke blot en teknisk overvejelse, fortæller Fredrik Brynolf, Gateway Business Line Director hos HMS Networks AB.
-Ved at gøre Anybus Communicators CRA-klare hjælper vi vores kunder med at reducere både compliance-arbejde og risici, samtidig med at de fortsat kan stole på gennemprøvede konnektivitetsløsninger i industriel kvalitet, siger han videre.
Forbedret hardware og software understøtter CRA-kravene
For at styrke den langsigtede sikkerhed og robusthed gennem hele produktets livscyklus omfatter Anybus Communicators nu en række vigtige opdateringer.
Hardwareopdateringer til langsigtet sikkerhed
• Realtidsur og superkondensator: Disse sikrer pålidelige tidsstempler til certifikater, logfiler og diagnostik – selv under længere perioder uden strøm, såsom nedlukninger i weekender.
• Dedikeret sikkerhedschip: Kryptografiske nøgler og følsomme data lagres sikkert, hvilket muliggør stærk kryptering og beskyttelse mod manipulation.
Sammen giver realtidsuret med backup-strøm og sikkerhedschippen et stærkere hardwaregrundlag for sikker drift og langsigtet livscyklussupport i overensstemmelse med CRA.
Softwarefunktioner tilpasset CRA-relevante sikkerhedsbehov
• Sikker konfiguration: Adgang til konfiguration er beskyttet via HTTPS, hvilket forhindrer man-in-the-middle-angreb under idriftsættelse og vedligeholdelse. Certifikater administreres af brugeren for at understøtte sikker konfiguration i forskellige miljøer.
• Rollebaseret adgangskontrol: Adgangskodebeskyttelse aktiveres direkte i webbrugergrænsefladen. Hver enhed leveres med en unik standardadministratoradgangskode, som er lasermærket på produktet under produktionen og anvendes ved første login.
Tre standardroller understøttes:
• Admin – fuld adgang
• User – konfiguration af slavenetværk
• Operator – skrivebeskyttet adgang
Dette sikrer, at adgang til konfiguration svarer til det operationelle ansvar.
• Kontrollerede opdateringer og livscyklusbeskyttelse: Anybus Communicator understøtter en kontrolleret firmwarelivscyklus. På CRA-klare enheder med opdateret hardware er der implementeret mekanismer, som forhindrer nedgradering til firmwareversioner, der blev udgivet før hardwareopdateringen. Dermed sikres det, at CRA-relevante sikkerhedsfunktioner ikke kan fjernes.
• Beskyttelse af intellektuel ejendom: Maskinbyggere og enhedsproducenter kan forenkle konfigurationen for slutbrugere og samtidig beskytte deres intellektuelle ejendom ved at skjule detaljer om Master-konfigurationen.
Hjælper kunder med at opfylde kundekrav
Ved at integrere disse hardware- og softwareopdateringer leverer Anybus Communicator CRA-klar konnektivitet direkte fra starten. Det hjælper enhedsproducenter, maskinbyggere, systemintegratorer og fabriksoperatører med at imødekomme de stigende krav fra kunderne inden for cybersikkerhed, compliance og indkøb.
Producenter og integratorer kan fortsat stole på Anybus Communicator til både industriel netværkskommunikation og cybersikkerhed. Installerede enheder i marken vil fortsat være understøttet, mens nye enheder leveres med CRA-klar hardware og software, hvilket giver en tydelig og problemfri vej til overholdelse af CRA og kundernes cybersikkerhedskrav.
HMS Networks udvikler og vedligeholder konnektivitet, sikkerhedsværktøjer og compliance gennem hele produktets livscyklus, så kunderne ikke selv behøver at gøre det. For mange anvendelser er implementering af en Anybus Communicator den enkleste løsning med mindst mulig indsats for at opfylde CRA-forventningerne og samtidig bevare oppetid, ydeevne og markedsadgang.
Se den komplette liste over Anybus Gateways.
Læs mere om CRA her.
Kilde: HMS Networks AB.
