Cisco es una de las primeras empresas de redes en recibir dos certificaciones IEC 62443 para conmutadores industriales

Todos los sectores centrados en la automatización y el control, desde la fabricación y el transporte hasta los servicios públicos, se basan en la serie de estándares ISA99 / IEC 62443 para garantizar la seguridad de la infraestructura crítica. En Cisco, nos enorgullece no solo haber sido un miembro contribuyente en la definición de estos estándares, sino que también estamos entre las primeras empresas de redes en obtener dos certificaciones IEC 62443 para nuestros conmutadores industriales.

En julio, Cisco obtuvo una doble certificación para los switches Cisco Catalyst IE3x00 Rugged Series, que brindan seguridad, solidez y flexibilidad en el borde de la red.

Esta certificación combinada, que incluye IEC 62443-4-2 e IEC 62443-4-1 , cubre tanto la seguridad del producto como los requisitos del ciclo de vida del desarrollo seguro, y posiciona de manera única a Cisco para ayudar a nuestros clientes a cumplir con los requisitos de cumplimiento, desde los mandatos de adquisición hasta la garantía continua de que se puede confiar en los productos.

Certificación de seguridad del producto:IEC 62443-4-2

IEC 62443-4-2 cubre Seguridad para sistemas de control y automatización industrial:requisitos técnicos de seguridad para componentes IACS .

El estándar IEC 62443-4-2 delinea los requisitos técnicos de ciberseguridad para los componentes que conforman un sistema de control y automatización industrial, específicamente, los dispositivos integrados, componentes de red, componentes de host y aplicaciones de software. Para los switches Cisco Catalyst IE3x00 Rugged Series, esas capacidades de seguridad incluyen:

• Anclaje de confianza de hardware y Secureboot
• Ejecutar defensas en tiempo
• Visibilidad y solución de problemas
• Criptografía moderna
• Autenticación, autorización y contabilidad (AAA)

Certificación del ciclo de vida del producto:IEC 62443-4-1

En abril, Cisco obtuvo la certificación de IEC 62443-4-1 , Requisitos del ciclo de vida del desarrollo de la seguridad del producto , para todos los productos de IoT e IoT industrial de nuestra cartera. Esto refleja nuestro compromiso de larga data con un ciclo de vida de desarrollo seguro. De hecho, nuestra experiencia con el ciclo de vida de desarrollo seguro de Cisco ayudó a dar forma a este estándar global.

Con esta certificación, nuestros clientes tienen una mayor garantía de que cada etapa del proceso del ciclo de vida de desarrollo seguro de Cisco cumple con rigurosos estándares de ciberseguridad. Además de garantizar que los atacantes no puedan explotar "puertas traseras", esta certificación subraya que mantenemos una cultura de seguridad y que se puede confiar en que nuestros productos son seguros incluso después de que se agreguen nuevas funciones o se implementen actualizaciones. Esto es especialmente importante en un entorno en el que Industrial IoT (IIoT) se fusiona con los sistemas de control y automatización industrial existentes en un entorno más ágil.

Mi colega, Maik Seewald, miembro que contribuye a los estándares ISA99 e IEC 62443, explica el valor de estas certificaciones duales:“Cuando los clientes eligen los switches Cisco Catalyst IE3x00 Rugged Series, no solo confían en que cumplimos con los requisitos de los componentes especificados en IEC 62443-4-2, la doble certificación con IEC 62443-4-1 asegura que esto no es solo una instantánea sino un producto (familia) donde un proceso de desarrollo seguro es una parte esencial de la creación del producto y está profundamente arraigado en la cultura de nuestro equipos de desarrollo ".

Y estas certificaciones son solo la punta del iceberg con respecto al compromiso de Cisco con la seguridad industrial. En agosto, Cisco completó la adquisición de Sentryo, una empresa con sede en Francia que proporciona visibilidad de activos y soluciones de ciberseguridad para sistemas de control industrial. Debido a que la seguridad siempre será una prioridad para nuestros clientes, Cisco IoT continuará desarrollando y entregando productos certificados que aborden sus necesidades de seguridad.