Seminar: Schutz gegen Korrumpierung nach Maschinenverordnung – die neue EN 50742

Kurzüberblick: Was die Maschinenverordnung im Detail bzgl. Security fordert    

• Das sind die unterschiedlichen Aspekte, die sich hinter der neuen Anforderung „Schutz gegen Korrumpierung“ der MVO (Anhang III, 1.1.9.) verbergen.
• Achtung: Auch hinsichtlich Steuerungen (Anhang III, 1.2.1.) wurden neue Security-Anforderungen definiert!
• Wichtig: Was die Maschinenverordnung nicht fordert!
   

EN 50742 ermöglicht unterschiedliche Verfahren     

• Die Norm gibt den Anwendern die Wahl: Vorgehen nach dem in der Norm beschriebenen Prozess oder Anwendung der Vorgaben aus IEC 62443.
• Warum für Unternehmen, die noch keine Erfahrung mit IEC 62443 haben, die von der EN 50742 bereitgestellten Vorgaben meist der einfachere Weg sind.
• Warum auch im Security-Prozess nach EN 50742 die Risikobeurteilung nach EN ISO 12100 der Ausgangspunkt ist.
• Warum die Norm eine Bedrohungsanalyse als nachgelagerten Prozessschritt zur Safety-Risikobeurteilung vorsieht.
• Was sind typische Security-Umgebungsbedingungen (security context)?
   

Produktanforderungen und Security-Grundprinzipien

• Welche Security-Grundprinzipien die Norm vorschreibt.
• So ermitteln sie die security relevanten Schnittstellen Ihrer Maschine.
• Achtung: Nicht nur böswillige Angriffe, sondern auch unabsichtliche Korrumpierungen müssen berücksichtigt werden!
• Warum Sie bei der Anwendung von Kryptografie prüfen müssen, ob Reaktionszeiten von Sicherheitsfunktionen dadurch nicht negativ beeinträchtigt sind.
• Welche Daten (Änderungen von Software, Parameter, etc.) müssen Maschinen automatisiert speichern (loggen)?
• Wie Sie das erforderliche Security-Level für unterschiedliche Sicherheitsfunktionen bestimmen.
• Welche Informationen in die Benutzerinformationen einfließen müssen.