Dokumentum letöltése () 20
Működésbe hozzuk az igazán fontos dolgokat.*

A kiberbiztonsági kockázatok kezelése

Csatlakoztatható eszközök kiberbiztonsági értékelése saját laboratóriumunkban

A csatlakoztatott eszközök száma és az általuk generált adatmennyiség exponenciálisan növekszik. Az előrejelzések szerint 2025-ig több mint 41,6 milliárd csatlakoztatott IoT-eszköz lesz a világon.1  Ez a trend azonban a kibertámatások növekvő kockázatát is magában hordozza.

A kiberbiztonság már ma is számos okból téma az ügyfelek számára, például a leállásoktól vagy az ügyféladatok elvesztésétől való félelem miatt, hiszen ezek hatással lehetnek az életciklusköltségekre és a márka hírnevére, ami veszélyezteti az ügyfelek megtartását és az üzleti tevékenység eredményét. Mivel egy kiberbiztonsági incidens percek alatt megbéníthatja a szervezetet, az ügyfelek biztosítékot várnak arra, hogy a beszállítók által forgalmazott termékek megfelelnek az iparág kiberbiztonsági előírásainak.

Az iparágban elsőként, méghozzá nem először

Az Eaton évek óta szigorú eljárásokkal szabályozza a termékfejlesztési folyamatai minden szakaszát. Ez a fegyelem indította el az Eatont abba az irányba, hogy az UL biztonsági szervezettel együttműködve mérhető kiberbiztonsági kritériumokat határozzon meg hálózathoz csatlakoztatott energiagazdálkodási termékek és rendszerek számára.

A hálózatokkal átszőtt világban szükség van megbízható környezetekre. A UL-együttműködés növeli a bizalmat, és biztosítja a legmagasabb szintű védelmet az újonnan megjelenő kiberbiztonsági fenyegetésekkel szemben, így segít abban is, hogy megfelelhessünk az új technológiák és innovációk iránti elkötelezettségünknek.

Michael Regelski, az Eaton villamossági ágazatának első alelnöke és technológiai igazgatója
Eaton kiberbiztonsági laboratórium Pittsburgh, USA
Eaton kiberbiztonsági laboratórium Pune, India

Az Eaton rendelkezik az első olyan kiberbiztonsági kutató- és tesztlaboratóriummal, amely részt vehet a UL Data Acceptance Program nevű adatbiztonsági programjában. A közelmúltban az UL egy második Eaton laboratórium csatlakozását is jóváhagyta a programhoz - az iparágban megint csak elsőként - az indiai Punéban. Ezek az akkreditált laboratóriumi környezetek lehetővé teszik az Eaton intelligens vagy beágyazott rendszerekkel ellátott termékei az UL 2900-1  szabvány  kulcsfontosságú szempontjai szerinti tesztelését.

Nem kell a véletlenre bízni a csatlakoztatott megoldások kiberbiztonságát. Termékeink laboratóriumi tesztelésével gondoskodunk ügyfeleink nyugalmáról, hiszen ezekről az Eaton termékekről lehet tudni, hogy megfelelnek a legmagasabb szintű kiberbiztonsági követelményeknek.

Tudjuk, hogy a kiberbiztonság kérdése globális probléma, és az, hogy technológiánk világszerte megfelelnek a legszigorúbb szabványoknak, mely kulcsfontosságú előnyt jelent ügyfeleink számára.

Michael Regelski, az Eaton villamossági ágazatának vezető alelnöke és technológiai igazgatója

Kevesebb bizonytalanság, nagyobb biztonság

A hálózatra csatlakoztatható termékek szoftver-kiberbiztonságára vonatkozó UL 2900 szabvány (UL 2900) általános követelményei meghatározzák az eszközök tesztelésére szolgáló folyamatokat a biztonsági rések, sebezhetőség, sérülékenység, hibás és kártékony szoftverek tekintetében. Tesztelési módszertanunkban termékeink teljes termékfejlesztési életciklusa során adaptáljuk a UL követelményeit, és büszkén jelentjük be technológiáink sorozatát, amelyek megfelelnek ezeknek a UL kiberbiztonsági szabványoknak:

Power Xpert Dashboard

A  Power Xpert Dashboard  volt az első olyan energiagazdálkodási termék, amely UL 2900-1 szabvány szerinti tanúsítást szerzett. Az Eaton kapcsolóberendezésének ez a felhasználói portálja lehetővé teszi az ügyfelek számára, hogy az ívhibák határán kívülről figyeljék, diagnosztizálják és vezéreljék az eszközöket.

SMP IO-2230

Az SMP IO-2230 közműhálózati automatizálási technológia az első közüzemi alállomás-automatizálási technológia, amelyet a UL 2900-1 szerint tanúsítottak. A technológiát arra fejlesztettük ki, hogy segítsünk globális ügyfeleinknek a hálózati és mikrohálózati alkalmazásokban használt intelligens elektronikus eszközöket felügyelni és vezérelni.

Iparági vezető, fejlett hálózati védelem

Ezen felül büszkén jelenthetjük be, hogy az Eaton program ezentúl magában foglalja az IEC (Nemzetközi elektrotechnikai szabványbizottság) 62443-4-2 szabvány szerinti kiberbiztonsági tanúsításokat, valamint az alábbi két hálózati adatkártya vonatkozásában a UL 2900-1 jelzést. Ezzel az Eaton az iparág első olyan vállalata, amely a IEC és az UL szabványok szerinti kettős terméktanúsítást kapott. 

Gigabit Network Card

Az Eaton Gigabit Network Card  az első olyan hálózati UPS eszköz, amely megfelel mind az UL 2900-1 kiberbiztonsági szabványnak, mind az IEC 62443-4-2 szabványnak. Ez a hálózati kártya védi az adatközpont szünetmentes áramellátását (UPS) és az áramelosztó egységeket (PDU) a kiberbiztonsági fenyegetések ellen. 

Industrial Gateway Card

Az Eaton Industrial Gateway Card az iparágban elsőként nyert UL 2900-1, valamint IEC 62443-4-2 szerinti tanúsítást. Ez az eszköz megkönnyíti a UPS rendszerek bármilyen épületfelügyeleti rendszeren keresztül történő távfelügyeletét, lehetővé téve a testreszabott rendszerkarbantartási műveleteket és azonnali értesítéseket áramellátási problémák esetén, anélkül, hogy a helyszínen kellene tartózkodnia.

A folyamatos innováció - új tanúsítások

Ezek csak az első eszközök az Eaton energiagazdálkodási termékek sorában, amelyek a jövőben UL 2900 és IEC 62443 tanúsítványt kapnak. Keresse az ezen szigorú kiberbiztonsági szabványok szerint tanúsított technológiáink folyamatosan bővülő portfólióját.

Biztonságos környezet lehetővé tétele

Egy hálózatokkal átszőtt világban elengedhetetlenek a megbízható környezetek. Az Eaton elkötelezettsége ezen környezetek védelme iránt a Product Cybersecurity Center of Excellence-ben elevenedik meg, ahol szakértőink új módszereket fedeznek fel a termékek és rendszerek kibertámadások elleni védelmére, belső képzést biztosítanak, valamint segítenek az ügyfeleknek biztonságos megoldások kiépítésében és fenntartásában.

Számos vállalatnál csak utólag gondolnak a biztonságra, ezt a folyamathibák miatt szükségessé váló update-ek száma is nyilvánvalóvá teszi. Az Eatonnél azonban a kiberbiztonság hozzátartozik a termékfejlesztéshez. A termék létrehozásának minden szakaszára kiterjedő  Secure Development LifeCycle (biztonságos fejlesztési életciklus - SDLC)  szigorú protokollokat ír elő az embereinkre, a folyamatainkra és a technológiáinkra. Az SDLC mindenre kiterjed, a kezdetektől a telepítésen át a karbantartásig, megerősítve a kiberbiztonsági bevált gyakorlatokat képzés, fenyegetésmodellezés, követelményelemzés, megvalósítás, ellenőrzés és folyamatos támogatás révén.

A kiberbiztonsági oktatás és kutatás megerősítése 

Az Eaton nagy hangsúlyt helyez a kiberbiztonságra, ez kiterjed az egyetemekkel folytatott együttműködésre is, közösen készítjük fel a jövő mérnökeit új biztonsági stratégiák kifejlesztésére hálózathoz csatlakoztatott eszközökhöz. Létrehoztuk például az Eaton Cybersecurity SAFE (Security Assessment and Forensic Examination Lab) laboratóriumot a Rochesteri Műszaki Egyetemen (RIT), hogy gyakorlati tapasztalatokat mutassunk a hallgatóknak a kiberbiztonsági kihívások megoldásában. Az egyetemmel közösen segítünk a kiberbiztonsági szakértők következő generációjának felkészítésében a biztonságos termékek építéséhez szükséges képzési és terepi tapasztalatokkal most és a jövőben is. 

1) IDC (2019. június). 41,6 milliárd IoT-eszköz 7925 zettabájt adatot fog előállítani 2025-ben. Lásd https://www.idc.com/getdoc.jsp?containerId=prUS45213219

Az összekapcsolt termékek közös globális szabványok szerinti validálásának fontossága

Egyre több gyártó és iparág épít és telepít intelligens IIoT eszközöket, ezzel egyre fontosabbá és egyre nehezebben kezelhetővé válik a rendszerek biztonsága. Olvassa el, miként segíthet egy általános globális kiberbiztonsági szabvány megelőzni a leállásokat és a bevételkiesést.

További források

  • Tudásközpont - közművek

    Folyamatosan frissített információk, melyek elengedhetetlenek az Ön vállalkozása számára.
    További információk