Der Hersteller gehört zu den ersten Unternehmen, das durch den TÜV Süd nach der Normreihe für IT-Sicherheit IEC 62443 im Teil 4-1:2018 Edition 1.0 (Anwendung des Full Process Profile) zertifiziert wurden. Dies bestätigt, dass Phoenix Contact für die Entwicklung von Secure-by-Design-Produkten einen sicheren Entwicklungsprozess zugrunde legt. „In der Normenreihe IEC 62443 werden die Security-Anforderungen an Prozesse und funktionalen Maßnahmen festgeschrieben“, erklärt Dr. Kai Wollenweber, Program Manager Industrial IT Security bei TÜV SÜD. „Phoenix Contact hat durch die konforme Erweiterung des bereits etablierten Entwicklungsprozesses überzeugt.“ Je mehr Produkte nach der IEC 62443 entwickelt werden, desto einfacher wird es für Betreiber und Systemintegratoren Security zu implementieren und über den Lebenszyklus sicherzustellen. „Die Zusammenarbeit mit dem TÜV SÜD war sehr zielorientiert und kompetent“, bestätigt Boris Waldeck Projektleiter IEC 62443 4-1 Zertifizierung bei Phoenix Contact. „Da diese Norm noch ein neuer Standard ist, war es wichtig, ein gemeinsames Verständnis der Anforderungen zu erarbeiten.“ Die zentralen Elemente in der IEC 62443-4-1 sind eine Bedrohungsanalyse auf Basis des Anwendungsszenarios sowie ein Produktentwicklungsprozess, mit dem sicher nachvollzogen werden kann, dass alle identifizierten Security-Anforderungen implementiert, verifiziert und dokumentiert werden. Zusätzlich müssen Gerätehersteller auf Security-Schwachstellen angemessen reagieren und verlässlich Security-Updates veröffentlichen. Diese Anforderung wird bei Phoenix Contact durch das neu etablierte Product Security Incident Response Team (PSIRT) übernommen. Alle 47 Anforderungen der Norm sind erforderlich, damit ein Produkt dem Full Process Profile und dem Secure-by-Design-Anspruch genügt. ik
