enzur Cybersicherheit in der Industrie beginnen im Inneren der Maschine

Das bedeutet, dass die Cybersicherheit bereits in den frühen Phasen der Produktentwicklung berücksichtigt und in der Architektur, der Konfiguration, der Zugriffskontrolle, der Softwareintegrität, der Kommunikation, der Protokollierung und dem Lebenszyklusmanagement berücksichtigt wird.

EXOR-Technologien unterstützen die lokale Firewall-Konfiguration, Whitelisting und Blacklisting, NAT, Portweiterleitung sowie standardmäßig sichere Konfigurationen, um unnötige Sicherheitsrisiken zu minimieren.

JMobile unterstützt Benutzergruppen, detaillierte Berechtigungen, Passwortrichtlinien, LDAP-Integration, Prüfprotokolle, Projektsignierung und -verschlüsselung, digitale Signaturen für kritische Tags sowie sichere Kommunikationsprotokolle.

Ausgewählte Technologien unterstützen die Signierung und Verschlüsselung von Projekten, signierte Update-Pakete, Secure Boot, signierte Anwendungen und verschlüsselte Datenpartitionen.

Der Cybersicherheitsprozess von EXOR orientiert sich an den Grundsätzen der Norm ISA/IEC 62443, darunter der sichere Entwicklungslebenszyklus gemäß ISA/IEC 62443-4-1 und Initiativen zur Umsetzung der Anforderungen der Norm ISA/IEC 62443-4-2.

Keine einzelne Komponente kann die Konformität einer kompletten Maschine gewährleisten. EXOR-Technologien unterstützen auf Cybersicherheit ausgerichtete Architekturen und helfen OEMs dabei, konformitätsbezogene Prozesse im Rahmen ihrer umfassenderen Maschinenkonstruktions- und Validierungsaktivitäten zu bewältigen.

Noch nicht. Exor International hat den Zertifizierungsprozess nach ISA/IEC 62443-4-2 eingeleitet und sich offiziell dazu verpflichtet, diesen bis 2026 abzuschließen. Der Schwerpunkt liegt dabei auf i.MX8-basierten Plattformen. Die bereits erlangte Zertifizierung ist die ISA/IEC 62443-4-1, die den sicheren Entwicklungsprozess abdeckt. Eine formelle Erklärung zur Verpflichtung bezüglich 62443-4-2, unterzeichnet von unserem CEO, ist auf Anfrage über Ihren Exor-Ansprechpartner erhältlich.

Nur teilweise. Standard-HMI-Produkte fallen nicht in den Geltungsbereich der Maschinenrichtlinie: Ein HMI ist eine Kommunikationskomponente, die keine Betätigungs- oder Energieumwandlungsfunktionen ausführt; daher gilt es nicht als Maschine oder unvollständige Maschine, sondern als elektrische und elektronische Komponente ohne eigenständige Sicherheitsfunktion. In unserem Portfolio gilt die Verordnung für die handgeführten HMI-Geräte X5, X7 und X10, die sicherheitsrelevante Elemente enthalten. Für diese Geräte wird die vollständige Einhaltung der Cybersicherheitsanforderungen – Schutz vor unbefugtem Zugriff, Gewährleistung der Software- und Firmware-Integrität sowie sichere Aktualisierungsmechanismen – durch das verbindliche Datum der Anwendung am 20. Januar 2027 bestätigt.