الخطوات التالية

لضمان الامتثال المستمر لـ IEC 62443، تحتاج الشركة إلى:

• تحديد الأشخاص لتوجيه جهود الامتثال المستمرة 

• تأسيس إجراءات الامتثال، وتعزيز حساسية المخاطر بين الموظفين والنظر في مجالات مثل الانضباط في التصحيح، مراقبة المخاطر والتهديدات، أمان سلسلة التوريد 

• الحفاظ على الوثائق لجميع الجهود الامتثالية 

• توزيع المعرفة عبر المؤسسة وضمان عدم فقدان أي من أفضل الممارسات المحددة 

• إجراء التدريب بشكل مستمر لاختبار وتحسين معرفة الموظفين وأصحاب المصلحة الآخرين 

• في حالة الأحداث أو المشاكل التي تم تحديدها وتصحيحها في الماضي، يجب نشر آليات لمنع تكرارها 

• تقسيم توصيات IEC 62443 بشكل أكبر لتسهيل الامتثال واتخاذ نهج تدريجي 

• تحديد جداول زمنية للامتثال مع كل مرحلة 

على الرغم من أن هذا قد يبدو صعباً على الورق، يمكننا بالتأكيد استخدام IEC 62443 كنجم الشمال للإرشاد والتوصيات. على سبيل المثال، يمكن أن يكون IEC 62443-2-1 مصدراً جيداً للإدخال. يمكن استخدام IEC 62443-2-1 لتحديد المتطلبات لنظام إدارة أمان أنظمة التحكم الصناعي واستخلاص المتطلبات حول السياسة والعمليات والممارسات والشخصيات من أجل تنفيذ نظام إدارة أمن سيبراني شامل لأنظمة التحكم الصناعي والبنية التحتية OT بأكملها.   

هنا يوجد مخطط عام لمعايير IEC 62443 لمساعدتك على فهم المفاهيم التي تحمل ارتباطاً عميقاً داخل نهج الامتثال 

ISA/IEC 62443-1-1: يقدم معلومات عن النماذج والمفاهيم المرتبطة بأمان OT. 

ISA/IEC 62443-1-2: لا شيء سوى مصطلحات رئيسية تتعلق بالمصطلحات والتعريفات والاختصارات:

ISA/IEC 62443-1-3: يغطي قياسات امتثال أمان النظام بما في ذلك معايير الامتثال 

ISA/IEC 62443-1-4: يقدم تفسيرات دورة حياة الأمان مع حالات استخدام جنبًا إلى جنب مع الأوصاف 

ISA/IEC 62443-2-1: يحدد المتطلبات لنظام إدارة أمان أنظمة التحكم الصناعي بما في ذلك المكونات (التي تشمل ولكن لا تقتصر على السياسة والعملية والممارسات والشخصيات) المطلوبة لأنظمة التحكم الصناعي والأتمتة ووضع نظام إدارة الأمن السيبراني (CSMS).

ISA/IEC 62443-2-2: يقدم إرشادات تنفيذية لتقييم مستوى الحماية الذي يُقدم حاليًا بواسطة ICS التشغيلية مقابل المتطلبات الإجمالية الموجودة في عائلة معايير ISA/IEC 62443.

ISA/IEC 62443-2-3: إدارة التصحيح في بيئة ICS: يشمل نهجًا يغطي توزيع المعلومات حول تصحيحات الأمان المرتبطة بالمالكين المختلفين للأصول المرتبطين بموردي منتجات IASC.  

ISA/IEC 62443-2-4: يذهب إلى المتطلبات المرتبطة بموردي حلول ICS بما في ذلك قائمة المتطلبات المطلوبة أثناء التكامل والصيانة.  

ISA/IEC 62443-3-1: تقنيات الأمان لـ ICS. يتحدث عن استخدام العديد من الأدوات والتقنيات لحماية بيئة ICS

ISA/IEC 62443-3-2: واحد من أكثر الأجزاء أهمية، يتعامل هذا مع تقييم مخاطر الأمان، تقسيم النظام، ومستويات الأمان مع توصيات لتقليل المخاطر إلى حد مقبول من خلال تحديد وتطبيق التدابير المضادة للأمان. 

ISA/IEC 62443-3-3: يتعامل مع متطلبات أمان النظام ومستويات الأمان ويقدم معلومات حول مستويات أمان مكونات ICS المرتبطة بالتدابير المقاومة للتهديدات السيبرانية. 

ISA/IEC 62443-4-1 و ISA/IEC 62443-4-2: متطلبات دورة حياة تطوير الأمن للمنتجات تتعامل مع المطورين والموردين. يتناول متطلبات العمليات لإنشاء والحفاظ على منتجات آمنة في ICS أثناء التعمق في دورة تطوير الأمان لتشغيل المنتجات الآمنة.  

مستويات أمان IEC 62443

حتى الآن، تم تعريف أربع مستويات أمان ضمن المعايير التي تشمل SL1، SL2، SL3، SL4. تقدم هذه بشكل أساسي مستوى ومجموعة من التدابير المضادة المطلوبة لمعالجة التهديدات والمخاطر. يتم تقسيم كل مستوى أمان إلى مجموعة من المتطلبات التكتيكية التي يجب الامتثال لها للتأهل للمستوى المحدد. SL4 هو المستوى الأعلى المتاح من الأمان الذي ينطبق على مشغلي البنية التحتية الحيوية.  

نشعر أن هذه المستويات سيتم مراجعتها في المستقبل القريب لتقديم المزيد من الفرص الامتثالية.