L'importanza dello standard IEC 62443 nel settore degli ascensori

 

Lukáš Psota Lukáš Psota, 13. 06. 2024 | 5 min lettura

 

Esaminiamo in che modo lo standard IEC 62443 favorisce la sicurezza informatica e la protezione dei dati. Che cos'è questo standard, perché è importante e quali prodotti 2N sono conformi ad esso? 

 
 
 
 
 

modernizzazione degli ascensori

In un'epoca in cui le minacce alla sicurezza informatica stanno diventando sempre più sofisticate, tutti i settori hanno iniziato a dare priorità alla comunicazione sicura e alla protezione dei dati. Uno standard cruciale a questo proposito è IEC 62443, specificamente progettato per i sistemi di automazione e controllo industriale (IACS) nonché per quelli utilizzati negli ascensori. 

Per le aziende che operano nel settore degli ascensori, la comprensione e l'adesione a questo standard sono fondamentali, in particolare per quanto riguarda l'implementazione di dispositivi di comunicazione di emergenza.

Che cos'è IEC 62443?

IEC 62443 è una serie di standard che forniscono un quadro completo per garantire la sicurezza dei sistemi di automazione e di controllo industriale. È stato sviluppato dalla Commissione elettrotecnica internazionale (IEC) per affrontare e mitigare i rischi associati alle minacce alla sicurezza informatica negli ambienti industriali. Questo standard comprende un'ampia gamma di linee guida, dalle politiche di sicurezza generali ai requisiti tecnici specifici per i sistemi di controllo.

Perché il settore degli ascensori dovrebbe preoccuparsi di IEC 62443?

I sistemi di sollevamento, come molti altri sistemi di controllo industriale, stanno diventando sempre più interconnessi. Con l'avvento degli edifici intelligenti e l'integrazione dell'IoT (Internet of Things), gli ascensori non sono più sistemi meccanici isolati, ma fanno parte di un ecosistema più ampio e interconnesso. 

Questa connettività, sebbene vantaggiosa, espone gli ascensori a potenziali minacce alla sicurezza informatica. Ecco perché IEC 62443 è uno standard importante: garantisce che i componenti di comunicazione e controllo degli ascensori siano sviluppati per ridurre al minimo le minacce associate all'accesso non autorizzato ai dispositivi e agli attacchi informatici. 

Insieme allo standard IEC 62443, è necessario considerare anche l'ASME A17.1 (che stabilisce i requisiti fondamentali di sicurezza per la progettazione, l'installazione e la manutenzione dei sistemi di sollevamento). Insieme questi standard creano un solido protocollo di sicurezza per i sistemi di sollevamento, in quanto combinano misure di sicurezza fisica con protezioni avanzate di sicurezza informatica per garantire una completa mitigazione del rischio nelle operazioni degli ascensori moderni.

Ecco ciò che IEC 62443 offre ai progetti:

  1. Sicurezza avanzata: aderendo allo standard IEC 62443, le aziende che producono ascensori possono garantire che i loro sistemi siano ben protetti da accessi non autorizzati, violazioni dei dati e altre minacce alla sicurezza informatica. Questo è particolarmente importante per i dispositivi di comunicazione di emergenza che gestiscono informazioni sensibili.
     
  2. Conformità e fiducia: la conformità normativa sta diventando un requisito fondamentale in molti settori. L'adesione a IEC 62443 dimostra un impegno per la sicurezza e può migliorare la reputazione e l'affidabilità delle aziende che producono ascensori.
     
  3. Continuità operativa: le violazioni della sicurezza possono portare a interruzioni operative significative. L'implementazione di IEC 62443 aiuta a mitigare questi rischi, garantendo che i sistemi di sollevamento, in particolare i dispositivi di comunicazione di emergenza, rimangano operativi e affidabili.
     
  4. A prova di futuro: man mano che le minacce alla sicurezza informatica si evolvono, evolvono anche gli standard e le migliori pratiche. Lo standard IEC 62443 è stato progettato per essere aggiornato con le minacce emergenti, garantendo che le aziende che vi aderiscono siano meglio preparate per il futuro.
     

Per avere sempre le informazioni più recenti, iscrivetevi alla nostra newsletter.

Principali risultati di IEC 62443 relativi ai dispositivi di emergenza per ascensori

I dispositivi di emergenza per ascensori, come i gateway utilizzati per la comunicazione via audio e per iscritto durante le emergenze, sono componenti critici che devono rispettare rigorosi standard di sicurezza. IEC 62443 fornisce diversi risultati chiave che sono particolarmente rilevanti:

  1. Robusto controllo degli accessi: garantire che solo il personale autorizzato possa accedere e controllare i dispositivi di emergenza dell'ascensore è fondamentale. IEC 62443 delinea rigorose misure di controllo degli accessi per impedire ingressi non autorizzati.
  2. Comunicazione sicura: lo standard sottolinea l'importanza di canali di comunicazione sicuri. Per i dispositivi di emergenza degli ascensori, ciò significa che tutte le comunicazioni via audio e per iscritto sono crittografate e protette da intercettazioni o manomissioni.
     
  3. Risposta agli incidenti: IEC 62443 include linee guida per la risposta agli incidenti, garantendo che, in caso di violazione della sicurezza, siano disponibili protocolli predefiniti per mitigare l'impatto e ripristinare rapidamente le normali operazioni.
     
  4. Integrità del sistema: mantenere l'integrità dei sistemi di comunicazione di emergenza è vitale. Lo standard fornisce misure per la protezione da malware, modifiche software non autorizzate e altre minacce che potrebbero compromettere l'integrità del sistema.

Quali prodotti 2N sono conformi a IEC 62443-4-1?

La nostra dedizione alla trasparenza e alla sicurezza e il nostro impegno nell'ambito della gestione della sicurezza delle informazioni si riflettono nella nostra certificazione ISO 27001. 

Progettiamo i nostri prodotti pensando alla sicurezza fin dall'inizio, seguendo il principio “secured by design” e il modello Axis ASDM (Axis Security Development Model) attraverso il quale la cybersecurity viene presa in considerazione durante l'intero ciclo di vita del dispositivo, le potenziali vulnerabilità vengono costantemente verificate e gli scenari di test vengono preparati per il reparto di test. Questo approccio garantisce che i nostri prodotti siano non solo conformi agli attuali standard di sicurezza, ma anche protetti contro le minacce future.

In questo senso, anche lo standard IEC 62443 è importante per noi. Noi di 2N ci assicuriamo che i nostri prodotti, come il 2N EasyGate IP e 2N LiftGate, siano sviluppati in conformità con i requisiti definiti nella norma IEC 62443-4-1. Allo stesso tempo, abbiamo effettuato la nostra valutazione di conformità allo standard 62443-4-2 per questi prodotti, di cui soddisfiamo anche i requisiti.

  • 2N EasyGate IP: questo dispositivo fornisce una comunicazione voce e dati affidabile, garantendo che le chiamate e i messaggi di emergenza siano trasmessi in modo sicuro ed efficiente.
  • 2N LiftGate: progettato specificamente per le applicazioni in ascensore, 2N LiftGate garantisce una comunicazione ininterrotta e sicura non solo in caso di emergenza.

Conclusione

Lo standard IEC 62443 è un componente critico nel moderno panorama dei sistemi di automazione e di controllo industriale. Per il settore degli ascensori, l'adesione a questo standard è essenziale, in particolare per i dispositivi di comunicazione di emergenza. Ciò significa che non solo gli utenti e i clienti sono più sicuri grazie a una maggiore sicurezza, ma anche che la continuità operativa e la conformità alle normative sono garantite. 

Scegliendo prodotti come 2N EasyGate IP e 2N LiftGate certificati e conformi a IEC 62443-4-1, le aziende che producono ascensori possono migliorare significativamente la loro posizione nell'ambito della sicurezza e garantire la sicurezza e l'affidabilità dei loro sistemi. Il nostro impegno per la sicurezza, la trasparenza e l'affidabilità rende 2N il partner ideale per tutte le esigenze di comunicazione relative agli ascensori.