Da Moxa il primo computer industriale al mondo con certificazione IEC 62443-4-2 per dispositivi host

Pubblicato il 10 febbraio 2023

Con la presentazione della più recente piattaforma Moxa Industrial Linux 3 (MIL3), Moxa offre al mercato il primo dispositivo host al mondo certificato IEC 62443-4-2: i computer basati su Arm della famiglia UC-8200. La certificazione IEC 62443-4-2 garantisce che i computer ultrasottili (4 cm) UC-8200 offrano una piattaforma Linux particolarmente sicura ed equipaggiata con tutta una serie di funzionalità hardware e software dedicate alla protezione dei dati e delle infrastrutture IIoT dalle minacce informatiche.

“La serie di PC industriali UC-8200 di Moxa, basata sulla piattaforma MIL3, è il primo dispositivo host al mondo a ottenere la certificazione ISA/IEC 62442-4-2”, ha dichiarato Pascal LeRay, responsabile della Cybersecurity di Bureau Veritas (BV), l’ente di certificazione globale che ha rilasciato la certificazione ISASecure CSA Security Level 2 per i computer industriali della famiglia UC-8200.

“È un grande onore coadiuvare Moxa nell’ottenimento della certificazione IEC 62443-4-2, per aiutarla ad affrontare al meglio le problematiche generali della sicurezza e della qualità del processo di sviluppo dei prodotti secondo la norma IEC 62443 e migliorare la propria competitività. Gli standard globali IEC 62443 per il controllo industriale e la sicurezza delle informazioni sono diventati requisiti tecnici obbligatori in molti Paesi. Inoltre, con l’aumento della domanda di sicurezza dei prodotti, l’importanza della norma IEC 62443-4-2 è cresciuta in modo significativo, con il risultato che un numero crescente di clienti richiede ai produttori la prova del livello di sicurezza delle loro apparecchiature Industrial IoT”, ha aggiunto Pascal LeRay.

“I computer della serie UC-8200, certificati IEC 62443-4-2, semplificano l’integrazione delle applicazioni IIoT da parte dei proprietari di asset e degli integratori di sistemi, fornendo una piattaforma sicura già collaudata e validata”, ha dichiarato George Y Hsiao, Product Manager di Moxa IPC Business. “Senza questa piattaforma certificata, i proprietari di asset e gli integratori di sistemi dovrebbero dedicare una quantità significativa di tempo a verificare e certificare la sicurezza della piattaforma informatica e dei suoi componenti prima di integrare le loro applicazioni. Questo processo è necessario per garantire la sicurezza complessiva del sistema IIoT, ma può richiedere molto tempo”.

I computer industriali della famiglia UC-8200 vengono forniti con una guida al rafforzamento delle protezioni che aiuta a mantenere la sicurezza del computer ai massimi livello durante l’intero ciclo di vita, dall’integrazione e installazione al funzionamento quotidiano, durante le attività di manutenzione e fino alla sua dismissione finale. Include anche un’utilità di diagnostica della sicurezza, che consente ai clienti di confermare che un computer della serie UC-8200 rimanga conforme alla norma IEC 62443-4-2 durante la fase di integrazione.

Con l’avanzare della convergenza delle tecnologie di automazione OT/IT, la necessità di una maggiore sicurezza di rete, della protezione degli endpoint e della garanzia di affidabilità durante l’intero ciclo di vita di un sistema diventa fondamentale per lo sviluppo di applicazioni IoT industriali di nuova generazione che siano in grado di difendersi efficacemente dalle minacce informatiche.

I computer della serie UC-8200 incorporano un fusibile programmabile una sola volta (OTP) e la tecnologia Trusted Platform Module (TPM) 2.0 per stabilire una catena di fiducia basata sull’hardware che protegge il processo di avvio sicuro e gli aggiornamenti software. Ciò impedisce agli hacker di prendere il controllo del dispositivo durante l’avvio e previene l’utilizzo di aggiornamenti dannosi per lo sfruttamento di malware.

La disponibilità dei dispositivi è fondamentale nei sistemi di automazione e controllo industriale. Per questo motivo, Moxa Industrial Linux 3 (MIL3) è dotato di utility di backup e ripristino rapido, nonché di funzioni di ripristino automatico del sistema basate su un’architettura di file system overlay. Ciò contribuisce a ridurre i tempi di inattività in caso di violazione della sicurezza, guasto dei processi e danneggiamento dei file, ad esempio in caso di interruzione dell’alimentazione durante un aggiornamento critico.

MCM (Moxa Connect Manager) permette di ottimizzare facilmente la disponibilità della rete LAN e WAN, gestendo automaticamente la commutazione tra connessioni Ethernet, Wi-Fi e LTE, riducendo così al minimo i tempi di inattività causati da indisponibilità della rete o attacchi DOS.

Moxa fornisce un’assistenza post-vendita a lungo termine e distribuzioni basate su Debian con cicli di vita di 10 anni per supportare i sistemi equipaggiati con i computer UC-8200, comprese le patch di sicurezza, le correzioni dei bug e l’accesso al Moxa Product Security Incident Response Team (PSIRT), che adotta un approccio proattivo per proteggere i prodotti Moxa dalle vulnerabilità di cybersecurity e per mitigare e gestire efficacemente i rischi per la sicurezza.

Il 20% dei produttori utilizza la sicurezza di rete come prima linea di difesa contro gli attacchi informatici
Secondo un recente sondaggio condotto dalla società di ricerche ABI Research sullo stato della tecnologia nel settore manifatturiero, i produttori hanno individuato la sicurezza OT della rete come principale ambito di investimento per quanto concerne la sicurezza...
Dall’università al mondo del lavoro: come colmare il divario di competenze nella sicurezza informatica
Con l’intensificarsi delle minacce informatiche, la sicurezza del software è diventata una priorità per le aziende. È sorprendente notare che oltre il 70% delle organizzazioni è vittima di un crescente accumulo di debiti di sicurezza, con quasi...
Black-out digitale: le fabbriche italiane nel mirino dei criminali informatici?
Consideriamo uno scenario plausibile: un attacco ransomware compromette i sistemi OT di un’azienda manifatturiera, crittografando i sistemi di controllo di robot e macchine utensili. L’impatto? Linee di produzione bloccate, interruzione delle attività e richieste di riscatto milionarie....
Ransomware, Kaspersky registra +20% di attacchi ai sistemi industriali
Kaspersky ha pubblicato il report Q2 2024 sulla cybersecurity degli Industrial Control Systems (ICS), rivelando un aumento del 20% degli attacchi ransomware rispetto al trimestre precedente. Il report sottolinea la crescente minaccia ai settori delle infrastrutture critiche...
Nuovo firewall industriale SNi10 da Stormshield per la tutela delle infrastrutture OT
Stormshield, esperto europeo nel mercato della cybersecurity, annuncia il suo nuovo firewall SNi10. Questo nuovo dispositivo completa la famiglia delle soluzioni Stormshield ad alte prestazioni per la tutela delle infrastrutture OT e risponde alle specifiche esigenze di...
Security Summit, in 200 a Verona per fare il punto sulla cybersecurity
Si è conclusa con successo la 13a edizione di Security Summit Verona, il convegno organizzato da Clusit, Associazione Italiana per la Sicurezza Informatica, con Astrea, agenzia di comunicazione ed eventi specializzata nel settore della sicurezza informatica: oltre 200...
La cybersecurity Cisco entra nell’ospedale Santobono Pausilipon di Napoli
La cybersecurity di Cisco entra nell’Azienda Ospedaliera di Rilievo Nazionale Santobono Pausilipon (AORN), unica Azienda Ospedaliera pediatrica del Sud Italia, nonché uno dei principali poli nazionali di riferimento nell’assistenza per infanti, sia nel settore dell’emergenza-urgenza che dell’alta...
A SPS 2024 Moxa dimostra come garantire un’automazione di fabbrica e di processo semplice e sicura
Moxa Europe presenterà alla fiera SPS 2024, in programma dal 12 al 14 novembre 2024 a Norimberga (D), presso lo stand in partnership con Profibus User Organization (PI-Profibus&Profinet International), al padiglione 5, stand 210, tutti i suoi...
Moxa lancia i robusti Panel PC della famiglia MPC-3000 per ambienti industriali difficili
Moxa ha annunciato la disponibilità dei panel PC della serie MPC-3000. Progettati per rispondere alle diverse esigenze degli ambienti industriali, i panel computer MPC-3000 offrono un’ampia gamma di dimensioni dello schermo, un robusto set di funzioni e...
Stormshield lancia il nuovo firewall SN-XS-Series 170
Stormshield, player europeo di riferimento nel campo della cybersecurity, annuncia la disponibilità sul mercato del suo nuovo firewall SN-XS-Series 170, sviluppato per soddisfare le esigenze specifiche di piccole imprese e attività commerciali. Questa soluzione innovativa mette a disposizione...