Pressemitteilung

UL Solutions zertifiziert Cyberresilienz von EtherCAT

UL Zertifikate bestätigt die Einschätzung der EtherCAT Technology Group und zeigen: EtherCAT erfüllt IEC 62443 / CRA Anforderungen für Security Level 2 ohne Änderungen.

Das Gutachten und die Zertifikate von UL Solutions bestätigen nach Prüfung gemäß IEC 62443 die Aussagen der ETG: Die EtherCAT-Technologie erfüllt bereits ohne Änderungen die Anforderungen an Systeme, die Angriffsstärken nach Security Level 2 ausgesetzt sind. IEC 62443, der internationale Standard für Cybersicherheit von industriellen Steuerungssystemen, wird in der europäischen Ausprägung auch die Grundlage für den European Cyber Resilience Act. Darüber hinaus zeigen die Untersuchungen, dass für höhere Sicherheitsanforderungen keine Hardwareänderungen notwendig sind – mit gezielten Softwareerweiterungen lassen sich auch höhere Security Levels auf Basis des EtherCAT Systems erreichen.

Von UL wurden alle über 100 System Requirements (SR) der IEC 62443 3 3 auf drei typische EtherCAT Systeme mit unterschiedlichen Bedrohungsszenarien abgebildet und der Erfüllungsgrad durch EtherCAT bewertet.

„Wir bei UL Solutions haben uns sehr gefreut, mit einem Industrieprotokoll zu arbeiten, das ‚by-design‘ bereits über Cybersicherheits-Fähigkeiten, eine integrierte Security-Architektur sowie hardwarebasierte Security-Maßnahmen verfügt und in dieser Kategorie der Industrieprotokolle seinesgleichen sucht,“ sagt Alexander W. Köhler, S&S Principal Security Advisor Cybersecurity bei UL Solutions. „IT- und OT-Security waren in der Vergangenheit nicht gerade die besten Freunde. Die Anforderungen an die IT-Sicherheit wurden oft durch die typischerweise kurzen Produktlebenszyklen im Office-Bereich bestimmt, was im Gegensatz zu Industrieanlagen mit langen Lebenszyklen steht. Deshalb sind in der Industrie nach wie vor viele Produkte im Einsatz, die über keine oder nur eine schwache integrierte Security verfügen und als Legacy-Produkte bezeichnet werden müssen. EtherCAT ist hier eine erfreuliche Ausnahme.“

Dr. Guido Beckmann, Leiter des Technischen Komitees der EtherCAT Technology Group: „Die Ergebnisse der umfangreichen Untersuchungen bestätigen die Einschätzung der ETG: EtherCAT bietet bereits heute ein hohes Cybersicherheits-Schutzniveau für industrielle Anwendungen. Die geprüften und dokumentierten Eigenschaften und Maßnahmen bilden die Grundlage für die Handlungsempfehlungen und Spezifikationen, die wir für die Hersteller und Anwender von EtherCAT Geräten erarbeiten.“

Pressebild

Cyber Security Zertifikat für EtherCAT (5,08 MB)

Bildunterschrift

UL Solutions übergibt Cyber Security Zertifikat für EtherCAT (v.l.: Martin Rostan, Executive Director, EtherCAT Technology Group; Torsten Förder, Cybersicherheits-Experte, Beckhoff Automation; Alexander W. Köhler, S&S Principal Security Advisor for Cybersecurity, UL Solutions; Sebastian Krug, Senior Key Account Executive, UL GmbH)