Сертифікація IEC для продукту Kaspersky Industrial

Захист галузевого програмного забезпечення

Поділіться публікацією

Сертифікація IEC для Kaspersky Industrial CyberSecurity for Networks. Технологія Kaspersky відповідає всім вимогам безпечного життєвого циклу розробки програмного забезпечення промислових корпоративних рішень.

На основі незалежної оцінки TÜV AUSTRIA Kaspersky Industrial CyberSecurity for Networks отримав сертифікат IEC відповідно до міжнародного стандарту IEC 62443-4-1 для безпечного життєвого циклу розробки програмного забезпечення для промислових корпоративних рішень. Це присуджується тим програмним продуктам, які відповідають ряду вимог щодо захисту систем керування промисловими процесами на сучасних виробництвах.

Потреби та очікування промислового сектора щодо кібербезпеки є високими, оскільки безперебійна та ефективна робота виробничих ліній і виробничих процесів значно погіршується, коли критичні системи зазнають впливу кіберзагроз. Надійне та надійне рішення для кібербезпеки має вирішальне значення. Додаток 4-1 стандарту IEC 62443 дає виробникам, інтеграторам і операторам установок впевненість у тому, що програмне забезпечення, яке вони вживають для мінімізації ризиків у промисловому середовищі, відповідає найвищим стандартам щодо дизайну продукту, якості, безпеки, впровадження та виведення з експлуатації.

Результатом успішного аудиту є процеси, що відповідають вимогам політики

Щоб отримати цей сертифікат IEC, Kaspersky Industrial CyberSecurity for Networks пройшов незалежний аудит TÜV AUSTRIA, який перевірив увесь життєвий цикл продукту та безпечний і структурований підхід до розробки програмного забезпечення. Оцінка базується на оцінці понад чотирьох десятків показників, пов’язаних із зрілістю рішення. Критерії включали дизайн, відповідне впровадження, тестування та валідацію, усунення дефектів і безпечне виведення з експлуатації.

«TÜV AUSTRIA є однією з перших установ, яка усунула розрив між безпекою ІТ та OT і запропонувала цілісний підхід до аудиту, який охоплює всі аспекти», — коментує Детлев Гензе, керівник TÜV TRUST IT GmbH групи TÜV AUSTRIA. «IEC62443 визначає новий рівень надійності для мереж процесу безпеки OT, з наголосом також на розробці високоякісного програмного забезпечення, яке охоплює весь життєвий цикл. Під час проведення аудиту ми виявили висококваліфіковане та професійне середовище розробки програмного забезпечення, яке закладає основу для високоякісних програмних продуктів. Успішно проведені аудити показують, що процеси розробки програмного забезпечення Kaspersky забезпечують високий рівень якості, щоб відповідати різним рівням ризику та вразливості в промисловому секторі».

Сертифікація IEC: міжнародний стандарт стає ключовим на ринку

«Відповідність міжнародному стандарту IEC62443, без сумніву, є ключем до забезпечення широкого доступу до світових ринків високих технологій та інтеграції програмних продуктів у високорівневі системи промислової автоматизації Industry 4.0», — додає Дмитро Ярцев, генеральний директор TÜV AUSTRIA- Офіси в СНД.

Таким чином, Kaspersky Industrial CyberSecurity for Networks досяг третього рівня зрілості для безпечних процесів розробки та продемонстрував задокументовані процеси, які повторюються та послідовно дотримуються. Рішення також уже відповідає багатьом критеріям Tier 4, пов’язаним із процесами оптимізації.

Створіть довіру через комплексне управління якістю

«Незалежна та експертна сертифікація рішень безпеки надає тим, хто працює в промисловому просторі, повну впевненість у обраному підході до кібербезпеки та впевненість у тому, що рішення, які вони впроваджують, надійні та надійні», — підкреслює Кирило Набойщиков, менеджер з розвитку бізнесу Kaspersky. Промислова кібербезпека в Kaspersky. «Отримання цієї сертифікації є свідченням відданості та якості рішень, які ми розробляємо в Kaspersky, а також нашого суворого підходу до проектування, тестування, документування та виведення з експлуатації. Ми усвідомлюємо, що будь-який рівень ризику або вразливості може дуже дорого коштувати промисловому сектору. Ось чому ми проводимо комплексні та незалежні випробування, щоб перевірити та підтвердити високий рівень якості та безпеки всіх наших продуктів».

Більше про це на Kaspersky.de

 


Про Касперського

Kaspersky — міжнародна компанія з кібербезпеки, заснована в 1997 році. Глибокий досвід Kaspersky у сфері аналізу загроз і безпеки служить основою для інноваційних рішень і послуг безпеки для захисту бізнесу, критичної інфраструктури, урядів і споживачів у всьому світі. Комплексне портфоліо безпеки компанії включає провідний захист кінцевих точок і низку спеціалізованих рішень і послуг безпеки для захисту від складних і нових кіберзагроз. Понад 400 мільйонів користувачів і 250.000 XNUMX корпоративних клієнтів захищені технологіями Касперського. Більше інформації про Kaspersky на www.kaspersky.com/


 

Статті по темі

Ризик: швидке зростання API без достатньої безпеки ІТ 

Дослідження показує, що дев’ять із десяти осіб, які приймають рішення, знають, що API є троянським конем для кібератак, але ➡ Читати далі

Основний хак на Dropbox Sign

Sign, служба Dropbox для юридично обов’язкових електронних підписів у контрактах тощо, має повідомити про кібератаку. Адреси електронної пошти, імена користувачів, ➡ Читати далі

Кібербезпека через виявлення аномальних загроз

Платформа Medigate від Claroty отримує важливе розширення за допомогою модуля Advanced Anomaly Threat Detection (ATD) для виявлення загрози аномалії. Отриманий тим самим ➡ Читати далі

LockBit повертається: кібератака на KJF із 17 клініками та школами 

KJF - штаб-квартира Департаменту опіки католицької молоді єпархії Аугсбурга e. В. зазнав масштабної кібератаки. Хакери навколо ➡ Читати далі

Сертифікація кібербезпеки ЄС

Завдяки «Європейській схемі кібербезпеки за загальними критеріями» (EUCC) тепер існує перший систематичний підхід до сертифікації кібербезпеки. ➡ Читати далі

Шифруйте конфіденційні дані Microsoft 365

Для організацій державного сектору та системно важливих комунальних підприємств, які підпадають під дію вказівок KRITIS, правила безпеки даних повторюються ➡ Читати далі

DORA у відповідь на кібератаки у фінансовому секторі

Кількість кібератак на фінансовий сектор зростає в усьому світі, і, за даними фінансових регуляторів, кібератаки також відбуваються в Німеччині ➡ Читати далі

Фатальний: керуючі директори вважають навчання непотрібним

Представницьке опитування показує, що майже половина керівництва Німеччини вважає непотрібним важливе навчання з питань безпеки. Ця оцінка розкриває ➡ Читати далі