UL Zertifikate bestätigt die Einschätzung der EtherCAT Technology Group und zeigen: EtherCAT erfüllt IEC 62443 / CRA Anforderungen für Security Level 2 ohne Änderungen.

(WK-intern) – Das Gutachten und die Zertifikate von UL Solutions bestätigen nach Prüfung gemäß IEC 62443 die Aussagen der ETG:

Die EtherCAT-Technologie erfüllt bereits ohne Änderungen die Anforderungen an Systeme, die Angriffsstärken nach Security Level 2 ausgesetzt sind.

IEC 62443, der internationale Standard für Cybersicherheit von industriellen Steuerungssystemen, wird in der europäischen Ausprägung auch die Grundlage für den European Cyber Resilience Act. Darüber hinaus zeigen die Untersuchungen, dass für höhere Sicherheitsanforderungen keine Hardwareänderungen notwendig sind – mit gezielten Softwareerweiterungen lassen sich auch höhere Security Levels auf Basis des EtherCAT Systems erreichen.

Von UL wurden alle über 100 System Requirements (SR) der IEC 62443 3 3 auf drei typische EtherCAT Systeme mit unterschiedlichen Bedrohungsszenarien abgebildet und der Erfüllungsgrad durch EtherCAT bewertet.

„Wir bei UL Solutions haben uns sehr gefreut, mit einem Industrieprotokoll zu arbeiten, das ‚by-design‘ bereits über Cybersicherheits-Fähigkeiten, eine integrierte Security-Architektur sowie hardwarebasierte Security-Maßnahmen verfügt und in dieser Kategorie der Industrieprotokolle seinesgleichen sucht,“ sagt Alexander W. Köhler, S&S Principal Security Advisor Cybersecurity bei UL Solutions. „IT- und OT-Security waren in der Vergangenheit nicht gerade die besten Freunde. Die Anforderungen an die IT-Sicherheit wurden oft durch die typischerweise kurzen Produktlebenszyklen im Office-Bereich bestimmt, was im Gegensatz zu Industrieanlagen mit langen Lebenszyklen steht. Deshalb sind in der Industrie nach wie vor viele Produkte im Einsatz, die über keine oder nur eine schwache integrierte Security verfügen und als Legacy-Produkte bezeichnet werden müssen. EtherCAT ist hier eine erfreuliche Ausnahme.“

Dr. Guido Beckmann, Leiter des Technischen Komitees der EtherCAT Technology Group: „Die Ergebnisse der umfangreichen Untersuchungen bestätigen die Einschätzung der ETG: EtherCAT bietet bereits heute ein hohes Cybersicherheits-Schutzniveau für industrielle Anwendungen. Die geprüften und dokumentierten Eigenschaften und Maßnahmen bilden die Grundlage für die Handlungsempfehlungen und Spezifikationen, die wir für die Hersteller und Anwender von EtherCAT Geräten erarbeiten.“

Über die EtherCAT Technology Group:
Die EtherCAT Technology Group (ETG) ist eine internationale Anwender- und Herstellervereinigung, in der Anwender aus verschiedenen Branchen mit führenden Automatisierungsanbietern zusammenarbeiten, um die EtherCAT-Technologie zu unterstützen, zu verbreiten und weiterzuentwickeln. Sie wurde im November 2003 gegründet und hat über 8.650 Mitgliedsfirmen aus 79 Ländern.

Über EtherCAT®:
EtherCAT ist die Industrial Ethernet-Technologie, die sich durch herausragende Performance, niedrige Kosten, flexible Topologie und einfache Handhabung auszeichnet. EtherCAT wurde 2003 erstmals vorgestellt, ist seit 2007 internationaler IEC- sowie SEMI-Standard. EtherCAT ist eine offene Technologie: Jeder ist eingeladen, EtherCAT zu implementieren und zu nutzen.

PM: EtherCAT

PB: UL Solutions zertifiziert Cyberresilienz von EtherCAT