ZIUR presenta en Bilbao su caso de éxito relacionado con los estándares IEC 62443
ZIUR ha participado en la jornada sobre desafíos del proceso de certificación IEC62443 para la ciberseguridad industrial, organizado por APD con la colaboración de S21Sec y Check Point Software en Bilbao, en la que los asistentes han podido conocer el proceso y los actores que intervienen en la certificación de productos industriales, siguiendo los requisitos de seguridad de la norma internacional IEC 62443.
En las distintas ponencias, se han expuesto aspectos claves de la normativa y se han detallado los elementos certificables. En ese sentido, la directora técnica de ZIUR, María Penilla, ha compartido con los asistentes el proyecto que ZIUR ha llevando a cabo en base a la IEC 62443, para la evaluación de la ciberseguridad de productos del sector de Máquina Herramienta.
La experta de ZIUR, ha explicado que dicho proyecto, en el que también participa S21Sec como laboratorio evaluador independiente, ha consistido en evaluar la seguridad de 4 productos industriales en base a los estándares IEC 62443 4-1 y IEC 62443 4-2, y a su vez, analizar la validez de la metodología desarrollada por ZIUR como herramienta futura para la evaluación de ciberseguridad de productos industriales.
En ese sentido, María Penilla ha afirmado que el objetivo del proyecto, basado en el marco de evaluación de ZIUR, es “que los 4 fabricantes seleccionados inicien el proyecto de certificación desde el nivel más básico con la intención de que sigan evolucionando en su sistema de procesos, y a su vez, que su experiencia pueda ayudar a otras empresas”.
Penilla, ha ofrecido una exposición detallada del proyecto, así como un listado de consideraciones sobre el proceso de certificación, y para finalizar, ha mantenido un debate sobre el desafío del proceso de certificación IEC62443 junto con expertos referentes del sector.