Verbeter cybersecurity, voorkom het ergste
Cyberaanvallen zijn aan de orde van de dag en de gevolgen vaak niet te overzien; zeker niet als het gaat om vitale infrastructuren. Downtime is daar geen optie, want de stroomvoorziening moet blijven draaien, schoon water uit de kraan is van levensbelang en we houden graag droge voeten. CimPro laat zien hoe je digitale risico’s volgens de actuele regelgeving tot een minimum beperkt.
Cybersecurity van vitale processen🏭
Met de toename van het aantal via de cloud met elkaar verbonden apparaten, nemen ook cyberaanvallen als hacks en gijzelingen toe. Ze zorgen niet alleen voor downtime en financiële en reputatieschade, maar kunnen zelfs de maatschappij ontwrichten en de nationale veiligheid in gevaar brengen. Beeld maar eens in wat er gebeurt als vitale processen als betalingsverkeer, elektriciteitsvoorziening, toegang tot internet, waterbeheer en de levering van drinkwater verstoord worden.
Internationale standaard voor cybersecurity🌎
Vitale infrastructuren zijn volgens de wet verplicht om de digitale weerbaarheid te verhogen. Voor overheidsinstanties is dit vastgelegd in de BIO, die steeds vaker wordt aangevuld met de IEC 62443. Dit is dé internationale standaard voor cybersecurity binnen industrial automation en deze geeft een praktische invulling aan digitale beveiliging tegen cyberaanvallen. CimPro werkt conform beide en heeft hiertoe zelfs een gecertificeerd consultant in huis. Ook helpen we bedrijven en organisaties om te voldoen aan de ISO 27001 norm als het gaat om door ons geleverde OT componenten.
Cybersecurity- features systemen💻
TBox RTU
- Voorzien van ingebouwde firewall
- Toegangsbeveiliging
- DoS (Denial of Service)
- Data Encryption
- OpenVPN
- Syslog
- Brut Force Protection
- Secure communicatie (OPC UA, DNP3-secure, IEC 60870-5-104-secure)
- Best Practise Guidline
- Security Response Center (adviezen, updates, e-mailnotificaties)
SkySpark analytics
- User Account, Privileges and Passwords
- Secure authentication across clusters of distributed SkySpark nodes
- Support for HTTPS Communications using SSL/TLS
- Authentication via SkySpark’s REST API
- Integration with enterprise credential systems via LDAP or SAML
VTScada
- Toegansbeveiliging
- Industry-standard encryption (TLS)
- LDAP integratie
- OpenID Connect® voor single sign-in en Two-Factor Thin Client authenticati
- OAuth 2.0 voor SMTP an POP3 authenticatiie
- Track & Trace van de configuratie
- Inloggen met een kaartlezer
Compliant met:
- NERC/CIP (North American Electric Reliability Corporation)
- DFARS 252 (Defense Federal Acquisition Regulations Supplement)
- NIST 800 (National Institute of Standards and Technology)
- Marine reliability standards ABS, Lloyds Bureau, DNV, BV
Goede beveiliging is een must🔒
Veel niet-vitale organisaties hebben pas aandacht voor cybersecurity op het moment dat het misgaat. Helaas blijkt vaak dan pas wat voor het impact het heeft. Nu al aan de slag gaan met digitale beveiliging is dus allesbehalve een overbodige luxe, CimPro helpt.
1e waterschap met IEC 62443-certificering
Als eerste waterschap in Nederland heeft het Hoogheemraadschap van Rijnland een aantal operationele systemen – waaronder de TBox – gecertificeerd conform de IEC 62443, dé internationale standaard voor cybersecurity binnen de operationele technologie.
TBox Security Response Center
Het TBox Security Response Center informeert gebruikers over beveiligingslekken en -incidenten en de daarmee gepaarde oplossing. Hier vind je de laatste security-adviezen en software-updates, kun je problemen melden en kun je je aanmelden voor e-mailnotificaties.
TBox Advanced & Security Training
Speciaal voor veilig beheer van de waterketen hebben we de TBox Advanced & Security Training ontwikkeld. Het beveiligen van de TBox op basis van de IEC 62443 staat centraal en je leert hoe je cybersecurity-features kunt implementeren, inclusief de laatste TWinSoft-versie.
VTScada Application Security
Download VTScada Application Security
Overzicht cybersecurity-features systemen
TBox telemetrie
-Voorzien van firewall -Secure communicatie (OPC UA, EP3-secure, IEC 60870-5-104-secure)- Security Response Center (adviezen, updates, e-mailnotificaties)
SkySpark analytics
- Security-richtlijnen
VTScada
- Security-richtlijnen