Cyber security integrata: per proteggere le vostre macchine
La sicurezza informatica sta diventando sempre più rilevante negli ambiti della digitalizzazione e dello sviluppo industriale. La comunicazione delle reti IT e OT crea nuove aree sensibili, in quanto sia l'IT che le macchine e sistemi produttivi possono rappresentare un bersaglio per attacchi informatici. Tra le possibili conseguenze potrebbero verificarsi l'interruzione della produzione, l'arresto della macchina e la perdita dei dati.
I costruttori ed utilizzatori di macchine devono proteggere dagli attacchi informatici le proprie competenze e l'operatività di macchine ed impianti. L'attuazione della direttiva NIS-2 e del Cyber Resilience Act (CRA) rende questo compito ancora più urgente.
Con oltre 1.000 progetti realizzati ogni anno, Lenze è un partner esperto nei sistemi di automazione, nella digitalizzazione e nella sicurezza informatica. Vi supportiamo nella progettazione della vostra soluzione di sicurezza, incrementando la resilienza informatica dei vostri impianti. Questo riduce al minimo il rischio di interruzioni della produzione.
Includiamo la sicurezza sin dalla progettazione ed i nostri processi di sviluppo sono conformi agli standard ed alle normative come IEC 62443. Inoltre, stiamo incorporando il regolamento Cyber Resilience Act (CRA) per soddisfare i requisiti del livello di sicurezza 2, secondo IEC 62443-4-2.
Le nostre soluzioni di Cyber Security
Comunicazione crittografata: i nostri controlli comunicano in sicurezza con OPC UA
Concetti di backup e ripristino: gestione e ripristino di app, firmware e progetti con NUPANO App Management ed Engineering Tools
Autenticazione utenti e servizi: protezione accessi per Drives DataHub, NUPANO App Management e controlli
Firewall: restrizione degli accessi al sistema di automazione, tramite la firewall integrata in x500 e nei controlleri
Crittografia dei dati sensibili: crittografia del programma PLC nel PLC Designer e nei controlli
Il costruttore di macchine
- Sviluppa il concetto di sicurezza informatica per le macchine
- Protegge i dati e le competenze proprie e dell'operatore
- Previene i tempi di inattività per gli operatori della macchina
- Soddisfa i requisiti legali
- Compone un team di esperti (PSIRT) con cui intervenire rapidamente in caso di emergenza
Lenze
- Supporta i costruttori nella realizzazione di macchine sicure attraverso prodotti e funzioni
- Protegge i dati e le competenze di costruttori e operatori
- Agisce in qualità di esperto e consulente
- Soddisfa i requisiti legali
- Fornisce un team di esperti (PSIRT) per l'intervento rapido in caso di emergenza
Network & Information Security Directive 2 (NIS-2)
A partire dall’autunno 2024, la direttiva NIS-2 si applicherà ad utilizzatori e costruttori di macchine nell'Unione Europea. Ciò include ampi obblighi di sicurezza informatica come la gestione del backup, il ripristino di emergenza e la gestione consolidata delle crisi.
With the Cyber Resilience Act (CRA), the EU will require all manufacturers of products with digital elements—including machine builders—to report actively exploited vulnerabilities starting in September 2026. Starting in December 2027, structured vulnerability management will be mandatory. The goal is to identify cybersecurity gaps early on, assess them appropriately, and fix them promptly.
What does this mean for mechanical engineers in concrete terms?
In future, mechanical engineers will have to:
- Continuously monitor the vulnerabilities in their machines and the components used
- Establish clear processes for evaluating and sharing security-related information
- Inform their customers about relevant cyber security risks in their machines
The following applies: Responsibility does not end with your own product – information from suppliers must also be actively obtained, evaluated, and documented.
Guardando al futuro... “Less is more”
Nel contesto attuale dove la sicurezza informatica sta diventando sempre più critica, meno funzioni attive riducono il rischio di attacco. I prodotti che richiedono che l'utente attivi personalmente funzioni e interfacce stanno diventando il nuovo standard. Lenze sta progettando secondo queste regole per fornire i prossimi prodotti con configurazione “secure by default”.