Specializzata nella sicurezza di reti industriali, Moxa Inc. ha ottenuto la certificazione IEC 62443-4-1 relativa alla sicurezza informatica. La verifica e le prove di certificazione sono state effettuate da LCIE Bureau Veritas, verifiche e prove che hanno portato al rilascio della certificazione da parte di IECEE.
Moxa – lo ricordiamo – è da sempre impegnata nel settore della sicurezza informatica ed è stata una delle prime aziende a ottenere la certificazione IEC 62443-4-1 dal più importante fornitore di servizi di valutazione e certificazione della conformità. Lo standard IEC 62443 Parte 4-1 definisce cos’è un ciclo di vita sicuro per lo sviluppo e la manutenzione di prodotti sicuri utilizzati nei sistemi di automazione e controllo industriali.
La certificazione IEC 62443-4-1 conferma che Moxa ha adottato una metodologia di progettazione sicura fin dal primo giorno del processo di sviluppo del prodotto, includendo la gestione completa del ciclo di vita e quella delle patch. Questo certificato dimostra, inoltre, la capacità di Moxa di identificare e rispondere alle vulnerabilità e collaborare con i clienti per mitigare i rischi.
Secondo l’ultima indagine mondiale sulle tecnologie IT e OT, condotta da IDC nel 2020, le motivazioni chiave per la convergenza IT e OT sono aumentare la sicurezza operativa e le prestazioni, ridurre i costi e migliorare la qualità. Un’altra importante indicazione emersa dal rapporto è che, a livello globale, il 48,8% dei gestori IT e OT ritiene che la sicurezza sia il principale ostacolo alla convergenza.
Questo punto evidenzia l’importanza che le imprese OT attribuiscono alla sicurezza nel momento in cui adottano Industry 4.0 o l’IIoT, Industrial Internet of Things, al fine di migliorare significativamente l’efficienza operativa e la produttività.
“In risposta alle preoccupazioni dei clienti, Moxa ha analizzato i requisiti di sicurezza degli standard IEC 62443 nel periodo in cui erano ancora in fase di sviluppo, nel 2016”, dichiara Samuel Chiu, General Manager di Moxa Networking Co. Ltd. “Aderendo al rigoroso processo di verifica degli standard IEC 62443, Moxa non solo fornisce soluzioni di livello industriale, ma assicura che la sicurezza sia parte del DNA delle proprie soluzioni di rete nell’intero processo di sviluppo del prodotto”.
“Forniamo ai clienti la garanzia di poter collegare le loro preziose risorse alle soluzioni Moxa, essendo certi di poter mantenere le loro operazioni funzionanti e senza intoppi”, aggiunge Samuel Chiu.
Moxa ha inoltre seguito le best practice in evoluzione per quanto concerne la sicurezza informatica al fine di garantire che le proprie soluzioni funzionino armoniosamente con le ultime innovazioni tecnologiche dei dispositivi perimetrali, attenuando, al contempo, le più recenti minacce informatiche.
Una delle best practice è condivisa nell’articolo “Enhancing ICS Cybersecurity in the Software Development Lifecycle” (miglioramento della sicurezza informatica dei sistemi di controllo industriali nel ciclo di vita dello sviluppo del software). A questo articolo, edito sul blog ISA Global Cybersecurity Alliance, ha contribuito SZ Lin, Assistant Project Manager, Technology and Research Corporate Division di Moxa.
Lin è stata la prima persona a Taiwan a ricere il certificato ISA/IEC 62443 di esperto in sicurezza informatica. Oltre a Lin, Felipe Sabino Costa, i cui ruoli attuali includono le figure di istruttore ISA per la sicurezza informatica e di esperto di sicurezza informatica per Moxa LATAM, ha sottolineato alcuni criteri chiave nell’articolo “Può un fornitore di soluzioni gestire la sicurezza informatica industriale? 8 domande da porre”, presente anche nel blog ISA Global Cybersecurity Alliance.
Prima di ottenere il certificato IEC 62443-4-1, nel maggio 2020, Moxa ha seguito per 5 anni lo sviluppo dello standard e ha progettato i prodotti in conformità alle sue linee guida. Ha anche investito notevoli risorse per educare il mercato sull’importanza dello standard, ma anche per dimostrare come siano stati incorporati i principi dello standard in tutte le fasi del processo di sviluppo hardware e software dell’azienda.
Solo aumentando la consapevolezza della sicurezza informatica è possibile unire le forze disponibili per potenziare la sicurezza delle reti industriali. Moxa continuerà a investire in questa direzione e lavorerà a stretto contatto con i clienti per garantire che le soluzioni “Secure by Design” possano essere utilizzate con il massimo successo.
