prEN 50742: cybersikkerhet blir en del av maskinsikkerheten

Standardforslaget prEN 50742 handler om å beskytte maskiner mot manipulering via nettverk, serviceporter og andre tilkoblinger. Det er ikke lenger nok at en maskin er mekanisk og elektrisk sikker. Den skal også være beskyttet mot at noen endrer hvordan den oppfører seg via sine tilkoblinger.

Forslaget supplerer den vanlige risikovurderingen med en analyse av hvilke funksjoner som er sikkerhetskritiske, og hvordan de kan påvirkes, for eksempel gjennom uautorisert tilgang eller endret konfigurasjon. Målet er at ingen kommunikasjon med eller inne i maskinen skal kunne føre til en farlig situasjon.

Sikkerhetsnivåer for grensesnitt og funksjoner

Forslaget innfører sikkerhetsnivåer, SRSL, for hvert grensesnitt og hver funksjon. Et lokalt, låst USB-grensesnitt kan for eksempel havne på det laveste nivået (SRSL1), en tilkobling til fabrikkens nettverk på et høyere (SRSL2), og en maskin som er koblet til internett på det høyeste (SRSL3).

Jo høyere nivå, desto høyere krav: fra enkel autentisering til rollebasert tilgangskontroll, kontroll av at programvaren ikke er endret, og i noen tilfeller kryptert kommunikasjon og sikker oppstart. Forslaget krever også at endringer i sikkerhetsfunksjoner loggføres og kan spores i opptil fem år.

Dette er et forslag, og detaljene kan endres før standarden publiseres.

Hva det betyr for maskinprodusenter

Maskiner som er tilkoblet, har serviceporter eller inngår i et produksjonssystem må konstrueres med cybersikkerhet i tankene fra start. For mange produsenter betyr det nye arbeidsmetoder og ny kompetanse.

Et godt utgangspunkt er å allerede arbeide strukturert med risikovurdering og sikkerhetskritiske funksjoner. I NodeCE finnes begge i samme risikovurdering, så det er mulig å bygge videre på dem når standarden er ferdig.