Moxa lässt Arm-basierte UC-Serie für industrielle Cybersicherheit zertifizieren
Der taiwanesische Hersteller von Industriecomputern und Netzwerktechnik Moxa hat seine gesamte Serie 64-Bit-Arm-basierter UC-Computer nach IEC 62443-4-2 Security Level 2 zertifizieren lassen. Das teilte das Unternehmen am 28. Juli mit. Die Zertifizierung bescheinigt den UC-Computern mit dem Betriebssystem Moxa Industrial Linux 4 Secure OS ein nach internationalem Standard geprüftes Schutzniveau für den Einsatz in Automatisierungs- und Steuerungssystemen.
Geprüfte Sicherheitsarchitektur für industrielle Computer
Mit der aktuellen Zertifizierung weitet Moxa den bereits 2023 begonnenen Sicherheitsnachweis auf seine 64-Bit-Arm-basierte UC-Serie aus. Damals brachte Moxa nach Unternehmensangaben mit einem Arm-basierten Computer der UC-8200-Serie das weltweit erste nach IEC 62443-4-2 zertifizierte Host-Gerät auf den Markt. Die von DEKRA im IECEE-CB-Verfahren geprüfte Produktlinie umfasst heute Systeme für Anwendungen vom Daten-Gateway bis zum 5G-Edge-Computing.
Die Prüfung erstreckte sich auf zentrale Schutzmechanismen der Hard- und Software. Eine hardwarebasierte Root of Trust schafft die technische Vertrauensbasis, während Secure Boot den Startvorgang gegen Manipulationen absichert; automatische Wiederherstellung und Dual-System-Funktionen sollen die Verfügbarkeit erhöhen. Für den laufenden Betrieb bietet die UC-Serie Netzwerkschutz, Diagnose- und Härtungswerkzeuge sowie Sicherheitsunterstützung über einen Zeitraum von zehn Jahren.
Mit der stärkeren Vernetzung von Maschinen und Anlagen steigt der Druck, Schutzvorkehrungen nachvollziehbar zu belegen. Laut Mitteilung erhöhen der Cyber Resilience Act in Europa und das japanische JC-STAR-System den Bedarf an nachweisbaren Sicherheitsstandards; viele technische Anforderungen orientieren sich dabei eng an IEC 62443. Eine zertifizierte Plattform unterstützt Maschinenbauer dabei, Sicherheitsanforderungen bereits auf Komponentenebene zu berücksichtigen, und erleichtert Systemintegratoren die Einbindung in ihre Projekte. Für Betreiber vereinfacht die zertifizierte Plattform die Qualifizierung der Komponenten und reduziert den Aufwand für die notwendigen Sicherheitsnachweise.
Casper Yang, Vice President der Product Business Group bei Moxa, sagte: „Mit der IEC 62443-4-2 SL2-zertifizierten Computerplattform erhalten unsere Kunden eine vorvalidierte Cybersicherheitsbasis für ihre industriellen Anwendungen. Dies reduziert den Aufwand von Engineering-Teams für Security Design, Validierung und Compliance-Nachweise, sodass diese sich stärker auf Applikationsentwicklung und operative Resilienz konzentrieren können.“
