Definición y propósito

La IEC 62443 se centra en la seguridad de los sistemas de control y automatización industrial a lo largo de su ciclo de vida. El propósito de estos estándares es ofrecer un enfoque sistemático y práctico para asegurar los IACS en varios sectores, garantizando la seguridad y la fiabilidad de los sistemas que son integrales para la infraestructura industrial del mundo.

Organismo Gobernante

Los estándares son desarrollados y mantenidos por la Comisión Electrotécnica Internacional (IEC) junto con la Sociedad Internacional de Automatización (ISA).

Última actualización

ISA/IEC 62443 fue publicado en 2018.

Aplica a

La IEC 62443 se aplica a sistemas de control y automatización industrial en una variedad de industrias. Esto incluye la manufactura, el petróleo y gas, las utilidades energéticas, el tratamiento de aguas y otros sectores que emplean sistemas de control y automatización.

Controles y requisitos

La IEC 62443 se compone de múltiples partes, y cada una aborda diferentes aspectos de la seguridad de los IACS. Algunas partes notables incluyen:

• IEC 62443-2-1: Establece requisitos para implementar un sistema de gestión de seguridad de IACS.
• IEC 62443-3-3: Requisitos de seguridad del sistema y niveles de seguridad.
• IEC 62443-4-1: Requisitos del ciclo de vida del desarrollo de productos seguros.

Los requisitos y controles clave cubren áreas como:

• Políticas y procedimientos de seguridad
• Gestión de parches del sistema
• Evaluaciones de riesgo de seguridad
• Estrategias de defensa en profundidad
• Planificación de respuesta a incidentes
• Entrenamiento y concienciación sobre seguridad
• Diseño y arquitectura de sistemas seguros
• Medidas de control de acceso
• Prácticas seguras de codificación para software de IACS
• Monitoreo y registro regular del sistema

Por favor, consulte la documentación de estándares ISA/IEC 62443 oficial para una lista detallada de controles y requisitos.

Tipo de auditoría, frecuencia y duración

Dependiendo del contexto, las auditorías pueden ser realizadas por equipos internos o evaluadores de terceros. Las auditorías generalmente implican una combinación de revisión de documentación, entrevistas, pruebas de sistemas y evaluaciones de vulnerabilidades. Aunque el estándar en sí no dicta una frecuencia fija, las mejores prácticas sugieren una auditoría o evaluación anual, con revisiones adicionales después de cambios significativos en el sistema o vulnerabilidades identificadas.

La duración de la auditoría varía según el tamaño y la complejidad del IACS en cuestión, el alcance de la auditoría y las partes específicas del estándar IEC 62443 que se estén abordando.