Bei Commend sind wir uns seit jeher der Tatsache bewusst, dass es bei Cyber-Sicherheit keine einfache Lösung gibt, die alle Sicherheitsanforderungen abdeckt. Unabhängig von der Größe eines Commend-Systems und der zugrundeliegenden Netzinfrastruktur stellt die Cyber-Sicherheit eine gemeinschaftliche Anstrengung dar, die die Zusammenarbeit aller Beteiligten entlang der gesamten Produktlieferkette erfordert, vom Anbieter bis zum Endnutzer.
Die erfolgreiche Zertifizierung nach
IEC 62443-4-1 unterstreicht die Bedeutung
von „Secure-by-Design“ als fester Bestandteil
der Commend Produktentwicklung.
Es geht nicht nur um die Frage, welche Tools verwendet oder welche Maßnahmen ergriffen werden sollen, sondern auch darum, wofür (oder wogegen) sie eingesetzt werden sollen und wann, wie und wo sie implementiert werden sollen. Es geht darum, potenzielle Risiken und Ziele zu identifizieren, Bedrohungen zu verstehen und fundierte Maßnahmen zu ergreifen, um ihnen zu begegnen.
Als Teil unserer Defense-in-Depth-Strategie ist die Cyber-Sicherheit bei Commend fest verankert und unterstützt die Sicherheitsstrategien unserer Kunden nachhaltig. Um dies nicht nur zu behaupten, sondern auch gegenüber einem unabhängigen Prüfer zu beweisen, haben wir uns für die Zertifizierung nach IEC 62443 Teil 4-1 entschieden.
This certification by the globally recognized Cyber Security certification service provider TÜV SÜD confirms that our development teams can develop and implement secure communication and automation solutions in accordance with the IEC 62443-4-1 standard and that our "Security by Design" guidelines meet the high requirements for secure automation solutions for Industry 4.0!
Die Zertifizierung durch den weltweit anerkannten Cyber Security Zertifizierungsdienstleister TÜV SÜD bestätigt, dass unsere Entwicklungsteams sichere Kommunikations- und Automatisierungslösungen gemäß der Norm IEC 62443-4-1 entwickeln und implementieren, und dass unsere "Security by Design"-Richtlinien die hohen Anforderungen an sichere Automatisierungslösungen für Industrie 4.0 erfüllen!
Das Ziel ist systematisches Risikomanagement auf allen Ebenen basierend auf dem Prinzip von "Privacy and Security by Design"
