Aż 27,7% incydentów bezpieczeństwa zaobserwowanych przez IBM X-Force w 2025 roku dotknęło sektor produkcyjny. Był to piąty rok z rzędu, w którym sektor produkcyjny zajmował pierwsze miejsce wśród najczęściej atakowanych branż. W odpowiedzi na rosnącą skalę zagrożeń przedsiębiorstwa powinny zwiększać poziom cyberbezpieczeństwa swoich systemów. Jednym z narzędzi, które może w tym pomóc, jest IEC 62443.

 

ISA/IEC 62443 to seria norm dotyczących cyberbezpieczeństwa przemysłowych systemów automatyki i sterowania (IACS). Porządkuje ochronę w całym cyklu życia systemów OT i łączy wymagania organizacyjne z technicznymi.

 

Seria IEC 62443 obejmuje cztery główne kategorie:

 

• części ogólne (62443-1) – definiują terminologię, modele i podstawy cyklu życia cyberbezpieczeństwa,
• zasady i procedury (62443-2) – opisują program bezpieczeństwa, zarządzanie poprawkami i wymagania dla właścicieli aktywów,
• wymagania systemowe (62443-3) – obejmują ocenę ryzyka, projekt systemu, poziomy bezpieczeństwa i wymagania dla IACS,
• komponenty (62443-4) – określają bezpieczny rozwój produktu i wymagania techniczne dla urządzeń oraz oprogramowania.

 

W praktyce IEC 62443 ułatwia utrzymanie ciągłości działania w środowisku, w którym cyberatak może wpłynąć na pracę maszyn przemysłowych.

   

IEC 62443 ocenia cyberbezpieczeństwo z dwóch perspektyw: odporności systemu na określone zagrożenia i sprawności organizacji w zarządzaniu procesami ochrony.

 

Poziomy bezpieczeństwa (SL) opisują odporność na określoną klasę atakującego:

 

• SL 1 – ochrona przed przypadkowym naruszeniem lub błędem użytkownika,
• SL 2 – ochrona przed celowym atakiem z użyciem prostych środków i niewielkich zasobów,
• SL 3 – ochrona przed atakiem wymagającym wiedzy o IACS i umiarkowanych zasobów,
• SL 4 – ochrona przed zaawansowanym przeciwnikiem o dużych zasobach i wysokiej motywacji.

 

Poziomy dojrzałości (ML) opisują stopień zdefiniowania, stosowania, mierzenia i doskonalenia procesów bezpieczeństwa:

 

1. ML 1 (Initial) – proces jest doraźny, może nie być w pełni udokumentowany.

 

2. ML 2 (Managed) – proces jest opisany, nadzorowany i przynajmniej częściowo realizowany przez przygotowany personel.

 

3. ML 3 (Defined/Practiced) – proces działa spójnie, a organizacja posiada dowody jego stosowania.

 

4. ML 4 (Improving) – organizacja mierzy skuteczność procesu i stale go doskonali.

 

Rdzeń każdego poziomu bezpieczeństwa tworzy siedem podstawowych wymagań (FR):

 

1. FR 1 (identyfikacja i uwierzytelnianie) – obejmuje potwierdzanie tożsamości użytkowników, urządzeń i procesów.

 

2. FR 2 (kontrola użycia) – określa zasady dostępu do funkcji i danych na podstawie nadanych uprawnień.

 

3. FR 3 (integralność systemu) – dotyczy ochrony danych, konfiguracji i oprogramowania przed nieautoryzowanymi zmianami.

 

4. FR 4 (poufność danych) – obejmuje zabezpieczenie informacji przed dostępem osób i procesów bez uprawnień.

 

5. FR 5 (ograniczony przepływ danych) – określa zasady kontrolowania komunikacji między strefami i zasobami.

 

6. FR 6 (terminowa reakcja na zdarzenia) – dotyczy wykrywania zdarzeń oraz przekazywania informacji potrzebnych do obsługi incydentów.

 

7. FR 7 (dostępność zasobów) – obejmuje utrzymanie wymaganych funkcji podczas awarii, przeciążenia lub cyberataku.

 

Standard IEC 62443 określa wymagania dla właścicieli aktywów, integratorów systemów, dostawców usług i producentów komponentów. Zakres odpowiedzialności zależy od roli danej organizacji w cyklu życia IACS – właściciel zarządza ryzykiem, integrator projektuje i wdraża zabezpieczenia w środowisku OT, producent natomiast powinien uwzględniać cyberbezpieczeństwo podczas projektowania, testowania, aktualizowania i utrzymywania produktu.

   

IEC 62443 pomaga ograniczyć wpływ incydentu na proces technologiczny. Podział architektury na strefy i kanały komunikacyjne może ograniczyć zasięg awarii lub włamania. Ułatwia też odseparowanie zagrożonego obszaru bez wyłączania całego zakładu.

 

Wdrożenie IEC 62443 porządkuje również działania z zakresu utrzymania ruchu. Obejmuje bowiem zarządzanie podatnościami, testowanie poprawek, kopie zapasowe, odtwarzanie oraz kontrolę zmian. Ogranicza to ryzyko, że czynności serwisowe wywołają nieplanowany przestój.

 

Istotną korzyścią z wdrożenia IEC 62443 jest też możliwość wcześniejszego określenia scenariuszy reakcji – zespół wie, które funkcje trzeba utrzymać, jakie zasoby odtworzyć w pierwszej kolejności i kiedy można bezpiecznie zatrzymać część instalacji.

 

Przedsiębiorstwa, które wdrożyły normy IEC 62443, mogą dzięki temu łatwiej spełniać wymagania prawne wynikające m.in. z dyrektywy NIS2.

   

Jak podaje Verizon w 2026 Data Breach Investigations Report, wykorzystanie podatności było początkowym wektorem dostępu w 38% naruszeń w sektorze produkcyjnym. Netia oferuje usługę Testy Podatności, która wspiera proces zarządzania podatnościami i dzięki najwyższej klasy skanerowi Nessus od firmy Tenable pozwala wykryć luki, zanim wykorzystają je cyberprzestępcy. Dopełnieniem automatycznego skanowania są profesjonalne testy penetracyjne, w ramach których eksperci Netii symulują kontrolowane ataki hakerskie, aby zweryfikować odporność aplikacji i całej infrastruktury na zagrożenia.

 

Wdrożenie norm IEC 62443 może wymagać także kontroli ruchu oraz stałego nadzoru nad zdarzeniami. Może go zapewnić Security Operations Center Netii, które dysponuje 2 systemami klasy SIEM i systemem klasy SOAR. SOC działa w trybie 24/7/365, zapewniając identyfikację, klasyfikację i reakcję na incydenty.

 

Co więcej, Netia realizuje również kompleksowe projekty z zakresu bezpieczeństwa technologii operacyjnych (OT), obejmujące całodobowy monitoring infrastruktury przemysłowej oraz sprawne reagowanie na pojawiające się w tym środowisku incydenty.