Segurança do produto

Ciclo de vida de desenvolvimento seguro (SDLC)

O SDLC é o processo da Yokogawa para o desenvolvimento de produtos de sistemas seguros de acordo com a norma IEC 62443-4-1. Seu objetivo é desenvolver produtos que não contenham vulnerabilidades. O SDLC consiste em seis fases. Desenvolvemos produtos seguros minimizando as vulnerabilidades nos resultados de cada fase e identificando as vulnerabilidades no início da fase de desenvolvimento.
 

Segurança da Vnet/IP

A Vnet/IP usada nos sistemas de controle de produção e nos sistemas instrumentados de segurança da Yokogawa é uma rede de controle baseada na tecnologia Ethernet.

• Autenticação: Contramedida contra spoofing e falsificação
  A Vnet/IP usa um método de troca de chaves que garante uma comunicação contínua e segura, mesmo durante os processos periódicos de atualização de chaves.
  Na Vnet/IP, os endereços IP são atribuídos a todas as portas dos controladores que constituem um sistema redundante, e as trocas de chaves são realizadas constantemente com cada porta de forma independente, o que possibilita reiniciar a comunicação imediatamente após a troca do controlador ou do canal de comunicação.
• Descarte de pacotes: Contramedida contra ataque de DoS no controlador
  O controlador é equipado com duas CPUs: uma para controle e outra para comunicação, de modo que a carga na camada de comunicação não afeta o processamento de controle. Os pacotes desnecessários são descartados nos níveis inferiores da camada de comunicação para reduzir a carga. Se um dos canais duplexados receber mais pacotes do que quantidades predeterminadas, a comunicação por meio desse canal é interrompida por um determinado tempo e continua por meio de outro canal.

Ferramenta de segurança de TI

O sistema operacional Windows tem várias funções, mas as que não são usadas para produtos do sistema de controle podem ser desativadas para bloquear vulnerabilidades nessas funções. Além disso, a configuração adequada das funções de segurança do sistema operacional pode fortalecer o sistema sem afetar a operação do sistema. É possível configurá-las nas ferramentas fornecidas pelo sistema operacional sem usar uma ferramenta dedicada. No entanto, os itens necessários são muito abrangentes e o procedimento é muitas vezes complicado, causando facilmente erros de configuração.
A ferramenta de segurança de TI da Yokogawa oferece configuração automática de segurança do sistema operacional, reduzindo assim os erros de configuração e outros erros humanos e eliminando as vulnerabilidades causadas por esses erros.

Software antivírus padrão para segurança de endpoints

O Standard Antivirus Software for Endpoint Security (o Standard AV Software) usa o método antivírus para os produtos do sistema de controle da Yokogawa.
Quando combinado com o Endpoint Security Service do Yokogawa, o Standard AV Software tem os seguintes recursos, além das funções do software antivírus geral.

• Configuração otimizada
  Yokogawa fornece uma configuração otimizada do Software AV padrão em combinação com o software de produto de sistema da Yokogawa.
• Confirmação das condições operacionais estáveis da IA do Yokogawa Sistema de Controle
  As HMIs e os servidores dos sistemas de controle de AI exigem resposta em tempo real e taxa de transferência estável para manipulações do operador ou solicitações de aquisição de dados dos sistemas de supervisão. No entanto, o software antivírus pode influenciar o desempenho de PCs e servidores devido às suas características.
  Além disso, arquivos de definição de vírus recém-lançados podem fazer com que softwares normais sejam falsamente detectados como malware (falso-positivo), e esses falsos-positivos podem afetar a operação do sistema de controle.
  Portanto, o site Yokogawa confirma o software AV padrão e os arquivos de definição de vírus recém-lançados e o mecanismo em combinação com seus produtos de sistema de controle para garantir que não ocorram falsos positivos, além de verificar a operação de seus produtos de sistema de controle.

Software de lista branca padrão para segurança de endpoint

O Standard Whitelisting Software for Endpoint Security (Standard WL Software) adota medidas de inativação de malware para os produtos do sistema de controle da Yokogawa.
O software WL padrão possui os seguintes recursos, além das funções de um software de lista branca geral, quando combinado com o serviço de segurança de terminais da Yokogawa.

• Configuração otimizada
  Yokogawa fornece uma configuração otimizada do software WL padrão em combinação com o software de produto de sistema da Yokogawa.

Yokogawa Equipe de resposta a incidentes de segurança de produtos (PSIRT)

Yokogawa A PSIRT oferece suporte à vulnerabilidade de produtos em Yokogawa.
Como ponto focal, a Yokogawa PSIRT lidera e gerencia as informações de vulnerabilidade dos produtos da Yokogawa juntamente com as organizações internas e externas da Yokogawa.

• Publicação de relatórios de vulnerabilidade de segurança
  Yokogawa A PSIRT publica relatórios de vulnerabilidade de segurança dos produtos da Yokogawa por meio de alertas de segurança que contêm produtos afetados, medidas e informações relevantes.

• Obtenção de informações sobre suspeitas de vulnerabilidades de segurança
  Yokogawa A PSIRT obtém informações sobre suspeitas de vulnerabilidades de segurança a partir de relatores de informações sobre vulnerabilidades, como pesquisadores de segurança e clientes.

   

Yokogawa Lista de relatórios de consultoria de segurança

Report List Page

About vulnerability handling policy