Seguridad de los productos

Ciclo de vida del desarrollo seguro (SDLC)

El SDLC es el proceso de Yokogawa para desarrollar productos de sistemas seguros de acuerdo con la norma IEC 62443-4-1. Su objetivo es desarrollar productos que no contengan vulnerabilidades. Su objetivo es desarrollar productos que no contengan vulnerabilidades. El SDLC consta de seis fases. Desarrollamos productos seguros minimizando las vulnerabilidades en los resultados de cada fase e identificando las vulnerabilidades al principio de la fase de desarrollo.
 

Seguridad de Vnet/IP

La Vnet/IP utilizada en los sistemas de control de producción y sistemas instrumentados de seguridad de Yokogawa es una red de control basada en tecnología Ethernet.

• Autenticación: Contramedida contra la suplantación y la falsificación
  Vnet/IP utiliza un método de intercambio de claves que garantiza una comunicación continua segura incluso durante los procesos periódicos de actualización de claves.
  En Vnet/IP, se asignan direcciones IP a todos los puertos de los controladores que constituyen un sistema redundante, y los intercambios de claves se realizan constantemente con cada puerto de forma independiente, lo que permite reiniciar la comunicación inmediatamente después de la conmutación del controlador o del canal de comunicación.
• Descartar paquetes: Contramedida contra el ataque DoS al controlador
  El controlador está equipado con dos CPU: una para el control y otra para la comunicación, de modo que la carga en la capa de comunicación no afecte al procesamiento de control. Los paquetes innecesarios se descartan en los niveles inferiores de la capa de comunicación para reducir la carga. Si uno de los canales dúplex recibe más paquetes de los predeterminados, la comunicación a través de su canal se interrumpe durante cierto tiempo y se continúa a través de otro canal.

Herramienta de seguridad informática

El sistema operativo Windows tiene varias funciones, pero las que no se utilizan para los productos del sistema de control pueden desactivarse para bloquear las vulnerabilidades de esas funciones. Además, la configuración adecuada de las funciones de seguridad del SO puede endurecer el sistema sin afectar a su funcionamiento. Es posible configurarlas con las herramientas que proporciona el SO sin necesidad de utilizar una herramienta dedicada. Sin embargo, los elementos necesarios son muy variados y el procedimiento suele ser complicado, lo que provoca fácilmente errores de configuración.
La herramienta de seguridad IT de Yokogawa proporciona una configuración de seguridad automática del SO, reduciendo así los errores de configuración y otros errores humanos y eliminando las vulnerabilidades causadas por estos errores.

Software antivirus estándar para la seguridad de puntos finales

El Software Antivirus Estándar para la Seguridad de Puntos Finales (el Software AV Estándar) utiliza el método antivirus para los productos del sistema de control de Yokogawa.
Cuando se combina con Yokogawa 's Endpoint Security Service, el Software AV Estándar tiene las siguientes características además de las funciones del software antivirus general.

• Configuración optimizada
  Yokogawa proporciona una configuración optimizada del software AV estándar en combinación con el software de producto del sistema Yokogawa.
• Confirmación de las condiciones estables de funcionamiento de Yokogawa 's IA Sistema de control
  Las HMI y los servidores de los sistemas de control de IA requieren una respuesta en tiempo real y un rendimiento estable para las manipulaciones de los operadores o las solicitudes de adquisición de datos de los sistemas de supervisión. Sin embargo, el software antivirus puede influir en el rendimiento de los PC y servidores debido a sus características.
  Además, los archivos de definición de virus recién publicados pueden hacer que el software normal se detecte falsamente como malware (falso positivo) y estos falsos positivos pueden afectar al funcionamiento del sistema de control.
  Así pues, Yokogawa confirma el software antivirus estándar y los archivos de definición de virus y el motor recientemente publicados en combinación con sus productos de sistema de control para garantizar que no se produzcan falsos positivos, y también verifica el funcionamiento de sus productos de sistema de control.

Software estándar de listas blancas para la seguridad de puntos finales

Standard Whitelisting Software for Endpoint Security (Standard WL Software) adopta medidas de inactivación de malware para los productos del sistema de control de Yokogawa.
El Software WL Estándar tiene las siguientes características además de las funciones del software general de listas blancas cuando se combina con el Servicio de Seguridad de Endpoints de Yokogawa.

• Configuración optimizada
  Yokogawa proporciona una configuración optimizada del software WL estándar en combinación con el software de producto del sistema Yokogawa.

Yokogawa Equipo de respuesta a incidentes de seguridad de productos (PSIRT)

Yokogawa PSIRT proporciona Yokogawa Soporte de Vulnerabilidad de Productos.
Como punto focal, Yokogawa PSIRT dirige y gestiona la información sobre vulnerabilidades de los productos de Yokogawa junto con las organizaciones internas y externas de Yokogawa.

• Publicación de informes sobre vulnerabilidades de seguridad
  Yokogawa PSIRT publica informes sobre vulnerabilidades de seguridad de los productos de Yokogawa a través de avisos de seguridad que contienen los productos afectados, medidas e información relevante.

• Obtención de información sobre presuntas vulnerabilidades de seguridad
  Yokogawa El PSIRT obtiene información sobre presuntas vulnerabilidades de seguridad de los informadores de vulnerabilidades, como investigadores de seguridad y clientes.

   

Yokogawa Lista de informes de avisos de seguridad

Report List Page

About vulnerability handling policy