IEC 62443 in de praktijk: zones en conduits voor brug- en sluisbesturing

IEC 62443 is de internationale normenreeks voor de beveiliging van industriële automatisering. Voor beheerders van bruggen en sluizen is het de logische basis om invulling te geven aan NIS2 en, vanaf 2027, aan de eisen uit de Machineverordening. De reeks is omvangrijk, maar de kern laat zich in twee begrippen vangen: zones en conduits.

Een zone is een groep systemen met vergelijkbare beveiligingseisen. Bij een beweegbare brug kunt u denken aan de veiligheidsbesturing, de procesbesturing, de bediening en het cameranetwerk. Een conduit is de verbinding tussen zones, of tussen een zone en de buitenwereld, zoals een remote toegang voor de leverancier of de koppeling met een centrale bedienpost.

De werkwijze staat in IEC 62443-3-2. U brengt de installatie in kaart, deelt haar op in zones en conduits, en bepaalt per zone het gewenste security level. Dat loopt van SL1, bescherming tegen toevallige misstappen, tot SL4, bescherming tegen een aanvaller met veel middelen en kennis. Voor de meeste brug- en sluisbesturingen ligt het doel ergens tussen SL2 en SL3.

Vervolgens vertaalt IEC 62443-3-3 die levels naar concrete systeemeisen: identificatie en authenticatie, toegangsbeheer, integriteit van systemen en data, netwerksegmentatie, logging en beschikbaarheid. Zo wordt cybersecurity toetsbaar, en kan het in een PvE en een FAT worden opgenomen.

In de praktijk zien we dat de grootste risico’s vaak in de conduits zitten: een vergeten modem voor onderhoud op afstand, een gedeeld netwerk met kantoorautomatisering of camera’s die rechtstreeks aan het besturingsnetwerk hangen. Een eerste analyse van zones en conduits maakt die zwakke plekken snel zichtbaar.

Begin daarom niet met het aanschaffen van firewalls, maar met een overzicht. Wat staat er, wat praat met wat, en wie heeft toegang? Die analyse is de basis voor uw NIS2-verantwoording en voor gerichte technische maatregelen. Ze voorkomt ook dat u investeert in beveiliging op plekken waar het risico klein is.