Este hito supone un cambio significativo, ya que se pasa de un único producto certificado al establecimiento de una base de seguridad coherente para toda una línea de productos, lo que permite a nuestros clientes beneficiarse de una arquitectura de seguridad verificada tanto en las pasarelas de datos como en las plataformas de computación periférica 5G.
Moxa lanzó con éxito en 2023 el primer dispositivo host certificado según la norma IEC 62443-4-2 del mundo: los ordenadores basados en Arm de la serie UC-8200. Partiendo de este logro, toda la gama de ordenadores de la serie UC basados en Arm de 64 bits cuenta ahora con la certificación para ofrecer a nuestros clientes una plataforma informática de tecnología operativa (OT) de confianza basada en unos cimientos sólidos y seguros. De las mejores prácticas voluntarias al control obligatorio En la actualidad, están en vigor simultáneamente en distintas regiones múltiples plazos normativos para el cumplimiento de la ciberseguridad. Se espera que la Ley de Ciberresiliencia de la UE (CRA) se aplique plenamente a finales de 2027, mientras que Japón puso en marcha el programa de etiquetado de seguridad para el IoT JC-STAR en 2025. Aunque estas normativas varían en cuanto a su denominación y la región a la que se aplican, su núcleo técnico se basa en gran medida en las normas IEC 62443.
En el mercado actual, los clientes se enfrentan a un escrutinio global cada vez mayor, no solo en lo que respecta a las máquinas o sistemas que adquieren, sino también en cuanto a la madurez en materia de ciberseguridad de toda la cadena de suministro. Un ordenador certificado según la norma IEC 62443-4-2, por ejemplo, ayuda a los fabricantes de equipos y a los integradores de sistemas a demostrar que la ciberseguridad está integrada en la plataforma desde el principio, lo que reduce el riesgo del proyecto, agiliza los procesos de cualificación, refuerza la confianza de los clientes y mejora la preparación para cumplir los requisitos normativos y las necesidades de las infraestructuras críticas. La certificación fue realizada por DEKRA, la mayor organización independiente y no cotizada del mundo especializada en ensayos, inspección y certificación, en el marco del Esquema CB de la IECEE.
«La norma IEC 62443-4-2 proporciona un marco claro y reconocido internacionalmente para verificar las capacidades de ciberseguridad de los componentes de los sistemas de automatización y control industrial», afirmó Maxi Tsai, director general de DEKRA APAC DTS y Onward Security. «Los ordenadores de la serie UC de Moxa, basados en Arm de 64 bits, han obtenido la certificación IEC 62443-4-2 de nivel de seguridad 2, lo que demuestra que los productos han sido evaluados según requisitos internacionales de ciberseguridad bien definidos. Es un honor para nosotros haber apoyado a Moxa a lo largo de este proceso de certificación y seguiremos ayudando a los fabricantes de equipos industriales a reforzar la ciberresiliencia de sus productos y la confianza del mercado a través de nuestros servicios de certificación de confianza».
La certificación IEC 62443-4-2 demuestra el enfoque de «seguridad desde el diseño» en el desarrollo de productos A medida que las fábricas y las instalaciones energéticas, petroleras y de gas se vuelven cada vez más definidas por software e interconectadas, los operadores necesitan una base segura para implementar aplicaciones, virtualizar cargas útiles y aprovechar la inteligencia en el borde. Con la serie UC certificada según la norma IEC 62443-4-2 SL2, que incorpora el sistema operativo MIL Secure OS, los clientes eligen un ordenador sin riesgos de incumplimiento normativo. Estos ordenadores proporcionan ciberseguridad de grado industrial con características de «seguridad desde el diseño», guías de refuerzo de la seguridad y herramientas de diagnóstico. Además, un compromiso de seguridad de 10 años garantiza el mantenimiento de la seguridad a largo plazo y reduce los riesgos del ciclo de vida, lo que ayuda a los operadores a simplificar las operaciones en curso y a minimizar los costes imprevistos relacionados con la seguridad.
«Con un ordenador certificado según la norma IEC 62443-4-2 SL2, nuestros clientes pueden iniciar sus proyectos con una base de ciberseguridad prevalidada, lo que permite a los equipos de ingeniería centrarse en la implementación de aplicaciones y en la resiliencia operativa», afirmó Casper Yang, vicepresidente del Grupo de Negocio de Productos de Moxa. «Nuestra plataforma estandarizada y segura desde su diseño proporciona a los clientes una base de seguridad coherente respaldada por 10 años de soporte del sistema operativo, ya sea para pasarelas compactas o para plataformas periféricas 5G de alto rendimiento. Con nuestra gama certificada de la serie UC, los clientes nunca tendrán que renunciar a las especificaciones para cumplir con la normativa, ni arriesgar el cumplimiento para obtener las especificaciones que necesitan. Les permitimos reducir el esfuerzo necesario para el diseño de seguridad, la validación y el cumplimiento normativo, y, en su lugar, centrar sus recursos en acelerar el desarrollo de soluciones y el tiempo de comercialización».
Nuestros ordenadores de la serie UC, certificados según la norma IEC 62443-4-2 SL2, ofrecen una base de seguridad integrada de diseño con el sistema operativo MIL Secure OS. También cuentan con autenticación de raíz de confianza por hardware y arranque seguro (Secure Boot) para evitar la manipulación del sistema y los ciberataques, así como recuperación automática y sistema dual para garantizar el máximo tiempo de actividad, junto con protección de red para minimizar la superficie de ataque.
Serie UC certificada según la norma IEC 62443-4-2 SL2 con el sistema operativo MIL4 Secure OS
· Serie UC-1200A: Ordenadores industriales compactos de doble núcleo.
· Serie UC-2200A: Ordenadores industriales compactos de doble núcleo con LTE.
· Serie UC-3400A: Ordenadores inalámbricos de grado industrial con LTE y Wi-Fi.
· Serie UC-4400A: Ordenadores industriales con 5G y Wi-Fi 6E o LTE opcionales.
· Serie UC-8600A: Ordenadores industriales de agregación de datos con múltiples interfaces y LTE y Wi-Fi 6E opcionales.
