IEC 62443-certificerede switche
IEC 62443 som referencestandard under NIS2
Selvom NIS2-direktivet ikke foreskriver én specifik standard, nævnes IEC 62443 i mange sammenhænge som den mest relevante og anbefalede tekniske referenceramme for cybersikkerhed i industrielle netværk og OT-systemer.
IEC 62443-serien dækker både tekniske og organisatoriske sikkerhedsforanstaltninger og er velegnet til at opfylde NIS2-krav, herunder:
IEC 62443 kræver systematisk vurdering af risici og definerer kontrolmål for adgang, netværkssegmentering og hændelseshåndtering.
Standarden stiller krav til dokumentation, sikker integration af tredjepartssystemer og livscyklusstyring – centrale elementer i NIS2.
IEC 62443-4-2 og -2-1 omfatter krav til detektion, reaktion og gendannelse ved cyberhændelser, hvilket er i tråd med NIS2’s fokus på modstandsdygtighed.
IEC 62443‑certificerede Ethernet‑switche opfylder strenge krav til både cybersikkerhed og driftsrobusthed og er hjørnestenen i moderne industrielle netværk. Mange modeller, som fx. Moxas EDS-serier, er certificeret til Security Level 2 og tilbyder funktioner som adgangskontrol (802.1X, TACACS+, RADIUS, SNMPv3), datakryptering (HTTPS, SSH), samt løbende netværksovervågning via SNMP og RMON.
Denne avancerede sikkerhed gør dem velegnede til kritiske miljøer inden for forsyning, procesindustri og transport, hvor beskyttelsen mod cyberangreb er en forudsætning.
Derudover understøtter disse switche komplekse redundansprotokoller som STP, RSTP, MSTP samt High‑Performance ringbaserede systemer såsom Turbo Ring/Chain og Media Redundancy Protocol (MRP), der garanterer automatisk netværksgenopretning typisk under <20-50 ms.
Redundans sikrer kontinuerlig dataflow og minimal nedetid – hvilket er altafgørende i driftsovervågning af kritisk automationsudstyr. Typisk benyttes disse løsninger i forsyningsnet (el, vand m.m.), infrastrukturinstallationer og industrielle kontrolsystemer.
Endelig integrerer switchene flere infrastrukturelle funktioner, som øger fleksibiliteten og driftssikkerheden. Mange modeller leveres med PoE‑porte, fiber‑uplinks og understøttelse af protokoller som Ethernet/IP, PROFINET og Modbus TCP, hvilket understøtter både datalagring, videoovervågning og aktuatordrift.
