ABB Product Note Cybersecurity e Certificazione IEC 62443 -…

— PR O D U C T N OTE SACE Emax 3 Cybersecurity avanzata e certificazione IEC 62443

— 01 SACE Emax 3 protezione sicura dedicata e moduli CAN

Con l ' aumentare della digitalizzazione e della connettivit à delle infrastrutture elettriche la cybersicurezza diventa una priorit à chiave anche per gli impianti di distribuzione critici

M an mano che i sistemi elettrici diventano pi ù interconnessi inevitabilmente aumentano anche i potenziali rischi di esposizione ad attacchi di cybersicurezza. Le infrastrutture pi ù critiche, come le reti di distribuzione in media e bassa tensione, sono particolarmente vulnerabili perch è i cyber incidenti possono portare all ' interruzione dei servizi, perdite economiche e rischi potenziali per la sicurezza pubblica. Per questa ragione è essenziale adottare robuste misure di cybersecurity che assicurino l ' integrit à , disponibilit à e resilienza delle infrastrutture elettriche, salvaguardando continuit à operativa e affidabilit à del sistema.

SICURO SACE Emax 3 con sganziatore di protezione Ekip Aware è il primo interruttore aperto ad ottenere la certificazione IEC 62443-4-2 SL-C 2 da TÜV Rheinland. Emax 3 fornice sicurezza contro minacce informatiche grazie all ' integrazione di autenticazione hardware-based, controllo di accessi basato su ruoli, e storico completo delle attivit à , il tutto in accordo con gli standard internazionali. Q uesto approccio alla sicurezza integrata eleva la resilienza complessiva e la sicurezza del sistema di distribuzione elettrico.

configuration includes: • Dedicated Communication and Signallling Modules Portfolio: Ensures that the circuit breaker communicates only with original mod- ules, supported by security artifacts that pre- vent unauthorized access. Note: These are the only modules that work with an IEC 62443-42 SL2 Emax 3. It is possible to find ordering codes in the accessories chapter. • Secure USB and BLE: Communication via USB and BLE is restricted to original ABB tools, en- suring that only certified devices can interact with the Emax 3. L ' interruttore aperto Emax 3 è stato meticolosamente progettato per offrire robuste caratteristiche di cybersecurezza, assicurando sicurezza e integrit à del sistema di distribuzione elettrico. • Role-Based Access Control: ABB's account man- agement system allows for role-based access, categorizing users into Owner, Admin, Engineer, Operator, and Viewer roles, thus controlling the level of access each user has. Each role has dif- ferent permission in terms of viewing and mod- ify parameters on the circuit breaker. Emax 3 con Ekip Aware fornisce due offerte distinte: una standard e una avanzata con certificazione IEC 62443-4-2 SL-C 2, che incorpora misure di sicurezza aumentata per organizzazioni con requisiti di cybersicurezza stringenti. — Certifica z ione IEC 62443-4-2 SL-C 2

the standard offer and the IEC 62443-4-2 SL2 offer, highlighting the key cybersecurity capabilities of each configuration. With Ekip Aware, users can have confidence in their power system's protection, knowing that they are equipped with top-of-the-line technology that pri- oritizes safety and security. This system not only offers robust protection against cyber threats but also ensures that daily operations are conducted efficiently and without interruptions, contributing to a safe and reliable operational environment. This upgrade is available to be purchased with cir- cuit-breaker and it cannot be added aftersales. Entrambe le configurazioni dell ' interruttore aperto Emax 3 sono progettate per garantire un elevato livello di cybersicurezza, rispondendo alle diverse esigenze organizzative. La tabella seguente sintetizza le caratteristiche disponibili nell ' offerta standard e in quella IEC 62443-4-2 SL-C 2 , evidenziandone differenze e caratteristiche.

Emax 3 standard

Emax 3 IEC 62443

Caratteristica

Descri z ione

Per accedere e modificare le impostazioni tramite HMI, Laptop e mobile

Codice PIN

Aggiornamento Firmware sicuro FW con firma digitale. Anti roll-back Salvataggio sicuro

Protezione contro la manomissione dei parametri del dispositivo

Modbus TCP Security Protocol

Protocollo dedicato (aggiornamento digitale) che segue le specifiche del Modbus Security Protocol Associazione dei dispositivi protetta da PIN dell'HMI. La modifica del PIN dell'HMI forza la cancellazione di tutti i dispositivi associati. Comunicazione BLE crittografata. Ogni modulo di comunicazione pu ò essere in modalit à local/remote indipendentemente dagli altri G arantiscono che l ’ interruttore comunichi esclusivamente con i moduli originali grazie ad artefatti di sicurezza. Funzionalit à anti-spoofing e anti-manomissione G arantisce che l ’ interruttore comunichi esclusivamente con strumenti ABB originali grazie ad artefatti di sicurezza G arantisce che l ’ interruttore comunichi esclusivamente con strumenti ABB originali grazie ad artefatti di sicurezza La gestione degli account ABB consentir à l ’ accesso basato sui ruoli (Owner, Admin, Engineer, Operator, Viewer)

Comunicazione sicura - BLE

Remote/Local setting

Moduli dedicati

USB sicura

BLE sicuro

Accesso basato su ruoli

— Benefici

MITIGA Z IONE DEI RISCHI Certificai z one IEC 62443-4-2 SL-C 2: soddisfa i requisiti internazionali di cybersecurity per infrastrutture critiche. Riduci il rischio di interruzioni di servizio e danni economici causati da cyberattacchi, assicurando continuit à di servizio delle infrastrutture critiche.

TRACCIABILITA ' COMPLETA Controllo accessi basato su ruoli: minimizza gli errori umani e le minaccie interne, aumentando l ' efficienza operativa. Ogni accesso e violazione vengono registrati, facilitando gli audit, analisi forense e dimostrazione di conformit à . INTEGRITA ' E DISPONIBILITA ' DEI DATI Autentica z ione Hardware-based: La comunicazione sicura tra l ’ interruttore e i moduli originali previene accessi non autorizzati e manomissioni.

— We reserve the right to make technical changes or modify the contents of this document without prior notice. With regard to purchase orders, the agreed particulars shall prevail. ABB AG does not accept any responsibility whatsoever for potential errors or possible lack of information in this document.

— ABB S.p.A. 5, Via Pescaria I-24123, Bergamo Phone: +39 035 395 111

We reserve all rights in this document and in the subject matter and illustrations contained therein. Any reproduction, disclosure to third parties or utilization of its contents – in whole or in parts – is forbidden without prior written consent of ABB AG. Copyright© 2017 ABB All rights reserved

abb.com

Page 1 Page 2

new.abb.com

Powered by