Le premier organisme de certification de cybersécurité accrédité IACS au monde lance un outil d’ingénierie structuré basé sur des modèles, conçu pour rationaliser les évaluations des risques produits et la documentation technique avant l’échéance de décembre 2027 du règlement sur la cyberrésilience.

, /PRNewswire/ — exida, un pionnier mondial de la cybersécurité des systèmes d’automatisation et de contrôle industriels (IACS) et premier organisme de certification IACS accrédité au monde, a annoncé aujourd’hui la sortie d’exSILentia® CRA. Ce nouvel outil logiciel est intégré directement à la plateforme exSILentia®, leader du secteur, et conçu pour rationaliser l’évaluation, réduire le temps de mise en conformité et aider à réduire les risques réglementaires grâce à un flux de travail optimisé d’évaluation des menaces et des risques pour les fabricants cherchant à se conformer au règlement de l’Union européenne sur la cyberrésilience (CRA).

L’échéance d’application de la réglementation étant fixée à décembre 2027, les fabricants d’appareils connectés s’empressent d’évaluer les dizaines, voire milliers, de produits existants et nouveaux. Le non-respect des exigences réglementaires avant la mise sur le marché de l’UE comporte un risque réel de conséquences commerciales graves, notamment un accès restreint au marché, des sanctions réglementaires et une atteinte à la réputation.

S’orienter dans la charge de travail du CRA

En vertu du CRA, les fabricants doivent mettre en œuvre un processus rigoureux au niveau du produit pour prouver la conformité. Au cœur de ce processus se trouvent l’analyse des menaces et l’évaluation des risques – TARA (évaluation des risques de cybersécurité des produits).

L’évaluation des risques de cybersécurité détermine quelles exigences de la norme harmonisée sélectionnée ou de l’annexe I (exigences essentielles de cybersécurité) s’appliquent à un produit, comment ces exigences sont mises en œuvre et pourquoi les mesures d’atténuation choisies ont suffisamment pris en compte les risques décelés en fonction de l’utilisation prévue et de l’environnement opérationnel. Chaque produit concerné doit être soumis à cette évaluation des risques, quelle que soit sa catégorie. Ce qui représente un processus ardu pour un seul produit se transforme en un effort manuel considérable pour les entreprises ayant de larges portefeuilles, à moins que les outils et les flux de travail appropriés ne soient en place.

Transformer une analyse de risques complexe en un flux de travail rationalisé

exSILentia® CRA transforme l’analyse des risques en un flux de travail d’ingénierie structuré. Préchargé avec une matrice des risques conforme aux normes de l’industrie et des mesures d’atténuation prédéfinies (exigences) issues de normes harmonisées, cet outil garantit que les équipes de développement de produits n’auront jamais à partir de zéro.

En intégrant l’expertise approfondie du domaine des évaluateurs de certification en cybersécurité d’exida — qui effectuent régulièrement des évaluations selon la norme ISA/IEC 62443 — exSILentia® CRA permet aux développeurs de produits de se concentrer sur la création de fonctionnalités plutôt que de tenter de s’orienter dans une législation complexe en matière de cybersécurité.

« Nous voulons que les développeurs de produits se concentrent sur le développement d’excellents produits, sans devoir se préoccuper de devenir des experts juridiques en cybersécurité », a déclaré Iwan van Beurden, directeur technique (CTO) d’exida. « exSILentia CRA intègre toutes sortes d’expertises en matière de cyberrisques, de certification et de développement de produits, c’est pourquoi nous l’utilisons en interne pour réaliser des évaluations des risques pour les fabricants. »

Disponibilité

exSILentia® CRA est disponible immédiatement dans la suite logicielle exSILentia®. Pour en savoir plus sur la façon dont exSILentia® CRA peut simplifier la mise en conformité des produits avec le CRA, rendez-vous sur : www.exida.com/cra-tool.

À propos d’exida

exida est un pionnier mondial de la cybersécurité des systèmes d’automatisation et de contrôle industriels (IACS). En tant que membres du premier organisme de certification accrédité en cybersécurité au monde (2011) et co-auteurs d’ouvrages de référence, nos experts façonnent des normes mondiales telles que ISA/IEC 62443. Nous sommes actuellement en cours d’accréditation en tant qu’organisme notifié au titre du règlement européen sur la cyberrésilience (CRA). exida aide les entreprises à atteindre une sécurité pragmatique grâce à des services de conseil, de modélisation des menaces, de tests d’intrusion, de développement de systèmes de gestion de la sécurité informatique (CSMS), de cours de l’exida Academy et d’outils logiciels exSILentia® Cyber et CRA. Nous proposons une certification ISA/IEC 62443 complète couvrant les processus, les composants, les systèmes et le personnel afin de garantir une résilience opérationnelle de bout en bout pour les infrastructures critiques.

exSILentia CRA a pour but d’aider les fabricants dans l’évaluation et la documentation relatives au CRA. L’utilisation du logiciel ne garantit pas la conformité au règlement de l’Union européenne sur la cyberrésilience, ne constitue ni n’entraîne de certification ou d’évaluation de conformité, et n’influence pas le résultat d’un processus de certification ou d’évaluation de conformité distinct.

Contact :

E-mail : [email protected]

Site Internet : www.exida.com