EtherCAT et cybersécurité
ISIT
UL Solutions a officiellement certifié la technologie EtherCAT pour sa cyber‑résilience, à l’issue d’évaluations fondées sur la norme internationale IEC 62443, référence en matière de cybersécurité des systèmes de contrôle industriels. Les résultats confirment que EtherCAT atteint le niveau de sécurité 2 (Security Level 2) sans nécessiter de modification matérielle ou logicielle, ce qui est notable dans le domaine des protocoles industriels.
Cette certification est particulièrement stratégique car la norme IEC 62443 constitue également la base du futur Cyber Resilience Act (CRA) européen, ce qui positionne EtherCAT comme une technologie déjà conforme aux exigences réglementaires à venir.
Méthodologie d’évaluation
UL Solutions a analysé plus de 100 exigences systèmes (System Requirements) de la norme IEC 62443‑3‑3 et les a appliquées à trois scénarios types de systèmes EtherCAT, représentant différents niveaux de menaces cyber. Cette approche a permis d’évaluer précisément le niveau de conformité et la robustesse de la technologie face aux attaques informatiques.
Résultats clés
EtherCAT dispose de mécanismes de sécurité intégrés dès la conception (security‑by‑design), incluant des fonctionnalités de sécurité implémentées au niveau matériel.
Aucune modification matérielle n’est requise pour répondre aux exigences de sécurité actuelles.
Des niveaux de sécurité plus élevés peuvent être atteints par de simples améliorations logicielles ciblées, ce qui garantit une évolutivité à long terme.
Positionnement dans l’industrie
UL Solutions souligne qu’EtherCAT constitue une exception positive dans le paysage industriel, souvent marqué par des équipements anciens (« legacy ») avec peu ou pas de sécurité intégrée. La technologie réussit à concilier contraintes IT et OT, malgré les différences de cycles de vie entre équipements industriels et informatiques. [ien.eu]
De son côté, l’EtherCAT Technology Group (ETG) voit dans cette certification une validation indépendante de ses propres évaluations et une base solide pour élaborer des recommandations et spécifications futures destinées aux fabricants et utilisateurs de dispositifs EtherCAT.
Conclusion
Cette certification par UL Solutions confirme qu’EtherCAT est déjà prêt pour les enjeux actuels et futurs de cybersécurité industrielle, offrant un haut niveau de protection sans pénaliser les entreprises par des changements matériels coûteux. Elle renforce également la crédibilité d’EtherCAT comme protocole de référence dans un contexte de durcissement des réglementations européennes en matière de cyber‑résilience.
Cette certification est particulièrement stratégique car la norme IEC 62443 constitue également la base du futur Cyber Resilience Act (CRA) européen, ce qui positionne EtherCAT comme une technologie déjà conforme aux exigences réglementaires à venir.
Méthodologie d’évaluation
UL Solutions a analysé plus de 100 exigences systèmes (System Requirements) de la norme IEC 62443‑3‑3 et les a appliquées à trois scénarios types de systèmes EtherCAT, représentant différents niveaux de menaces cyber. Cette approche a permis d’évaluer précisément le niveau de conformité et la robustesse de la technologie face aux attaques informatiques.
Résultats clés
EtherCAT dispose de mécanismes de sécurité intégrés dès la conception (security‑by‑design), incluant des fonctionnalités de sécurité implémentées au niveau matériel.
Aucune modification matérielle n’est requise pour répondre aux exigences de sécurité actuelles.
Des niveaux de sécurité plus élevés peuvent être atteints par de simples améliorations logicielles ciblées, ce qui garantit une évolutivité à long terme.
Positionnement dans l’industrie
UL Solutions souligne qu’EtherCAT constitue une exception positive dans le paysage industriel, souvent marqué par des équipements anciens (« legacy ») avec peu ou pas de sécurité intégrée. La technologie réussit à concilier contraintes IT et OT, malgré les différences de cycles de vie entre équipements industriels et informatiques. [ien.eu]
De son côté, l’EtherCAT Technology Group (ETG) voit dans cette certification une validation indépendante de ses propres évaluations et une base solide pour élaborer des recommandations et spécifications futures destinées aux fabricants et utilisateurs de dispositifs EtherCAT.
Conclusion
Cette certification par UL Solutions confirme qu’EtherCAT est déjà prêt pour les enjeux actuels et futurs de cybersécurité industrielle, offrant un haut niveau de protection sans pénaliser les entreprises par des changements matériels coûteux. Elle renforce également la crédibilité d’EtherCAT comme protocole de référence dans un contexte de durcissement des réglementations européennes en matière de cyber‑résilience.
EtherCAT et cybersécurité – Tout ce que vous devez savoir en un seul endroit !
Vous recherchez un aperçu rapide et complet de tout ce qui touche à la cybersécurité et à EtherCAT ?
Voici l'ensemble des ressources proposées par l'ETG (EtherCAT Technology Group) :
Vous recherchez un aperçu rapide et complet de tout ce qui touche à la cybersécurité et à EtherCAT ?
Voici l'ensemble des ressources proposées par l'ETG (EtherCAT Technology Group) :
- Nouveau site web Cybersécurité & EtherCAT
- Livre blanc : Cybersécurité intégrée : EtherCAT offre une protection éprouvée
- Notes explicatives sur les exigences en matière de cybersécurité
- Certificats UL Solutions – Norme CEI 62443-3-3, niveau de sécurité 2