Complass – Navigate compliance Complass – Navigate compliance

IEC 62443 Security-Level-Rechner

Welches Ziel-Security-Level (SL-T) braucht Ihre Zone? Ein begründeter Vorschlag in wenigen Schritten. Kostenlos, ohne Anmeldung, Ihre Angaben werden nicht gespeichert.

Beantworten Sie die Fragen für eine Zone oder ein Conduit. Das SL-T entsteht verbindlich aus der Risikobewertung nach IEC 62443-3-2; der Rechner liefert dafür einen begründeten Startpunkt.

Ihre Zone

1. Um welche Art von Zone oder Conduit geht es?

Absicht

2. Wogegen muss die Zone standhalten?

Mittel und Ressourcen des Angreifers

Die Fragen 3 bis 6 gelten nur für gezielte Angriffe (Antwort „Gezielte Angriffe“ in Frage 2).

3. Mit welchen Mitteln rechnen Sie?
4. Wie viele Ressourcen hat der Angreifer?

Wissen und Motivation des Angreifers

5. Welches Wissen bringt der Angreifer mit?
6. Wie hoch ist die Motivation?

Auswirkung

7. Was wäre die schwerste Folge, wenn die Zone kompromittiert wird?

Häufige Fragen zum Security-Level-Rechner

Was ist ein Security Level?

Ein Security Level beschreibt in IEC 62443, gegen welche Art von Angreifer eine Zone, ein Conduit, ein System oder eine Komponente schützt, von SL 1 (Versehen) bis SL 4 (Angreifer mit umfangreichen Ressourcen).

Ersetzt der Rechner die Risikobewertung?

Nein. Das SL-T legt der Betreiber in der Risikobewertung nach IEC 62443-3-2 fest, mit Bedrohungen, Auswirkung und tolerierbarem Risiko je Zone. Der Rechner gibt Ihnen einen begründeten Startpunkt dafür.

Was ist der Unterschied zwischen SL-T, SL-C und SL-A?

SL-T ist das Ziel für eine Zone, SL-C das, was ein System oder eine Komponente richtig konfiguriert leisten kann, und SL-A das, was in der Anlage tatsächlich erreicht ist.

Warum fragt der Rechner nach vier Merkmalen des Angreifers?

Die Stufen unterscheiden sich nach Mitteln, Ressourcen, Wissen und Motivation. Der Rechner nimmt die Stufe, auf die mindestens zwei Merkmale deuten, damit ein einzelner Ausreißer das Ergebnis nicht bestimmt.

Werden meine Angaben gespeichert?

Nein. Die Auswertung geschieht nur im Arbeitsspeicher und wird weder gespeichert noch protokolliert.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.