Signify ist das weltweit erste Beleuchtungsunternehmen mit IT-Sicherheitszertifizierung für das Entwicklungsverfahren seiner vernetzten Beleuchtung

Mai 2020

Eindhoven, Niederlande – Signify (Euronext: LIGHT), Weltmarktführer für Beleuchtung, ist weltweit das erste Unternehmen, das von der DEKRA die Sicherheitszertifizierung für den Softwareentwicklungsprozess seiner vernetzten Beleuchtung erhalten hat (IEC62443-4-1). Diese Zertifizierung ist Teil einer Normenfamilie zur „IT-Sicherheit für industrielle Automatisierungssysteme“ und bestätigt, dass die firmeneigene Entwicklung vernetzter Beleuchtungssysteme auf einem zertifizierten sicheren Softwareentwicklungsverfahren basiert. Dies verdeutlicht die führende Rolle des Unternehmens bei der Einbindung von Sicherheit in alle Aspekte seiner Innovationen, Produkte, Systeme und Dienstleistungen.

Zentrale Elemente der Zertifizierung gemäss IEC62443-4-1 sind eine auf einem Beispielszenario basierende Risikoanalyse sowie ein Produktentwicklungsverfahren, die sicherstellen, dass alle identifizierten Sicherheitsanforderungen rückverfolgbar implementiert, verifiziert, geprüft und dokumentiert sind. Signify hat alle Anforderungen bei diesem Verfahren erfüllt. Darüber hinaus hat Signify seine Fähigkeit bewiesen, schnell und angemessen auf neu entdeckte Sicherheitsschwachstellen zu reagieren und verlässlich Sicherheits-Updates einzuspielen.

Die internationale Expertenorganisation DEKRA bewertete Signifys Entwicklungsverfahren gemäss den grundlegenden Sicherheitsanforderungen der IEC 62443-4-1.

Signify erfüllt alle in der Norm festgelegten Anforderungen, indem es seinen Signify Security Development Lifecycle (SDL) bei allen internen und externen Entwicklungsmassnahmen konsequent einhält. Wesentliche Komponenten des SDL sind eine Sicherheitsrisikoanalyse und ein Bedrohungsmodell, eine Software-Code-Analyse-Überprüfung und ein Validierungstest sowie ein kontinuierliches Schwachstellenmanagement.

„Vernetzte Beleuchtungssysteme sind der Kern unseres Geschäfts und unserer Zukunft. Diese DEKRA-Zertifizierung bestätigt unser Engagement, unseren Kunden die sichersten vernetzten Beleuchtungsprodukte, Systeme und Dienstleistungen bereitzustellen. Diese werden ausnahmslos auf einer soliden Grundlage von Industrienormen, Kontrollen und Verfahrensweisen gebaut“, betont Harsh Chitale, Business Group Leader Professional bei Signify. „Da eine zunehmende Anzahl von Unternehmen und Behörden vernetzte Technologien einsetzen, ist die Einhaltung höchster Sicherheitsstandards für uns nicht nur massgeblich, sondern auch unverzichtbar.“

Interact – Signifys vernetzte Beleuchtungsplattform

Vernetzte Beleuchtungssysteme kombinieren vernetzte Leuchten, Sensoren und andere Beleuchtungssystemkomponenten mit Signifys Interact-Software und Dienstleistungen. Durch die Einbindung einer Zwei-Wege-Datenkommunikation partizipieren vernetzte Beleuchtungssystemkomponenten am „Internet der Dinge“ (IoT). Da vernetzte Beleuchtungssysteme immer stärker in zentrale Gebäude- und Strassenbeleuchtungsnetzwerke eingebunden werden, sind auch Sicherheitsimplementierungen, -prozesse und -verantwortlichkeiten elementarer und damit bedeutsamer. Interact verwendet auf allen Ebenen der Systemarchitektur modernste Cyber-Sicherheitsmassnahmen. Von der Sicherheitssystementwicklung bis hin zu Geräte-, Netzwerk- und Cloud-Sicherheit, Systemüberwachung und sicheren Geräteaktualisierungen.