Dahua Technology получает сертификат IEC 62443-4-1

Компания Dahua Technology, ведущий мировой поставщик решений и услуг в области AIoT с акцентом на видеотехнологии, недавно получила сертификат IEC 62443-4-1. Это событие знаменует собой международное признание процессов безопасной разработки продуктов компании. Сертификация подтверждает, что Dahua внедрила систему управления безопасной разработкой, соответствующую глобально признанным стандартам, что позволяет ей последовательно проектировать, разрабатывать и поставлять клиентам по всему миру безопасные и надежные продукты и сервисы.

Международно-признанный стандарт безопасной разработки

IEC 62443 — это всемирно признанная серия стандартов кибербезопасности для промышленных систем автоматизации и управления (IACS), разработанная Международным обществом автоматизации (ISA) и принятая Международной электротехнической комиссией (IEC). Этот стандарт широко считается одним из наиболее авторитетных и принятых на международном уровне документов в области промышленной кибербезопасности.

В частности, стандарт IEC 62443-4-1 определяет требования к жизненному циклу безопасной разработки (Secure Development Lifecycle, SDL), охватывая ключевые процессы, включая управление требованиями безопасности, оценку рисков, безопасное проектирование, безопасную реализацию, верификацию безопасности, управление уязвимостями и поддержание безопасности. Стандарт требует от организаций создания комплексной системы управления безопасной разработкой на протяжении всего жизненного цикла продукта, что способствует постоянному повышению уровня кибербезопасности продуктов.

Соответствие Акту ЕС о киберустойчивости (CRA) и укрепление фундамента для соблюдения требований

Акт Европейского Союза о киберустойчивости (Cyber Resilience Act, CRA), опубликованный в декабре 2024 года, устанавливает комплексную нормативную базу в области кибербезопасности, охватывающую весь жизненный цикл цифровых продуктов. Этот регламент вводит системные требования к безопасной разработке, управлению уязвимостями, обновлению безопасности, технической документации и постмаркетинговому обслуживанию безопасности. В условиях данного регулирования зрелая система безопасной разработки становится фундаментальной способностью, необходимой для выхода продуктов на глобальный рынок.

Будучи международно-признанным стандартом для процессов безопасной разработки, IEC 62443-4-1 устанавливает структуру жизненного цикла безопасной разработки (SDL), которая во многом соответствует требованиям CRA в части безопасной разработки, управления уязвимостями и управления безопасностью на всех этапах жизненного цикла. Это дает организациям важную основу для выстраивания процессов разработки, способствующих соблюдению требований CRA. Получив сертификацию IEC 62443-4-1, Dahua продемонстрировала, что у нее выстроен процесс безопасной разработки, соответствующий международным стандартам, что создает прочную основу для будущих оценок соответствия CRA, подготовки подтверждающих документов и обеспечения кибербезопасности для выхода на европейский рынок.

SSDLC: Ядро жизненного цикла безопасной разработки Dahua

В процессе сертификации компания Dahua продемонстрировала свои наработки в области SSDLC (Secure Software Development Lifecycle — жизненный цикл безопасной разработки ПО), которые охватывают весь процесс разработки продукта: от анализа требований, безопасного проектирования, безопасного кодирования и тестирования безопасности до устранения уязвимостей, релиза продукта и поддержания безопасности.

Жизненный цикл безопасной разработки ПО (SSDLC) компании Dahua

Постоянно совершенствуя свою методологию SSDLC, Dahua внедряет безопасность на всех этапах процесса разработки, а также непрерывно интегрирует новейшие киберугрозы, методы наступательной и оборонительной кибербезопасности, а также актуальные международные стандарты в свою практику разработки. Это позволяет Dahua последовательно повышать устойчивость своих продуктов к постоянно усложняющимся кибератакам и предлагать клиентам по всему миру более безопасные и заслуживающие доверия продукты и услуги.

Перспективы

В последние годы Dahua продолжает расширять свой портфель глобальных сертификаций в области кибербезопасности, получая международно признанные сертификаты, такие как ETSI EN 303 645, Common Criteria EAL3+ и CE RED. Получение сертификации IEC 62443-4-1 еще больше укрепляет комплексную структуру кибербезопасности Dahua в области безопасной разработки, безопасного проектирования и безопасности продуктов, обеспечивая надежную поддержку для дальнейшего глобального развития бизнеса компании.

Заглядывая в будущее, Dahua намерена и дальше совершенствовать свою методологию SSDLC, усиливать управление безопасностью на протяжении всего жизненного цикла продуктов, а также повышать свою готовность к соответствию международным стандартам кибербезопасности и нормативным требованиям.