IEC 62443 Security Levels (SL0–SL4).
Die Normenreihe IEC 62443 definiert für industrielle Automatisierungs- und Steuerungssysteme (IACS) fünf abgestufte Security Levels von SL0 bis SL4. Jede Stufe beschreibt, welchem Angreifertyp ein System oder eine Zone standhalten soll, von keinem Schutzbedarf (SL0) bis hin zu hochentwickelten, ressourcenstarken Angreifern mit gezielten Mitteln (SL4).
Die Einstufung erfolgt getrennt für Target Security Level (SL-T, das angestrebte Schutzniveau), Capability Security Level (SL-C, die Fähigkeit einer Komponente) und Achieved Security Level (SL-A, das tatsächlich erreichte Niveau nach Integration). Diese Dreiteilung erlaubt es, Komponenten verschiedener Hersteller innerhalb einer Zone konsistent zu bewerten.
In der Praxis wird das Zielniveau je Zone im Rahmen einer Risikobewertung nach IEC 62443-3-2 festgelegt, bevor technische Maßnahmen aus IEC 62443-3-3 (Systemanforderungen) und IEC 62443-4-2 (Komponentenanforderungen) ausgewählt werden. Eine Leitwarte mit Fernzugriff wird dabei typischerweise höher eingestuft als eine isolierte Feldebene ohne externe Anbindung.