Vào ngày 18 tháng 10 năm 2024, Ủy ban Kỹ thuật IEC/TC 65 của Ủy ban Kỹ thuật Điện Quốc tế, cùng với Ủy ban Kỹ thuật IEC/TC 21, chính thức ban hành tiêu chuẩn quốc tế IEC 62443-4-2:2024 An ninh mạng cho hệ thống điều khiển công nghiệp - Yêu cầu cụ thể đối với thang máy và thang cuốn, sẽ chính thức có hiệu lực vào ngày 18 tháng 4 năm 2025. Đây là tiêu chuẩn quốc tế đặc biệt đầu tiên trên thế giới về an ninh mạng trong lĩnh vực thang máy và thang cuốn. Nội dung cốt lõi của tiêu chuẩn này bao gồm: Đầu tiên, làm rõ phạm vi áp dụng của tiêu chuẩn, bao gồm tất cả thang máy, thang cuốn và lối đi di chuyển được trang bị chức năng truyền thông mạng, chức năng giám sát từ xa và hệ thống điều khiển thông minh, áp dụng cho quản lý an ninh mạng của toàn bộ vòng đời thiết bị thiết kế, sản xuất, lắp đặt, vận hành và bảo trì và loại bỏ. Thứ hai, thiết lập một hệ thống phân loại an ninh mạng thang máy. Theo kịch bản sử dụng thang máy, mức độ rủi ro an toàn và tầm quan trọng về chức năng, an ninh mạng thang máy được chia thành bốn cấp độ an ninh (SL1-SL4) và các yêu cầu bảo vệ an ninh khác biệt được xây dựng cho các cấp độ khác nhau. Thứ ba, tinh chỉnh các yêu cầu an ninh mạng cho toàn bộ vòng đời của thang máy và xây dựng các thông số kỹ thuật quản lý an ninh mạng toàn diện từ năm khía cạnh: vòng đời phát triển an ninh, bảo mật chuỗi cung ứng, bảo mật lắp đặt và triển khai, bảo mật vận hành và bảo trì và bảo mật loại bỏ. Thứ tư, làm rõ các yêu cầu kỹ thuật an ninh mạng đối với hệ thống điều khiển thang máy và xây dựng các tiêu chuẩn kỹ thuật bắt buộc để xác thực danh tính, kiểm soát truy cập, mã hóa dữ liệu, ngăn chặn xâm nhập, bảo vệ mã độc và kiểm toán bảo mật cho bộ điều khiển chính thang máy, hệ thống giám sát từ xa, giao diện tương tác người-máy và giao diện truyền thông. Thứ năm, tiêu chuẩn hóa các yêu cầu an ninh mạng đối với vận hành và bảo trì thang máy từ xa, xây dựng các tiêu chuẩn bảo vệ an ninh đặc biệt để giám sát từ xa, gỡ lỗi từ xa và các kịch bản cập nhật phần mềm từ xa, đồng thời làm rõ các yêu cầu kiểm soát thẩm quyền, kiểm toán hoạt động, xử lý khẩn cấp và mã hóa truyền dữ liệu cho các hoạt động từ xa. Thứ sáu, tinh chỉnh các yêu cầu về bảo mật dữ liệu thang máy và bảo vệ quyền riêng tư, làm rõ các hướng dẫn bảo mật cho việc thu thập, lưu trữ, truyền, sử dụng và phá hủy dữ liệu vận hành thang máy, dữ liệu bảo trì và thông tin cá nhân, và cấm thu thập, rò rỉ và lạm dụng bất hợp pháp thông tin cá nhân của người dùng. Thứ bảy, tiêu chuẩn hóa các yêu cầu về kiểm tra và đánh giá an ninh mạng thang máy, xây dựng các phương pháp thử nghiệm, quy trình đánh giá rủi ro và tiêu chí đủ điều kiện cho an ninh mạng thang máy, đồng thời làm rõ đánh giá hàng năm và các yêu cầu kiểm tra thâm nhập thường xuyên đối với an ninh mạng thang máy. Thứ tám, xây dựng đặc điểm kỹ thuật xử lý khẩn cấp cho các sự cố an ninh mạng thang máy, làm rõ quy trình ứng phó khẩn cấp, các biện pháp xử lý, phục hồi sau sự kiện và yêu cầu quản lý truy xuất nguồn gốc đối với các sự cố an ninh mạng và thiết lập cơ chế phản ứng phân cấp cho các sự cố an ninh mạng thang máy. Sau khi phát hành, tiêu chuẩn này đã được đưa vào quy trình chuyển đổi tiêu chuẩn quốc gia bởi hơn 100 quốc gia và khu vực trên thế giới như Liên minh Châu Âu, Trung Quốc, Hoa Kỳ và Nhật Bản, thống nhất toàn diện các yêu cầu kỹ thuật bảo vệ an ninh mạng cho thang máy thông minh trên toàn thế giới.