工业通讯及网络设备商四零四科技(Moxa)宣布,其次世代工业网络解决方案 EDS-4000/G4000 系列取得台湾工业控制领域首张 IEC 62443-4-2 认证,同时Moxa也是全球首家通过 IEC 62443-4-1 认证的工业网络设备供应商,从遵循严格规范的安全开发流程到基于安全等级的要求细节,以实现工业网络安全。
根据研究机构 IDC 2022 年全球 IT/OT 多网融合市场与趋势预测,到了 2024年,有七成五采用边缘运算的全新 OT 应用程序,将会透过作业程式虚拟化,将所有必要的执行档、程式码及设定档等打包为一个标准软件套件,让开发人员能利用该套件顺畅地跨环境部署应用程序,形成一个更加开放与组合式的架构及符合弹性 OT 维运需求的环境。
而越来越多的边缘设备和越来越广的连网范围代表了不同类型 OT 环境的扩充。与过往封闭式自动化系统相比,这些快速部署的维运设备和环境则采用更开放的架构和功能。因此,这些设备的软硬件必须针对其整个生命周期的安全性进行开发和设计,进而整合到整个网络系统和安全管理功能中。
为了能满足未来需求的 OT 维运环境打造好基础,许多系统整合商要求设备及组件供应商遵守 IEC 62443 标准中与其设备相关的安全规范,包含与开发流程相关的 IEC 62443-4-1 规范,以及与产品相关和对安全等级要求细节的 IEC 62443-4-2 规范。这不仅是挑选供应商的重要指标,更确保产品从开发的第一天即全程采用安全的设计方法,包括完整的安全生命周期管理和漏洞修补管理。
为此,Moxa 成为全球第一家通过认证工业网络设备供应商,其纵深防御安全设计包括有符合 IEC 62443-4-2 资安标准的网络装置,先进的 IT/OT 网络分段威胁预防设计,以及专为 OT 系统设计以实现工业入侵防御系统(IPS)的深度封包检测(DPI)引擎。这些功能均可赋予工业自动化和控制系统(IACS)可靠的端对端连接架构,借此提供稳健的软硬件及高效能与可信赖的网络。
(首图来源:Moxa)