落实工业网络安全,Moxa取得台湾工控首张IEC 62443-4-2认证

工业通信及网络设备商四零四科技(Moxa)宣布,其次世代工业网络解决方案EDS-4000/G4000系列取得台湾工业控制领域首张IEC 62443-4-2认证,同时Moxa也是全球首家通过IEC 62443-4-1认证的工业网络设备供应商,从遵循严格规范的安全开发流程到基于安全等级的要求细节,以实现工业网络安全。

根据研究机构IDC 2022年全球IT/OT多网融合市场与趋势预测,到了2024年,有七成五采用边缘运算的全新OT应用程序,将会通过作业程序虚拟化,将所有必要的执行文件、程序代码及设置文件等打包为一个标准软件组件,让开发人员能利用该组件顺畅地跨环境部署应用程序,形成一个更加开放与组合式的架构及符合弹性OT运维需求的环境。

而越来越多的边缘设备和越来越广的联网范围代表了不同类型OT环境的扩展。与以往封闭式自动化系统相比,这些快速部署的运维设备和环境则采用更开放的架构和功能。因此,这些设备的软硬件必须针对其整个生命周期的安全性进行开发和设计,进而集成到整个网络系统和安全管理功能中。

为了能满足未来需求的OT运维环境打造好基础,许多系统集成商要求设备及组件供应商遵守IEC 62443标准中与其设备相关的安全规范,包含与开发流程相关的IEC 62443-4-1规范,以及与产品相关和对安全等级要求细节的IEC 62443-4-2规范。这不仅是挑选供应商的重要指标,更确保产品从开发的第一天即全程采用安全的设计方法,包括完整的安全生命周期管理和漏洞修补管理。

为此,Moxa成为全球第一家通过认证工业网络设备供应商,其纵深防御安全设计包括有符合IEC 62443-4-2安全标准的网络设备,先进的IT/OT网络分段威胁预防设计,以及专为OT系统设计以实现工业入侵防御系统(IPS)的深度封包检测(DPI)引擎。这些功能均可赋给工业自动化和控制系统(IACS)可靠的端对端连接架构,借此提供稳健的软硬件及高性能与可信赖的网络。

(首图来源:Moxa)