【2022 年 1 月 26 日】工業(yè)通信及網(wǎng)絡基礎設施解決方案領(lǐng)導廠商 Moxa 宣布新世代工業(yè)網(wǎng)絡交換機 EDS-4000/G4000 系列取得國內(nèi)工業(yè)控制領(lǐng)域首張 IEC 62443-4-2 認證，同時 Moxa 也是全球首先通過 IEC 62443-4-1 認證的工業(yè)網(wǎng)絡設備商，從遵循嚴格規(guī)范的security開發(fā)流程到基于security等級的細節(jié)要求，都徹底實踐工業(yè)網(wǎng)絡security主張及核心價值。Moxa EDS-4000/G4000 系列即將于今年 3 月上市，協(xié)助打造未來更security、穩(wěn)定和高彈性的工業(yè)網(wǎng)絡與工控系統(tǒng)。
Moxa 對于 IEC 62443-4-1 和 IEC 62443-4-2 認證一貫堅持積極的態(tài)度，不僅成為全球the First家通過認證工業(yè)網(wǎng)絡設備商，還致力于活化縱深防御設計概念，將維運 (OT) 所需的網(wǎng)絡security方案融入工業(yè)網(wǎng)絡，打造層層保護、滴水不漏的security OT 環(huán)境。Moxa 的縱深防御security設計包括符合 IEC 62443-4-2 網(wǎng)絡security標準的網(wǎng)絡裝置、先進的 IT/OT 網(wǎng)絡分段威脅預防設計，以及專為 OT 系統(tǒng)設計以實現(xiàn)工業(yè)入侵防御系統(tǒng) (IPS) 的深度封包檢測 (DPI) 引擎。這些功能均可賦予工業(yè)自動化和控制系統(tǒng) (IACS) 可靠的端對端連接架構(gòu)，藉此提供高穩(wěn)定性的軟硬體及Efficient能與可信賴的網(wǎng)絡。
Moxa 集團艾易科技總經(jīng)理丘皓云表示：「Moxa 通過 IEC 62443-4-2 認證，再次成為國內(nèi)工控界的先例令我們非常振奮！而取得 IEC 62443 標準認證的過程讓 Moxa 徹底重新思考未來工業(yè)網(wǎng)絡對 OT 網(wǎng)絡security的需求。我們嚴格遵循 IEC 62443 國際標準所定的驗證程序和對產(chǎn)品security的要求來提供工業(yè)級解決方案，致力于確保security性成為 Moxa 網(wǎng)絡產(chǎn)品及解決方案可靠的核心要素，為 IACS 的系統(tǒng)開發(fā)打好網(wǎng)絡security基礎。這讓我們正投入數(shù)位轉(zhuǎn)型打造高彈性維運環(huán)境的客戶，藉由這些優(yōu)勢即可確保順暢、不間斷的運作?！?br />
專注于研究和追蹤全球 IT/OT 多網(wǎng)融合策略及趨勢的 IDC 研究總監(jiān) Jonathan Lang 表示：「網(wǎng)絡與資訊security對 OT 環(huán)境中的各種設備和設置具有強大的相乘作用；但前提必須是兩者都是為 OT 環(huán)境特別設計的，才能發(fā)揮預期的綜效。隨著未來世界數(shù)位化程度日漸加深，以及 OT 設備和系統(tǒng)聯(lián)網(wǎng)的需求日增，將會有新型態(tài)的行業(yè)要求與標準出現(xiàn)，目的是要確保供應商能與時俱進和符合這些新的訴求。許多 IT 網(wǎng)絡security方案無法對應到這些行業(yè)的特殊 OT 要求，而重要的是確保 OT 網(wǎng)絡security系統(tǒng)的完整性必須同時具備 OT 的專業(yè)知識及聯(lián)網(wǎng)通信能力。」
根據(jù) IDC 2022 年全球 IT/OT 多網(wǎng)融合市場與趨勢預測*，到了 2024 年，有七成五的現(xiàn)場應用將采用邊緣運算的全新 OT 應用程式，將會透過作業(yè)程式虛擬化，將所有必要的執(zhí)行檔、程式碼及設置檔等打包為一個標準軟體套件，讓開發(fā)人員能利用該套件順暢地跨環(huán)境部署應用程式，形成一個更加開放與組合式的架構(gòu)及符合彈性 OT 維運需求的環(huán)境。
越來越多的邊緣設備和越來越廣的聯(lián)網(wǎng)范圍代表了不同類型 OT 環(huán)境的擴充。與過往封閉式自動化系統(tǒng)相比，維運設備部署更快速，而環(huán)境則采用更開放的架構(gòu)和功能。因此，這些設備的軟硬體必須針對其整個生命周期的security性進行開發(fā)和設計，進而整合到整個網(wǎng)絡系統(tǒng)和security管理功能中。
為了能滿足未來需求的 OT 維運環(huán)境打造好基礎，許多系統(tǒng)整合商要求設備及組件供應商遵守 IEC 62443 標準中與其設備相關(guān)的security規(guī)范，包含與開發(fā)流程相關(guān)的 IEC 62443-4-1 規(guī)范，以及與產(chǎn)品相關(guān)和對security等級要求細節(jié)的 IEC 62443-4-2 規(guī)范。這不僅是挑選供應商的重要指標，更確保他們的產(chǎn)品從開發(fā)的the First天即全程采用security的設計方法，包括完整的security生命周期管理和漏洞修補管理。
國際自動化學會 (ISA) 是負責發(fā)展 IEC 62443 標準的組織。擔任 2021 年總裁的 Steve Mustard 表示：「IEC 62443 系列標準完整涵蓋了各方面的security要求，因此能為零組件供應商、系統(tǒng)整合商和企業(yè)主提供一種共通語言。這些標準勾勒基于security的設計概念，并延伸到產(chǎn)品制造所需遵循的規(guī)范執(zhí)行細節(jié)。這可大幅簡化用于建構(gòu)工業(yè)控制系統(tǒng)的網(wǎng)絡設備、應用程式與工業(yè)控制元件的采購和整合流程?！?br />
IEC 62443-4-1 標準定義了security的開發(fā)周期，以協(xié)助廠商開發(fā)和維護用于工業(yè)自動化和控制系統(tǒng)的security產(chǎn)品；而 IEC 62443-4-2 標準則對于嚴謹考量整體應用security的系統(tǒng)整合商、設備制造商和工廠運營商相形重要。這個兩項security規(guī)范更適用于為自動化產(chǎn)業(yè)開發(fā)網(wǎng)絡交換器、路由器、閘道器和其他組件的制造商。
Moxa 自六年前便遵循 IEC 62443 標準訂定的準則來設計并開發(fā)產(chǎn)品。此外，Moxa 更投入大量資源向市場宣導此標準的重要性，以及如何在整個硬體和軟體開發(fā)階段貫徹其原則。此認證同時也證明了 Moxa 有能力識別與回應security漏洞，并且能夠與客戶合作，共同降低security風險。唯有眾人共同加強網(wǎng)絡security意識，才能有效地強化工業(yè)網(wǎng)絡security。Moxa 將持續(xù)投注心力推進網(wǎng)絡security，并與客戶緊密合作，確保以「基于security的設計」為核心架構(gòu)設計解決方案，并將擴充式網(wǎng)絡所需及產(chǎn)業(yè)特殊 OT 網(wǎng)絡security需求融入整體網(wǎng)絡功能。
*IDC FutureScape: Worldwide IT/OT Convergence 2022 Predictions, Doc #US47131521, October 2021.
MOXA 商標為 Moxa Inc. 之注冊商標。文中提及之其余商標分屬各該擁有者所有。
