如果說PC技術將人類帶入互聯(lián)網(wǎng)時代，3G、4G技術的發(fā)展推動了移動互聯(lián)網(wǎng)絡的普及，那么物聯(lián)網(wǎng)則開啟了萬物互聯(lián)時代，實現(xiàn)了人與人、人與物、物與物的相互溝通，其應用涉及到消費、醫(yī)療、智能家居及工業(yè)等領域，給各行業(yè)市場帶來顛覆性的變革。
物聯(lián)網(wǎng)具體結合到工業(yè)領域來看，毋庸置疑，其大大加速了信息技術與制造技術的深度融合，同時給工業(yè)企業(yè)帶來更加復雜化的安全威脅。根據(jù)近期相關調(diào)查數(shù)據(jù)顯示，全球35%的工業(yè)網(wǎng)絡故障事件是通過網(wǎng)絡攻擊引發(fā)。因此，企業(yè)要面臨的挑戰(zhàn)是必須要妥善保管好重要又敏感的業(yè)務數(shù)據(jù)，同時要保護其工業(yè)控制系統(tǒng)不受干擾，確保生產(chǎn)過程的安全性和連續(xù)性。
德國萊茵TUV大中華區(qū)工業(yè)服務部項目經(jīng)理Fancy表示，與傳統(tǒng)意義上的安全威脅不同，工業(yè)物聯(lián)網(wǎng)帶來的安全威脅是不斷演變，發(fā)展的，并且安全威脅來自多個方面，包括技術方面的危險，如軟件缺陷;人為因素的危險，例如犯罪集團、黑客等。這些威脅都會危及系統(tǒng)的機密性、完整性及功能的有效性。應對工業(yè)網(wǎng)絡威脅，必須要對網(wǎng)絡威脅進行分析，首先認清這些威脅，然后分析這些威脅對業(yè)務構成的風險，最后對風險相關的問題加以預防和解決。
測試與認證技術如何“保駕護航”
工業(yè)安全主要包括功能安全和信息安全。與消費領域不同，由于工業(yè)控制系統(tǒng)工作環(huán)境應用的技術非常復雜，僅僅保護設備本身，比如底層硬件組件、操作系統(tǒng)或應用程序是遠遠不夠的，網(wǎng)絡信息安全產(chǎn)品和系統(tǒng)方案也是工業(yè)企業(yè)必須要重視的。從部件、產(chǎn)品到系統(tǒng)整個開發(fā)周期，從需求規(guī)格、設計開發(fā)到系統(tǒng)實現(xiàn)和最后投入運行及維護層面都需要第三方機構的測試和認證，從而有效保證智能工廠的功能安全和信息安全。
隨著工業(yè)市場正在向數(shù)字化快速發(fā)展，系統(tǒng)的性能、安全性以及智能化水平也在不斷提升。從工業(yè)傳感器、工業(yè)通信網(wǎng)絡、控制單元的處理器到工控系統(tǒng)等部署，設計人員不但要考慮在節(jié)省空間的同時降低系統(tǒng)功耗，而且同時面臨著嚴苛的安全標準的挑戰(zhàn)，但這對保證工業(yè)企業(yè)的產(chǎn)品和系統(tǒng)長期可靠性至關重要。Fancy表示，無論對功能安全還是信息安全，測試與認證機構都必須嚴格按照國際安全標準進行測試和認證。比如，針對產(chǎn)品和系統(tǒng)開發(fā)過程中防范網(wǎng)絡威脅采用的技術，必須根據(jù)國際安全標準的具體要求并借助智能化的自動化工具去測試，測試工具本身把安全標準中的測試要求和項目高度集成到測試軟件平臺，通過軟件測試系統(tǒng)去完成相應產(chǎn)品和系統(tǒng)測試。
在工業(yè)功能安全領域，要按照相關標準(如IEC61508、 IEC61511、 ISO13489-1)規(guī)定的安全等級(如安全完整性等級(SIL)、性能等級(PL)等)要求，從而保證產(chǎn)品性能可靠性的同時，滿足其安全相關的應用。 在工業(yè)信息安全領域，按照相關標準對產(chǎn)品的開發(fā)、整合應符合規(guī)定的安全等級要求(安全等級SL1 -SL4)，為防止操作和干擾提供充分保護。工業(yè)通信網(wǎng)絡信息安全主要考慮標準IEC 62443-3-3、IEC 62443-4-1、IEC62443-4-2的要求，以上標準分別考慮系統(tǒng)的安全要求、安全級別、產(chǎn)品的開發(fā)要求及部件的技術安全等方面內(nèi)容。
應對工業(yè)安全產(chǎn)品測試的挑戰(zhàn)
眾所周知，全球性的工業(yè)網(wǎng)絡威脅持續(xù)增長，種類也越加復雜化，導致近幾年網(wǎng)絡事件層出不窮，對工業(yè)企業(yè)造成重大的損失。同時，這對工業(yè)網(wǎng)絡安全產(chǎn)品和系統(tǒng)的測試和認證技術水平也提出了更高的要求和挑戰(zhàn)，第三方測試認證機構必須不斷加深對工業(yè)領域的功能安全和工業(yè)網(wǎng)絡安全標準的了解和掌握，時刻關注網(wǎng)絡安全的威脅、更新，確保不斷提升自身的認證測試的知識和技術水平，從而更有效的保障智能工廠的工業(yè)安全。
Fancy表示，把國際領先的工業(yè)安全標準引入中國市場時，由于國內(nèi)大部分工業(yè)企業(yè)對工業(yè)信息安全框架及標準認知十分缺乏，這在一定程度上，嚴重影響國內(nèi)工業(yè)企業(yè)對工業(yè)安全產(chǎn)品和系統(tǒng)的快速部署，作為第三方測試及認證機構，除了幫助工廠測試技術設計、產(chǎn)品開發(fā)及系統(tǒng)安全的功能外，還需要對企業(yè)的管理和操作人員進行培訓，提升他們對工業(yè)安全的認知。
據(jù)了解，德國萊茵TUV拓展了基于工業(yè)自動化與控制網(wǎng)絡安全標準IEC 62443的測認證服務范圍，是ISASecure EDSA認證機構認可的EDSA CRT 實驗室，意味著一次測試可以同時獲得歐洲和北美的信息安全認證。其服務既包含人員資格的培訓、資格鑒定，產(chǎn)品的功能和信息安全認證，也包括全生命周期的功能安全和信息安全的管理系統(tǒng)評估。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
