工业通讯及网路设备领导厂商四零四科技（Moxa）宣布次世代工业网路解决方案EDS-4000/G4000系列取得台湾工业控制领域首张IEC 62443-4-2认证，同时公司为全球首家通过IEC 62443-4-1认证的工业网路设备供应商，从遵循严格规范的安全开发流程到基於安全等级的要求细节，实现工业网路安全主张及核心价值。Moxa EDS-4000/G4000即将於今年3月上市，协助打造未来更安全、稳健和高弹性的工业网路与工控系统。

/news/2022/01/20/1004194160S.jpg

Moxa对於IEC 62443-4-1和IEC 62443-4-2认证一贯坚持积极的态度，不仅成为全球第一家通过认证工业网路设备供应商，还致力於活化纵深防御设计概念，将维运(OT)所需的资安方案融入工业网路，打造层层保护、点水不漏的安全OT环境。Moxa的纵深防御安全设计包括有符合IEC 62443-4-2资安标准的网路装置，先进的IT/OT网路分段威胁预防设计，以及专为OT系统设计以实现工业入侵防御系统(IPS)的深度封包检测(DPI)引擎。这些功能均可赋予工业自动化和控制系统(IACS)可靠的端对端连接架构，藉此提供稳健的软硬体及高效能与可信赖的网路。

Moxa集团艾易科技总经理邱皓云表示：「Moxa通过IEC 62443-4-2认证，再次成为台湾工控界的先例令我们非常振奋！而取得IEC 62443标准认证的过程让Moxa彻头彻尾重新思考未来工业网路对OT资安的需求。我们严格遵循IEC 62443国际标准所定的验证程序和对产品安全的要求来提供工业级解决方案，表示Moxa 致力於确保安全性为我们可靠网路产品及解决方案的核心要素，为IACS的系统开发奠定资安基础。这让我们正投入数位转型打造高弹性维运环境的客户，藉由这些优势即可确保顺畅、不间断的运作。」

专注於研究和追踪全球IT/OT多网融合策略及趋势的IDC研究总监Jonathan Lang表示：「网路与资讯安全对OT环境中的各种设备和设定具有强大的相乘作用；但前提必须是两者都是为OT环境特别设计的，才能发挥预期的综效。随着未来世界数位化程度日渐加深，以及OT设备和系统连网的需求日增，将会有新型态的产业要求与标准出现，目的是要确保供应商能与时俱进和符合这些新的诉求。许多IT资安方案无法对应到这些产业需要的特殊OT要求，而重要的是确保OT资安系统的完整性必须同时具备OT的专业知识及网通能力。」

根据IDC 2022年全球IT/OT多网融合市场与趋势预测*，到了2024年，有七成五采用边缘运算的全新OT应用程式，将会透过作业程式虚拟化，将所有必要的执行档、程式码及设定档等打包为一个标准软体套件，让开发人员能利用该套件顺畅地跨环境部署应用程式，形成一个更加开放与组合式的架构及符合弹性OT维运需求的环境。

越来越多的边缘设备和越来越广的连网范围代表了不同类型OT环境的扩充。与过往封闭式自动化系统相比，这些快速部署的维运设备和环境则采用更开放的架构和功能。因此，这些设备的软硬体必须针对其整个生命周期的安全性进行开发和设计，进而整合到整个网路系统和安全管理功能中。

为了能满足未来需求的OT维运环境打造好基础，许多系统整合商要求设备及组件供应商遵守IEC 62443标准中与其设备相关的安全规范，包含与开发流程相关的IEC 62443-4-1规范，以及与产品相关和对安全等级要求细节的IEC 62443-4-2规范。这不仅是挑选供应商的重要指标，更确保他们的产品从开发的第一天即全程采用安全的设计方法，包括完整的安全生命周期管理和漏洞修补管理。

国际自动化学会 (ISA) 是负责发展IEC 62443标准的组织，担任2021年总裁的Steve Mustard表示：「IEC 62443系列标准完整涵盖了各方面的安全要求，因此能为零组件供应商、系统整合商和企业主提供一种共通语言。这些标准勾勒基於安全的设计概念，并提供一直到产品制造所需遵循的规范执行细节。这可大幅简化建构工业控制系统中网路设备、应用程式与工业控制元件的采购和整合流程。」

Moxa自六年前便遵循IEC 62443标准订定的准则来设计并开发产品。此外，Moxa更投入大量资源向市场宣导此标准的重要性，以及如何在整个硬体和软体开发阶段贯彻其原则。此认证同时也证明了Moxa有能力识别与回应安全漏洞，并且能够与客户合作，共同降低安全风险。唯有众人共同加强网路安全意识，才能有效地强化工业网路安全。Moxa将持续投注心力推进网路安全，并与客户紧密合作，确保以「基於安全的设计」为核心架构设计解决方案，并将扩充式网路所需及产业特殊OT资安需求融入整体网路功能。