中華資安助攻中興大學獲IEC 62443-2-4認證

新聞視界時報 記者 王秉程 整理報導

中華資安國際去年取得IEC 62443 CBTL實驗室認證，已協助國內超過三家單位取得認證，包括近期成功協助中興大學智慧自動化暨精密機械研究中心取得IEC 62443-2-4證書，為國內智慧製造OT場域建立堅實的資安防護基石。中華資安國際提供接軌國際標準之IEC 62443顧問輔導服務，助攻智慧工廠產線的資安防護，更可輔導企業生產符合國際資安標準的產品，強化企業競爭力。

協助智慧製造資安防禦.左起TUV NORD曾凱傑、TUV NORD廖仁傑資深技術經理、TUV NORD黃嬿曲協理(持證者)、中興大學邱顯俊教授(持證者)、中興大學林詠章教授、中華資安國際蕭凱元顧問、中華資安國際林仁鈞顧問

隨著企業推動智慧化生產，在智慧工廠內越來越多AIoT設備連網，也遭遇更多資訊安全挑戰，根據中華資安國際統計，2022年針對製造業的資安攻擊趨勢呈現出以下特點：勒索軟體攻擊佔攻擊案件的32%、資料竊取攻擊占19%、資料洩漏攻擊占16%，攻擊案件數量更是各產業之冠，主要的脆弱點包括外部曝露的介面、實體隔離失效、VPN帳密外洩以及供應鏈攻擊等，為因應這些挑戰，中華資安國際提供多項解決方案，包括OT資安健診、OT SOC資安監控、OT IDS入侵偵測、以及IEC 62443顧問輔導服務，能夠對OT環境和機台提供技術檢測、專業嚴謹的監控、即時的應變處理，宣告「中華資安國際OT SOC Ready」。

中華資安國際總經理洪進福表示，中華資安國際取得IEC 62443 CBTL 實驗室認證，代表中華資安國際具備提供工業控制系統安全標準的檢測能力與合規諮詢專業，可以出具國際認可的工控資安檢測報告，協助客戶從單點的產品資安檢測、延伸到智慧製造場域資安與生產安全的產品組件等整個「面」都符合國際資安規範。

國內為數眾多的高科技製造業近來受歐美大廠要求其生產製造的產品需符合IEC 62443標準。IEC 62443標準分為四個部分，依使用情境分為資產擁有者、服務提供商、系統整合商與產品供應商，提供關鍵基礎設施上線、維運以及系統整合商的產品規劃，使用風險分析評估對其場域針對設計、開發、測試及整合等內容進行通盤的資訊安全考量，並以此為基底打造更安全的環境。本次IEC 62443-2-4為IACS(Industrial Automation and Control Systems)服務供應商安全計畫要求，取得此證書為具備服務OT資安防禦能力與能量之肯定。