憑借基于 PC 的控制技術和 EtherCAT,倍福為滿足《網絡彈性法案》及新《機械法規》日益嚴苛的安全要求提供了理想的技術基礎。
隨著《網絡彈性法案》(EU)2024/2847 與修訂后的《機械法規》(EU)2023/1230 陸續生效,工業制造領域的法規要求正在經歷根本性轉變。未來,網絡安全將要求技術與流程之間實現持續協同。倍福很早就預見到了這一需求;十多年來,公司一直運營著自己的產品安全事件響應小組 (PSIRT),負責專業的漏洞管理,并提供了詳細的安全指南。作為行業專用 CERT@VDE 的聯合創始人,倍福還積極參與跨制造商的漏洞信息共享。 基于 PC 的控制技術與 EtherCAT 筑牢網絡安全屏障 倍福正積極推動標準制定工作,旨在確保自動化技術能夠契合新的歐盟法規要求。由于僅靠國際 IEC 62443 系列標準目前尚不足以滿足《網絡彈性法案》的要求,倍福正助力在 CEN-CENELEC 內推動歐洲版標準 EN IEC 62443 的制定工作。其目標是實現切實可行的標準化,從而確保有效的安全防護。 從技術角度來看,基于 PC 的控制技術和 EtherCAT 提供了原生安全基礎。通過工業 PC 集中管理系統通信,所使用操作系統(如 Windows 或 Linux?)的原生安全功能可全面應用于 PLC Runtime,包括內置的防火墻。此外,系統架構也因采用 EtherCAT 通信而顯著受益。即便在推出 20 年后,該協議依然始終面向基于硬件的實時控制,并與上層 IP 網絡明確隔離,攻擊面極小。因此,EtherCAT 無需修改任何協議即可實現符合網絡安全和標準要求的使用方式。這使得 EtherCAT 系統能夠根據 IEC 62443-3-3 標準完成系統認證,即便單個設備未單獨獲得認證。倍福已針對三種不同的參考架構場景(DK-177530-UL、DK-178394-UL 和 DK-178399-UL)獲得 UL 認證 ,每一種都對應一類典型工業應用 — 這是保持現有系統設計的關鍵因素。 評估與認證 在產品層面,倍福采用專用的安全評估流程。所有產品都會持續接受評估,并根據其與《網絡彈性法案》的符合性進行改進,必要時也會依據 IEC 62443 標準進行優化。在許多情況下,產品僅憑現有設計就已滿足相關要求,只需補充完善文檔資料即可。 。對于安全組件,倍福將確保在 2027 年 1 月新《機械法規》生效前完全滿足其要求。預計倍福將于今年完成 IEC 62443-4-1 認證工作,以保障產品開發生命周期的安全性。與此同時,公司自身的 IT 與生產基礎設施的安全性也將很快通過 ISO 27001 認證得到驗證。 網絡安全并非一成不變,而是一個持續推進的過程,需要量身定制的技術和明確的指引。當市場上的其他廠商建議過度地采取防護措施時,我們則專注于提供切實有效安全保障所需的方案。憑借這種精簡的方法和倍福產品線提供的技術支撐,用戶既能確保安全無憂,又能保護自身投資,并始終保持競爭優勢。” —— 倍福產品合規安全負責人 Torsten F?rder





資訊頻道