Moxa 取得台灣工控首張 IEC 62443-4-2 認證 開啟次世代工業網路資安新思維

工業通訊及網路設備領導廠商四零四科技（Moxa）宣布次世代工業網路解決方案 EDS-4000/G4000 系列取得台灣工業控制領域首張 IEC 62443-4-2 認證，同時公司為全球首家通過 IEC 62443-4-1 認證的工業網路設備供應商，從遵循嚴格規範的安全開發流程到基於安全等級的要求細節，實現工業網路安全主張及核心價值。Moxa EDS-4000/G4000 即將於今年 3 月上市，協助打造未來更安全、穩健和高彈性的工業網路與工控系統。

Moxa 對於 IEC 62443-4-1 和 IEC 62443-4-2 認證一貫堅持積極的態度，不僅成為全球第一家通過認證工業網路設備供應商，還致力於活化縱深防禦設計概念，將維運 (OT) 所需的資安方案融入工業網路，打造層層保護、點水不漏的安全 OT 環境。Moxa 的縱深防禦安全設計包括有符合 IEC 62443-4-2 資安標準的網路裝置，先進的 IT/OT 網路分段威脅預防設計，以及專為 OT 系統設計以實現工業入侵防禦系統 (IPS) 的深度封包檢測 (DPI) 引擎。這些功能均可賦予工業自動化和控制系統 (IACS) 可靠的端對端連接架構，藉此提供穩健的軟硬體及高效能與可信賴的網路。

Moxa 集團艾易科技總經理邱皓雲表示：「Moxa 通過 IEC 62443-4-2 認證，再次成為台灣工控界的先例令我們非常振奮！而取得 IEC 62443 標準認證的過程讓 Moxa 徹頭徹尾重新思考未來工業網路對 OT 資安的需求。我們嚴格遵循 IEC 62443 國際標準所定的驗證程序和對產品安全的要求來提供工業級解決方案，表示 Moxa 致力於確保安全性為我們可靠網路產品及解決方案的核心要素，為 IACS 的系統開發奠定資安基礎。這讓我們正投入數位轉型打造高彈性維運環境的客戶，藉由這些優勢即可確保順暢、不間斷的運作。」

專注於研究和追蹤全球 IT/OT 多網融合策略及趨勢的 IDC 研究總監 Jonathan Lang 表示：「網路與資訊安全對 OT 環境中的各種設備和設定具有強大的相乘作用；但前提必須是兩者都是為 OT 環境特別設計的，才能發揮預期的綜效。隨著未來世界數位化程度日漸加深，以及 OT 設備和系統連網的需求日增，將會有新型態的產業要求與標準出現，目的是要確保供應商能與時俱進和符合這些新的訴求。許多 IT 資安方案無法對應到這些產業需要的特殊 OT 要求，而重要的是確保 OT 資安系統的完整性必須同時具備 OT 的專業知識及網通能力。」

根據 IDC 2022 年全球 IT/OT 多網融合市場與趨勢預測，到了 2024 年，有七成五採用邊緣運算的全新 OT 應用程式，將會透過作業程式虛擬化，將所有必要的執行檔、程式碼及設定檔等打包為一個標準軟體套件，讓開發人員能利用該套件順暢地跨環境部署應用程式，形成一個更加開放與組合式的架構及符合彈性 OT 維運需求的環境。

越來越多的邊緣設備和越來越廣的連網範圍代表了不同類型 OT 環境的擴充。與過往封閉式自動化系統相比，這些快速部署的維運設備和環境則採用更開放的架構和功能。因此，這些設備的軟硬體必須針對其整個生命週期的安全性進行開發和設計，進而整合到整個網路系統和安全管理功能中。

為了能滿足未來需求的 OT 維運環境打造好基礎，許多系統整合商要求設備及組件供應商遵守 IEC 62443 標準中與其設備相關的安全規範，包含與開發流程相關的 IEC 62443-4-1 規範，以及與產品相關和對安全等級要求細節的 IEC 62443-4-2 規範。這不僅是挑選供應商的重要指標，更確保他們的產品從開發的第一天即全程採用安全的設計方法，包括完整的安全生命週期管理和漏洞修補管理。

國際自動化學會 (ISA) 是負責發展 IEC 62443 標準的組織，擔任 2021 年總裁的 Steve Mustard 表示：「IEC 62443 系列標準完整涵蓋了各方面的安全要求，因此能為零組件供應商、系統整合商和企業主提供一種共通語言。這些標準勾勒基於安全的設計概念，並提供一直到產品製造所需遵循的規範執行細節。這可大幅簡化建構工業控制系統中網路設備、應用程式與工業控制元件的採購和整合流程。」

Moxa 自六年前便遵循 IEC 62443 標準訂定的準則來設計並開發產品。此外，Moxa 更投入大量資源向市場宣導此標準的重要性，以及如何在整個硬體和軟體開發階段貫徹其原則。此認證同時也證明了 Moxa 有能力識別與回應安全漏洞，並且能夠與客戶合作，共同降低安全風險。唯有眾人共同加強網路安全意識，才能有效地強化工業網路安全。Moxa 將持續投注心力推進網路安全，並與客戶緊密合作，確保以「基於安全的設計」為核心架構設計解決方案，並將擴充式網路所需及產業特殊 OT 資安需求融入整體網路功能。