今日頭條
官方微信
官方抖音
資訊頻道
憑借基于 PC 的控制技術和 EtherCAT，倍福為滿足《網絡彈性法案》及新《機械法規》日益嚴苛的安全要求提供了理想的技術基礎。
隨著《網絡彈性法案》（EU）2024/2847 與修訂后的《機械法規》（EU）2023/1230 陸續生效，工業制造領域的法規要求正在經歷根本性轉變。未來，網絡安全將要求技術與流程之間實現持續協同。倍福很早就預見到了這一需求；十多年來，公司一直運營著自己的產品安全事件響應小組 (PSIRT)，負責專業的漏洞管理，并提供了詳細的安全指南。作為行業專用 CERT@VDE 的聯合創始人，倍福還積極參與跨制造商的漏洞信息共享。
基于 PC 的控制技術與 EtherCAT 筑牢網絡安全屏障
倍福正積極推動標準制定工作，旨在確保自動化技術能夠契合新的歐盟法規要求。由于僅靠國際 IEC 62443 系列標準目前尚不足以滿足《網絡彈性法案》的要求，倍福正助力在 CEN-CENELEC 內推動歐洲版標準 EN IEC 62443 的制定工作。其目標是實現切實可行的標準化，從而確保有效的安全防護。
從技術角度來看，基于 PC 的控制技術和 EtherCAT 提供了原生安全基礎。通過工業 PC 集中管理系統通信，所使用操作系統（如 Windows 或 Linux?）的原生安全功能可全面應用于 PLC Runtime，包括內置的防火墻。此外，系統架構也因采用 EtherCAT 通信而顯著受益。即便在推出 20 年后，該協議依然始終面向基于硬件的實時控制，并與上層 IP 網絡明確隔離，攻擊面極小。因此，EtherCAT 無需修改任何協議即可實現符合網絡安全和標準要求的使用方式。這使得 EtherCAT 系統能夠根據 IEC 62443-3-3 標準完成系統認證，即便單個設備未單獨獲得認證。倍福已針對三種不同的參考架構場景（DK-177530-UL、DK-178394-UL 和 DK-178399-UL）獲得 UL 認證 ，每一種都對應一類典型工業應用 — 這是保持現有系統設計的關鍵因素。
評估與認證
在產品層面，倍福采用專用的安全評估流程。所有產品都會持續接受評估，并根據其與《網絡彈性法案》的符合性進行改進，必要時也會依據 IEC 62443 標準進行優化。在許多情況下，產品僅憑現有設計就已滿足相關要求，只需補充完善文檔資料即可。 。對于安全組件，倍福將確保在 2027 年 1 月新《機械法規》生效前完全滿足其要求。預計倍福將于今年完成 IEC 62443-4-1 認證工作，以保障產品開發生命周期的安全性。與此同時，公司自身的 IT 與生產基礎設施的安全性也將很快通過 ISO 27001 認證得到驗證。
網絡安全并非一成不變，而是一個持續推進的過程，需要量身定制的技術和明確的指引。當市場上的其他廠商建議過度地采取防護措施時，我們則專注于提供切實有效安全保障所需的方案。憑借這種精簡的方法和倍福產品線提供的技術支撐，用戶既能確保安全無憂，又能保護自身投資，并始終保持競爭優勢。”
—— 倍福產品合規安全負責人
Torsten F?rder
北京市公安局海淀分局備案號：11010802023656號