安全的工业通讯

“当今的技术可能性将安全挑战带到了全新的维度，” T. Rauch 强调说，“例如，量子计算将能够打破我们目前所依赖的复杂安全机制。”与此同时，人工智能也发挥了一定的作用。这位管理人员补充道，“最近通过的《网络弹性法案》（CRA）等最新欧盟法规，要求公司分配大量资源解决这项问题，并且要在整个供应链中加以解决”问题是：我们如何在不恐慌的情况下应对这些挑战？

为了应对这些复杂的挑战，公司必须采用先进的技术解决方案，甚至要考虑到后量子密码学的发展，目的是在不断演变的竞争中保持领先，应对新出现的各种威胁。

赫优讯在这方面处于领先地位：已在公司供职两年的 T. Rauch 说，“作为通讯领域的专业企业，我们将专业知识倾注于此。”“一站式购物”概念使总部位于德国哈特斯海姆的这家公司能够提供协调的软件和硬件解决方案组合，专门用于保护系统免受新型攻击途径的威胁。“因此，我们能够全面应对各种新挑战，”这位首席技术官补充道；他负责赫优讯位于法兰克福附近哈特斯海姆的总部以及柏林和保加利亚瓦尔纳开发现场的 netX 芯片、协议栈和工业物联网的技术开发。“我们掌握了应对新型攻击途径的万能钥匙。”他继续说道，“将来，仅靠软件将无法确保高水平的安全性。

我们将开源领域以及实时以太网和现场总线组织的专业知识融入到我们的解决方案中，而我们也是这些组织的活跃成员。直接参与这些组织也让我们能够全面深入地了解新出现的需求，”Rauch 继续说道。他以 ODVA 的 CIP Security、PROFIBUS 和 PROFINET International 的 PROFINET Security 以及 OPC UA Security 为例进行了说明通讯解决方案的部署位置也至关重要，同时必须全面考虑安全生命周期。

这位首席技术官断言，“已经在工业界得到广泛应用和验证的一代 netX 90 芯片满足了当前的所有安全要求。芯片中集成了先进的安全机制。”这些网络处理器经过专门设计，可满足 IEC 62443 和《网络弹性法案》的安全标准，为确保工业物联网中的通讯息安全提供了坚实的基础。

“例如，我们的 netX 90 芯片包括安全启动机制。固件可以在应用侧进行签名，确保无法加载恶意软件，”这位 42 岁的经理解释说。安全问题在所有产品领域都变得越来越重要。赫优讯致力于确保满足所有未来的安全标准，包括为各种通讯协议开发的新安全机制。

赫优讯新一代 netX 900 持续创新和进步这些安全千兆通讯处理器集成了各个级别的安全机制，同时提供高性能和低功耗。安全管理处理包括安全调试、唯一 ID、密钥管理、证书管理、生命周期管理以及加密引擎等功能。 

由于风险不断增加，监管要求至关重要。经过三年的宽限期后，欧盟最近颁布的《网络弹性法案》(CRA)将生效，其中一些方面，例如制造商强制报告安全事件，将更早地执行。这将成为获得CE标签的必要要求。受影响产品的分销商必须满足CRA要求。

CRA的采用以及相关的法规要求(例如提供至少五年安全修补程序的义务)将对全球市场产生重大影响。报告义务包括在24小时内将问题通知相关机构。不履行这些义务的处罚与违反一般数据保护条例(GDPR)的处罚相似。T. Rauch深信,工业通讯的高要求将导致产品组合和市场整合。

“在赫优讯，作为工业通讯的推动者，我们可以满足这些高安全性要求，” T. Rauch自信地断言。从通讯控件到具有netFIELD边缘计算和边缘管理解决方案的物联网，这适用于赫优讯的整个产品组合。“由于半开发Linux应用程序的制造商或自建解决方案的运营商需要满足CRA标准，我们还看到物联网行业发生了重大转变。”在他看来，对于许多供应商来说，持续确保其解决方案满足日益增长的IT安全要求在经济上是不可行的，因为这将意味着大量资源的分配和巨大的投资。

“我们认为这些法规不仅是一项挑战，而且也是成为安全领域先驱者的机会，”这位经理高兴地说道。“我们了解客户面临的风险，并可以做出相应的响应。”通过尽早适应这些标准并创建一个专门的安全专家团队，赫优讯甚至可以指导其客户完成复杂的认证流程，并提供全面的安全产品组合。这包括在流程和产品两方面建立IEC 62443安全标准。NIS 2指令也会受到影响。赫优讯拥有必要的专业知识。

赫优讯有一个明确的计划，即在CRA实施之前，通过TÜV Rheinland认证，证明其流程和产品符合IEC 62443标准。公司将从成熟度等级2开始，该等级描述了一定的流程成熟度。为达到一定程度的成熟度，在开发或集成产品时，必须始终遵守所有与流程相关的要求。T. Rauch解释说：“过程认证的最终报告预计在 SPS 2024 之前发布。”

系统 （IEC 62443-3-3）和产品 （IEC 62443-4-2）的技术要求根据标准通过四个安全级别 （SL） 进行评估。不同的成熟度水平表明了对不同攻击者类别的弹性程度。我们将相应地对我们的产品进行分类，”他继续说道，“随后将开始产品认证，在SPS 2026之前将分两个阶段完成。”这家通讯专业企业还聘请了一家专业咨询公司确保认证成功。

另一个主题是现行的NIS 2指令。NIS旨在阻止攻击者并为安全事件做好准备。NIS 2的新特点在于其范围扩大：该指令将网络安全扩展到许多中型企业。NIS 2 的截止日期为 2024 年 10 月 18 日。T. Rauch指出：“根据ISO 27001标准，NIS 2可以通过信息安全得到很好地解决。我们建议同时采用IEC 62443和ISO 27001标准。我们还在努力获得 ISO 27001 认证，目标是在 2025 年之前完成。”