在智慧製造場域，您可能會遇到那些資安認證的需求呢？
各式工業物聯網 (IIoT) 產品在智慧製造場域的應用已逐漸成形，在這些製造、工業場域的設備往往有較長的使用週期和年限，在這 5 ~ 10 年的期間，各式的資安威脅很有可能會對整個智慧製造場域造成偌大的影響，嚴重的甚至會造成企業財務上的損失。
TUV Rheinland 德國萊因集團身為全球領先的檢測與認驗證集團，特別針對目前 IIoT 與智慧製造場域最主流的資安標準 (cybersecurity standard) — IEC 62243 設計了完整的解決方案，讓合作客戶們可以在產品設計與製造流程中防範未然。
下列是幾個在智慧製造場域常見的資安威脅:
Data siphoning: 生產過程中的資訊由竊聽攻擊的方式外流;
Device hijacking: IIoT 傳感器或其他端點裝置被劫持;
Distributed denial-of-service: 透過瞬間的巨大流量，讓端點裝置超過負載;
Device spoofing attack: 攻擊者將自己偽裝成受信任的設備;
Physical device theft: 直接在現場竊取端點設備;
Data breaches through legacy systems: 駭客透過公司內有漏洞的設備或人員，攻擊整體網路環境
為何您可以選擇 TUV Rheinland 德國萊因檢驗集團？
(1) 德國萊因 TUV 在全球擁有專業且在地深耕的國際認驗證團隊，運用過往豐富的成功經驗，可有效協助貴企業跨國廠區或團隊落實在智慧工廠、智慧製造場域中運用到的相關產品設計流程、工控環境、IIoT、自動化設備的資安建構工作，例如：IEC 62443–4–1、ISO/SAE 21434、IEC 62443–2–4… 等標準。尤其針對 IEC 62443 標準，德國萊因TUV團隊同時擁有 ISA/IEC 62443 (北美) 和 IEC 62443 (歐盟) 的發證資格，讓您的產品可以在一次的取證過程中，同時符合進入北美市場和歐盟市場的資安要求。
(2) 德國萊因 TUV 全球的資安專家團隊，即時為您掌握各國資安政策的發展進度與實施時程，無論貴公司生產的產品是屬於半導體、智慧醫療、車聯網、綠能/儲能、消費性物聯網、工業物聯網領域，我們可以從企業營運或資安長的角度提出最適合貴公司導入的資安標準，有效提升您的資安防護架構，縮短資訊安全導入時程，同時讓您的資安預算做最有效的運用。
(3) 德國萊因 TUV 集團提供完整的一站式服務，從 EMC/RF 檢測、Wifi 認證、到資安認證一條龍的解決方案與認證服務，讓您省時又省心。
德國萊因 TUV 的資安認證服務與解決方案：
＊ IEC 62443 認證服務（歐盟市場）
＊ ISA/IEC 62443 認證服務（北美市場）
＊ ISO/IEC 5230 OpenChain 開源合規認證服務
＊ 法規與資安標準研習課程與人員培訓
＊ 現況分析 (Gap Analysis) 與健檢服務
[延伸閱讀] Cybersecurity is a key enabler for Industry 4.0 adoption from ENISA
https://www.enisa.europa.eu/news/enisa-news/cybersecurity-is-a-key-enabler-for-industry-4-0-adoption
#IIoT #ISASecure #IEC 62443 #OT #Cybersecurity
