四零四科技(Moxa)宣布旗下Moxa UC-8200系列Arm架構工業電腦,搭載最新Moxa Industrial Linux 3(MIL3)平台,成為全球首款通過IEC 62443-4-2主機設備認證的工業電腦。IEC 62443-4-2認證確保UC-8200系列從開發源頭就將資安納入設計中(Secure by Design),實做一系列可全面保護IIoT資料和基礎設施的安全軟硬體功能,阻擋來自四面八方的網路威脅。
UC-8200系列工業電腦已取得全球認證機構必維國際檢驗集團(Bureau Veritas)所頒發的ISASecure CSA安全等級2認證。Bureau Veritas資訊安全負責人Pascal LeRay表示,今時今日,IEC 62443工業控制與資訊安全通用標準已成為許多國家強制性的技術規格要求。此外,隨著市場對產品安全性的要求愈趨嚴苛,IEC 62443-4-2的重要性與日俱增。有越來越多客戶也開始要求製造商提供其工業物聯網設備的安全等級證明。
Moxa工業電腦部門產品經理蕭揚表示,取得IEC 62443-4-2認證的UC-8200系列電腦提供一個經嚴格測試和驗證的安全平台,讓客戶能放心並專注在IIoT應用軟體整合。在這樣一個經過認證的平台問市之前,客戶往往須先耗費大量時間於測試平台的安全性,才能開始進行整合。
UC-8200系列電腦隨附安全強化指南,可協助客戶在整個設備生命週期,包含從一開始的整合、安裝到運作、維護以及最終的報廢過程中,維持其安全性。此外,內建的安全診斷工具方便客戶在軟硬體整合的階段,確保 UC-8200系列電腦皆符合IEC 62443-4-2標準。
隨著OT/IT多網融合持續朝向深度發展,增進網路安全、部署端點防護、強化可靠度,以及延長生命週期等需求,在開發防禦網路威脅滴水不漏的次世代工業物聯網系統中,更顯得至關重要。
硬體信任根(Hardware Root of Trust):UC-8200 系列電腦採用一次性可編程(OTP)保險絲和可信平台模組(TPM)2.0 技術,建立以硬體為基礎的信任鏈,藉以實現安全的啟動程序和軟體更新。如此一來,駭客無法在設備啟動時趁虛而入並進行操控,同時還可防止駭客利用惡意更新來注入惡意軟體。
可靠且快速地恢復系統運作:對於工業自動化與控制系統(IACS)而言,設備可用性是影響整體運作的關鍵。有鑑於此,MIL3基於多層檔案系統(Overlay Filesystem)架構設計,提供快速備份和恢復工具,以及自動系統恢復功能。有了穩固的防護,即便系統出現安全漏洞、程式故障,亦或是檔案毀損(例如因重大更新期間斷電導致檔案受損)時,也能在最短的時間內讓設備恢復運行。
強大的連線和網路管理功能:MCM(Moxa Connect Manager)可自動切換使用乙太網路、Wi-Fi和LTE等,將LAN和WAN網路可用性最佳化,大幅縮短因連線訊號及服務問題,或是因遭受阻斷服務攻擊(DoS)而造成的網路中斷時間。
長期支援服務:UC-8200系列電腦配備達10年生命週期的Moxa Industrial Linux 3(MIL3),支援包括安全修補程式、錯誤修正,以及Moxa產品資安事件應變小組(PSIRT)的通報。如此一來,客戶可採取積極主動措施,以保護Moxa產品免於遭受網路安全漏洞攻擊,進而緩減並控管安全風險。