在日益互聯的世界中,網絡攻擊正變得愈發復雜。為此,歐盟于2019年通過《網絡彈性法案》(Cyber Resilience Act - CRA),為網絡安全領域制定了新的標準。該法規旨在最大限度地降低安全風險,并為制造商、集成商和運營商設定具有約束力的要求,從事自動化和制造業的企業將受到影響,因為其系統正日益實現網絡化并由軟件驅動。
《網絡彈性法案》于2024年底正式生效,許多企業已開始積極推進其實施工作,該法案要求歐盟企業必須在2027年底前實現全面合規——否則可能面臨嚴厲處罰。那么,《網絡彈性法案》對行業而言具體意味著什么?赫優訊(Hilscher)提供應對《網絡彈性法案》的實用建議,強調關鍵日期和截止時間,并解釋為何赫優訊是網絡安全領域的理想合作伙伴。
實施CRA將帶來哪些成本和工作量?CRA是否會影響機器和設備制造商的競爭力?如果有,具體如何影響?
實施CRA的成本和工作量無法一概而論,因為它們在很大程度上取決于企業將“安全設計”理念融入開發流程的早晚程度。已經應用安全架構原則的企業僅需較少的調整,而那些剛剛開始進行網絡安全改造的企業則會面臨更大挑戰。在競爭力方面,存在明顯分水嶺:缺乏網絡安全保障的機器和設備將在市場上處于巨大劣勢,客戶和運營商將越來越依賴經過認證、符合CRA標準的產品使監管風險最小化。
一個例子是我們的netX 90工業網絡控制器,它已經集成了全面的安全機制,這使得安全通訊解決方案能夠直接實現——與缺乏或僅部分支持此類功能的舊版芯片相比,這是一個明顯的優勢。但不僅僅是產品受到影響——現有的網絡技術也必須重新考慮,傳統上為孤立系統設計的現場總線技術,在新的法規下被認為本質上是不安全的,而且很難使其符合CRA標準。企業將被迫建立安全網絡架構,例如防火墻解決方案、網絡分段和嚴格的訪問控制。在許多情況下,完全過渡到更安全的基于IP的通訊技術將是必要的。那些盡早采用安全架構、現代安全機制和可升級性的企業將獲得明顯的長期市場優勢。
https://www.hilscher.com/lp/cyber-security-your-duty-our-solution
Frank Behnke
赫優訊信息系統負責人