ORing đạt chứng nhận IEC 62443-4-2 SL2 cho thiết bị mạng công nghiệp và đáp ứng CRA của EU

ORing Industrial Networking, nhà cung cấp giải pháp mạng công nghiệp, thông báo rằng các sản phẩm cổng kết nối công nghiệp của họ đã đạt được chứng nhận IEC 62443-4-2 Cấp độ An ninh 2 (SL2) từ TÜV SÜD. Chứng nhận này được trao dựa trên đánh giá cổng kết nối IoT IGMG-P83244GC+-D4G của ORing và xác nhận tuân thủ các yêu cầu an ninh mạng của Đạo luật Khả năng phục hồi mạng (CRA) của Liên minh Châu Âu, đồng thời cũng nhận được Giấy chứng nhận phù hợp (VOC).

Dự án chứng nhận được hỗ trợ bởi CyberOTLab, đơn vị cung cấp dịch vụ tư vấn an ninh mạng OT, trong khi việc kiểm tra xác minh được thực hiện bởi Viện Nghiên cứu Công nghệ Công nghiệp (ITRI), với sự hỗ trợ của Trung tâm Tiêu chuẩn Đo lường thuộc ITRI. Sau khi hoàn thành thành công quy trình đánh giá, TÜV SÜD đã cấp chứng nhận. Thành tựu này chứng minh rằng thiết bị mạng công nghiệp của ORing đáp ứng các tiêu chuẩn an ninh mạng được quốc tế công nhận và rất phù hợp cho các ứng dụng cơ sở hạ tầng trọng yếu và Internet vạn vật công nghiệp (IIoT).

Phạm vi sản phẩm và các mẫu áp dụng được chứng nhận theo tiêu chuẩn IEC 62443-4-2

IEC 62443-4-2 là tiêu chuẩn an ninh mạng cấp sản phẩm dành cho hệ thống điều khiển công nghiệp (ICS). Mức độ an ninh 2 (SL2) cho thấy các thiết bị được chứng nhận có khả năng chống lại các kẻ tấn công có trình độ kỹ năng và nguồn lực trung bình. Các sản phẩm được chứng nhận phải đáp ứng các yêu cầu nghiêm ngặt trên nhiều lĩnh vực, bao gồm nhận dạng và xác thực, kiểm soát truy cập, bảo vệ dữ liệu và tính toàn vẹn hệ thống, giúp đảm bảo hoạt động an toàn trong môi trường rủi ro cao như sản xuất thông minh, năng lượng và vận tải.

Quy trình chứng nhận kết hợp chuyên môn tư vấn an ninh mạng OT của CyberOTLab với việc xác minh độc lập từ bên thứ ba và các thủ tục chứng nhận được quốc tế công nhận. Thông qua quy trình đánh giá toàn diện và tiêu chuẩn hóa này, ORing đã xác nhận rằng thiết kế an ninh mạng sản phẩm của họ tuân thủ các yêu cầu IEC 62443-4-2 SL2. Khung chứng nhận cũng mở rộng đến nhiều sản phẩm mạng công nghiệp, bao gồm hệ thống ngăn chặn xâm nhập công nghiệp, bộ định tuyến di động và điểm truy cập không dây (AP), chứng minh kiến ​​trúc an ninh mạng nhất quán và các thực tiễn phát triển sản phẩm an toàn của ORing trên toàn bộ danh mục sản phẩm của mình.

Đáp ứng các yêu cầu của Đạo luật về khả năng phục hồi mạng của EU

Ngoài chứng nhận IEC 62443-4-2, các sản phẩm của ORing còn tuân thủ các yêu cầu về an ninh mạng của Đạo luật Khả năng phục hồi mạng (CRA) của Liên minh Châu Âu. CRA là một quy định mang tính bước ngoặt được thiết kế để cải thiện an ninh mạng cho các sản phẩm kỹ thuật số trong suốt vòng đời của chúng, yêu cầu các nhà sản xuất phải tích hợp các biện pháp an ninh mạng trong quá trình thiết kế và phát triển sản phẩm để giảm thiểu rủi ro cho chuỗi cung ứng và người dùng cuối. Việc cấp Giấy chứng nhận tuân thủ (VOC) càng khẳng định rằng các sản phẩm của ORing đã sẵn sàng đáp ứng các yêu cầu tuân thủ quy định cho thị trường Châu Âu.

CyberOTLab thúc đẩy an ninh mạng và tuân thủ quy định trong lĩnh vực vận hành máy tính bằng công nghệ trí tuệ nhân tạo.

CyberOTLab tận dụng các công nghệ dựa trên trí tuệ nhân tạo để tăng cường khả năng phòng thủ an ninh mạng và quản lý tuân thủ trong lĩnh vực vận hành máy móc (OT). Bằng cách tích hợp các công nghệ bảo mật tiên tiến, đánh giá an ninh mạng, mô phỏng tấn công và phòng thủ, cùng sự hợp tác giữa ngành và giới học thuật, công ty cam kết xây dựng một hệ sinh thái an ninh mạng OT đáng tin cậy và thông minh.

Là đối tác chiến lược về an ninh mạng OT, CyberOTLab tập trung vào các công cụ bảo vệ dựa trên trí tuệ nhân tạo (AI), công nghệ phòng thủ tự động, mô phỏng tấn công và dịch vụ tư vấn tuân thủ. Công ty giúp các tổ chức triển khai các tiêu chuẩn an ninh mạng quốc tế và khu vực, bao gồm IEC 62443, CRA, Đạo luật ủy quyền RED (RED-DA) và SEMI E187. Nền tảng ICS Cracker của ORing có thể tự động hóa các quy trình xác thực an ninh mạng, bao gồm quét lỗ hổng, kiểm thử mờ (fuzz testing) và kiểm thử xâm nhập, giúp giảm đáng kể thời gian kiểm thử và nâng cao hiệu quả xác thực.

CyberOTLab cũng hợp tác chặt chẽ với các tổ chức như ITRI, TÜV SÜD, TÜV Rheinland, Viện Công nghiệp Thông tin (III) và các tổ chức học thuật để thúc đẩy các khuôn khổ an ninh mạng OT có thể đo lường, kiểm chứng và bền vững.

Khi quá trình chuyển đổi số trong công nghiệp tăng tốc và các thiết bị kết nối ngày càng phổ biến, an ninh mạng đã trở thành một yêu cầu cơ bản đối với cơ sở hạ tầng trọng yếu và môi trường sản xuất thông minh. Bằng cách áp dụng các tiêu chuẩn an ninh mạng được quốc tế công nhận và tuân thủ các yêu cầu pháp lý ngày càng phát triển, ORing giúp khách hàng đẩy nhanh quá trình triển khai sản phẩm, giảm thiểu rủi ro an ninh mạng và xây dựng môi trường mạng công nghiệp an toàn, đáng tin cậy và có khả năng mở rộng.