在我们超连接的世界中,IT安全不仅涉及到我们的数据,还包括几乎所有移动的东西——包括机器。 制造中的网络攻击或IT故障可能对现有的安全措施构成风险,进而对生产和人员产生影响。 最近ISO发布了关于识别和解决此类风险的新的国际指南。
“智能”制造,或利用互联网和数字技术的制造,可以在整个价值链中实现无缝生产和集成,还允许远程控制参数 – 例如速度、力和温度。 “智能制造”的好处很多,包括能够跟踪性能和使用情况以及提高效率,但也会加剧IT安全威胁带来的风险。
将机器的速度或力量提高至危险程度,或降低烹饪温度到可能导致食物污染的程度,只是网络攻击的一些案例,这些攻击不仅会扰乱制造而且会给我们带来严重的风险。 令人高兴的是,ISO近期发布了有助于制造商准备应对并降低这些风险的技术报告(TR)。
ISO/TR 22100-4机械安全 – 与ISO 12100的关系 – 第4部分:机械制造商考虑相关IT安全(网络安全)方面的指南,旨在帮助机械制造商识别和解决可能对其产品安全产生影响的IT安全威胁。 该指南补充了ISO有关机器安全的重要标准—ISO 12100机械安全 – 设计的一般原则 – 风险评估和风险降低,为风险评估、危害分析和文件化要求奠定了基础。
负责技术报告的ISO技术委员会主席Otto Görnemann表示,机器安全和网络安全在其目标、方法和措施等方面存在很大的差异,但在制造业中,它们是密不可分的。
他表示:“ISO/TR 22100-4将帮助机器制造商整合网络安全与机器安全之间的关系。”
“因此,ISO/TR 22100-4将涵盖诸如可能成为网络安全攻击潜在目标的组件类型、最小化此类攻击漏洞的机器设计以及机器操作员可能面临的威胁的信息等方面。” 想获悉更多的国内外标准信息,请访问标准2025网站(<http://www.bz2025.com>)。