服务

IEC 62443（工业网络安全）

IEC 62443 是保护工业自动化和控制系统的标准，涉及运行工厂、公用事业和关键基础设施的 PLC、SCADA 系统、HMI 以及安全仪表系统。它之所以存在，是因为 IT 安全做法无法原样迁移到 OT。您不能直接给一台已无人值守运行了十一年水处理流程的控制器推送补丁；您也不能对设备执行激进的漏洞扫描，因为一个意外的数据包就可能触发安全系统。IEC 62443 正是针对这一现实而制定的，其理念包括按信任级别和后果对控制网络进行分段的区域与管道，以及根据资产所面临的实际威胁来调整防护强度的安全等级，而不是到处套用一刀切的 IT 式政策。

该标准涵盖的范围，从供应商如何构建安全的产品、系统集成商如何设计工厂架构，到资产所有者如何日常运行和维护。我的工作大多集中在最后一部分，也就是资产所有者真正需要负责的运营与架构层面。

哪些组织需要

适合制造商、公用事业、供水和污水系统、石油和天然气，以及任何网络事件不只意味着数据泄露的运营者，因为它意味着物理过程停止，或更糟，变得不安全。如果您的环境中有一个为图方便而逐渐连接到业务网络的控制网络，或者曾经气隙隔离而现在不再如此，这个标准会告诉您如何在不破坏所保护的过程的前提下，把分段和访问控制做对。

我会怎么做

在接触网络之前，我先了解工艺流程：每个系统实际做什么，一旦失效或被操纵会发生什么，真实后果是什么，因为这些才应当决定您的安全等级目标，而不是一份通用的检查清单。随后是梳理反映真实信任边界的区域与管道，评估 IT 与 OT 在哪些地方以无人完全决定过的方式变得模糊，并建立一条尊重正常运行时间和安全约束、而不是与之对抗的整改路径。我与您的运营和工程团队一起工作，而不是绕过他们，因为在 OT 领域，了解工艺的人才能阻止一次变更演变成一次停机。

如果您想弄清您的控制环境相对于 IEC 62443 究竟处于什么位置，或者需要在监管机构、保险公司或客户提出要求之前获得一份可信的外部评估，我们聊聊。