2017年7月5日-8日，德國萊茵TUV集團舉辦“智能社會的新引擎―機器人與機器人系統(tǒng)檢測認證服務”專題講座。講座上，TUV萊茵方面正式發(fā)布《工業(yè)機器人和網(wǎng)絡安全白皮書》，吸引了眾多機器人人士高度關注。
 

 

圖片源自網(wǎng)絡
 

　　此次發(fā)布的《工業(yè)機器人和網(wǎng)絡安全白皮書》，詳細闡述了工業(yè)機器人所面臨的各類網(wǎng)絡安全風險，以及網(wǎng)絡安全行業(yè)的技術趨勢、行業(yè)標準、產(chǎn)品測試等方面的最新發(fā)展態(tài)勢，并針對機器人制造商、集成商及運營商的不同特點，提出了切實可行的應對策略與建議，旨在幫助機器人產(chǎn)業(yè)鏈中的相關企業(yè)了解當前最新的網(wǎng)絡安全發(fā)展動態(tài)，以把握市場機會，做出正確的經(jīng)營決策。
 

　　隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，越來越多的工業(yè)設備連接入網(wǎng)。企業(yè)內(nèi)部網(wǎng)絡與公眾互聯(lián)網(wǎng)的聯(lián)通，一方面推動了生產(chǎn)效率的提升，另一方面也使接入網(wǎng)絡的機器人設備面臨著各種網(wǎng)絡安全威脅。
 

　　而作為應對機器人網(wǎng)絡安全風險的方法，進行“網(wǎng)絡威脅分析”是其中重要的風險管理方式。網(wǎng)絡安全面臨的威脅一直在不斷發(fā)展和演變，形式層出不窮，既有源于技術軟件錯誤的網(wǎng)絡威脅，也有源于人類犯罪團伙的網(wǎng)絡威脅。
 

　　目前，網(wǎng)絡威脅分析是工業(yè)機器人供應商或運營商進行風險管理的一種重要方式。綜合不同來源的數(shù)據(jù)獲取威脅情報，并采取有效的解決措施，可保護機器人的使用安全。而實現(xiàn)功能安全是防止出現(xiàn)隨機和系統(tǒng)性的技術故障，保護相關人員的生命安全。
 

　　實現(xiàn)網(wǎng)絡安全是防止疏忽或防御惡意攻擊的行為，保護設備和數(shù)據(jù)。功能安全和網(wǎng)絡安全密不可分，如果一個工業(yè)機器人沒有實現(xiàn)網(wǎng)絡安全，其功能上的安全性也無法得到保障。因此，TUV萊茵建議及其認行業(yè)兼顧功能安全和網(wǎng)絡安全測試。
 

　　功能安全通用標準IEC 61508:2010指出，如果識別出惡意行動或未授權行動，應開展安全威脅分析；如果已識別出安全威脅，則應開展弱點分析以具體明確安全要求；同時建議使用IEC 62443(工業(yè)通信網(wǎng)絡信息系統(tǒng)安全標準)給出的指導意見。
 

　　按照IEC 62443的七大基本要求對工業(yè)機器人進行測試，可降低整個系統(tǒng)的網(wǎng)絡安全風險，同時也可確定系統(tǒng)的安全級別。其中安全級別4是機器人的最高安全級別，能夠防范利用復雜手段和拓展資源故意違反規(guī)定的行為。但大多數(shù)企業(yè)并未充分認識到安全級別4的重要性。
 

　　對此，TUV萊茵建議在工業(yè)機器人最初的開發(fā)設計中，就兼顧功能安全和網(wǎng)絡安全。在產(chǎn)品測試階段，將傳統(tǒng)的弱點和滲透測試與IEC 62443-3-3的各種測試結合起來，進行最全面的測試，以確定是否存在安全風險。
 

　　(原標題：TUV萊茵發(fā)布《工業(yè)機器人和網(wǎng)絡安全白皮書》)