AGV/AMR工業(yè)信息安全問題需重視
AGV/AMR等智能機器人及其組件在工廠應(yīng)用中也面臨著信息安全的問題,尤其是云計算等技術(shù)在AGV/AMR領(lǐng)域的應(yīng)用,通過將各個AGV/AMR的信息匯總到云端,實現(xiàn)信息的全局共享,進一步提升了AGV/AMR系統(tǒng)的協(xié)調(diào)性以及效率,但與此同時,也面臨著更大的網(wǎng)絡(luò)安全風(fēng)險。
以往通常工廠的評估常常關(guān)注的是設(shè)備本身的安全風(fēng)險,比如機械危害,電擊危害,發(fā)熱危害,噪聲危害,振動危害,輻射危害等等。當(dāng)前,隨著工業(yè)數(shù)字化的建設(shè)以及用戶也來越重視信息安全方面的要求,設(shè)備也暴露了很多信息安全方面的問題。這也是用戶也來越關(guān)心的部分,其風(fēng)險主要在于偽造傳感器信號,篡改傳感器信號,獲取運行日志,獲取工藝流程,使AGV拒絕服務(wù),使上位機拒絕服務(wù),繞過工程人員進行配置等等,如不進行相關(guān)的檢查,將會有很大的風(fēng)險。
同時,AGV/AMR系統(tǒng)在操作過程中會產(chǎn)生大量的數(shù)據(jù),包括導(dǎo)航數(shù)據(jù)、傳感器數(shù)據(jù)等,這些數(shù)據(jù)如果被非法獲取或濫用,可能會對企業(yè)的運營和安全帶來嚴重影響。
綜合來看,AGV/AMR面臨的工業(yè)信息安全問題需要得到充分的重視和解決。企業(yè)需要建立完善的安全管理體系和技術(shù)防護措施,提高操作人員的安全意識和技能水平,確保AGV/AMR系統(tǒng)的安全可靠運行。
為降低工業(yè)通訊網(wǎng)絡(luò)中存在的風(fēng)險,國際標準IEC 62443對工業(yè)信息安全提供了結(jié)構(gòu)性方法。
據(jù)TÜV南德意志集團信息安全技術(shù)經(jīng)理李宏鋒介紹,該標準原本是針對工業(yè)自動化及控制系統(tǒng)供應(yīng)鏈開發(fā)的。如今,該標準已成為各個行業(yè)的各類工廠、設(shè)施和系統(tǒng)普遍采用的工業(yè)網(wǎng)絡(luò)安全標準。通過一系列明確的過程要求,該標準旨在以一種結(jié)構(gòu)化的方式,處理所有的相關(guān)信息安全問題。包括涵蓋技術(shù)參數(shù)制定、集成、運行、維護和停運各個階段的系統(tǒng)化網(wǎng)絡(luò)安全方法。
此外,該標準預(yù)期建立相關(guān)過程以實現(xiàn)所有必要的技術(shù)信息安全功能。IEC 62443可根據(jù)相關(guān)的項目范圍進行調(diào)整,從而為實現(xiàn)產(chǎn)品和系統(tǒng)全生命周期的信息安全奠定了基礎(chǔ)。此外,第三方認證可向資產(chǎn)所有者和運營者證明其采購的組件或系統(tǒng)是基于系統(tǒng)化的清晰的信息安全方法構(gòu)建的,符合行業(yè)最佳實踐的要求。
TÜV南德意志集團是最早提供lEC 62443標準測試與認證服務(wù)的供應(yīng)商之一。
李宏鋒表示:“我們與世界各地的供應(yīng)商和系統(tǒng)集成商合作,確保其符合該標準規(guī)定相關(guān)過程要求。我們在工業(yè)過程方面的豐富經(jīng)驗,以及在工業(yè)信息安全方面的深厚專業(yè)知識,為我們開展安全過程和解決方案的評估提供了獨特的優(yōu)勢。我們的風(fēng)險分析方法結(jié)合了信息安全和安全兩方面要素,且已經(jīng)過實踐檢驗。TÜV南德意志集團的專家們積極參與國際標準化委員會的工作,對最新的法規(guī)發(fā)展獲得了寶貴的見解。由于我們的專家不斷致力于向各個行業(yè)灌輸安全運行理念,TÜV南德認證標志已在全世界被視為安全、安保和信任的象征。”
作為全球知名的第三方檢測認證機構(gòu),TÜV南德近年來積極參與AGV/AMR行業(yè)各項標準制定,9月18日,由TÜV南德承辦的“2023年CMR產(chǎn)業(yè)聯(lián)盟團體標準線下討論會”將在天津舉行,此次標準會議上,TÜV南德意志集團信息安全技術(shù)經(jīng)理李宏鋒將帶來“AGV系統(tǒng)信息安全新挑戰(zhàn)”主題分享,敬請期待!