- 總覽
- 網路安全
移動設備的網路安全
移動式機械的數位化進程正迅速推進。聯網控制器、車載資訊系統及基於軟體的功能，在提升效率與生產力的同時，也擴大了網路威脅的攻擊面。
ifm 提供從元件到系統的端到端網路安全解決方案。
隨著《網路韌性法》（CRA）及新頒布的《機械法規》（MR）的實施，網路安全正逐漸成為一項強制性要求。自 2027 年起，只有在產品整個生命週期中已全面考量網路安全的情況下，機器方可標示 CE 標誌。
相關要求已於 2023 年及 2024 年在歐洲法規中公布：
- 《機械法規》（EC 2023/0123）： 自 2027 年 1 月起具有法律約束力
- 《網路韌性法案》（EU 2024/2847）： 自 2027 年 12 月起具有法律約束力
這意味著，所有在歐盟境內銷售且含有數位元件的產品，都必須符合《數位產品法》（CRA）的規定。製造商透過其《歐盟符合性聲明》來確認此類符合性。
為避免開發或審批過程出現延誤，原始設備製造商（OEM）需在早期階段將網路安全納入產品生命週期中。
ifm 已為 MR 和 CRA 做好準備：憑藉經認證的元件與明確的網路安全指引，ifm 協助客戶進行機台的整合與調試。
如同以往的《機械指令》所規定，標準與技術法規在落實監管要求時，能提供明確的指引。這些核心要求本身並非新規定，唯有不會對使用者、旁觀者或環境構成風險的產品，方得投放市場。
就移動機械而言，特別相關的標準是那些與特定應用相關的標準，例如：
- 符合聯合國歐洲經濟委員會 R155 規範的上路合法性：ISO/SAE 21434
- 越野應用：IEC 62443
- 流程與組織架構：ISO/IEC 27001
移動機械領域中的標準
ifm 的行動式組件是經由全面性創新流程所開發而成，涵蓋產品生命週期的每個相關階段，從組織措施與開發流程到可投入市場的組件，包括：
- 認證資訊安全管理
- 符合 IEC 62443-4-1 及 ISO/SAE 21434 標準的端到端認證開發流程
- 符合在惡劣環境中使用於移動式機械的標準
身為客戶，您可享有的優惠
您可以一如往常地繼續整合經過測試和認證的元件，無需根據新規定自行評估這些元件。這不僅能大幅減少系統設計的工作量，還能提高透明度，並有助於避免既定審批程序中出現不必要的延誤。
標準作為端到端開發流程的基礎
在 ifm，網路安全並非透過孤立的措施或單獨核准的產品來實現。我們獲得 TÜV 萊茵認證的開發流程已達到成熟度等級 3（「定義與實踐」，即已確立的實務），這意味著我們的資安流程已作為日常開發工作的一部分，以透明且可重現的方式加以應用。
為符合網路安全法規要求，透過此流程開發的每項元件，在投入市場時均一貫地遵循以下兩套最重要的標準：
- IEC 62443（工業應用）
- ISO/SAE 21434 （汽車相關規範）
我們對您的承諾：ifm 的「安全設計（Security by Design）」策略是一項可重複的流程，已牢固融入整個產品生命週期，並一致地應用於所有產品——無論具體應用場景為何。
多層次防禦
單憑一個安全的元件是不夠的，唯有透過所有系統元件之間的互動，才能建立出切實可行的安全概念。
此處的關鍵因素在於，控制器、顯示器、通訊網路與使用者之間預期的互動方式為何。因此，在規劃階段就必須設計一套具備獨立防護層的「多層次安全架構」。這些層級作為 TARA（威脅分析與風險評估）的輸入，同時會將整體系統的完整性與可用性納入考量。
ifm 在進行安全性評估時，採用多層次的安全概念：
- 著重於 可用性 和 完整性 （這在 OT 中很常見）
- 深度防禦： 多層次且相互獨立的防護機制
- 網路分段 以降低風險並維護獨立性
以這種方式設計的系統，即使存在個別漏洞，仍能保持韌性（參見上圖）。
網路安全不僅限於個別實體。作為其法律義務的一部分，所有經濟營運者必須展開各項活動並採取適當措施：
製造商 (ifm)
- 開發符合相關指令規定並標有 CE 標誌的裝置
- 提供更新內容，並記錄與安全性相關的功能
- 透過文件和培訓為客戶提供支援
- 提供一個專門用於通報網路安全漏洞的平台
OEM／系統整合商
- 負責整體系統的安全、保障及完整性
- 將組件整合至整體系統中，進行系統調試，並將其推向市場
營運商
- 確保在現場安全操作
- 管理更新與存取權限
- 定期進行風險評估
您作為系統合作夥伴與ifm攜手所能獲得的優勢：
ifm 支持這些活動，並提供所需的設備產品組合以及符合規範的系統整合所必需的知識基礎。
《CRA》將於 2027 年成為強制性法規 ，而網路安全事件通報義務則早在 2026 年便已生效。因此，網路安全正逐漸成為將移動機械投放至歐洲市場的強制性要求。
此處的關鍵在於，僅靠元件層級無法完全滿足安全性需求。其中相當大一部分是透過系統架構，藉由串聯控制器、通訊模組與應用所建構而成。
ifm 透過以下方式提供可供採取行動的指標：
-
在功能安全背景下明確界定的安全等級
-
在網路安全背景下明確界定的安全等級
這使原始設備製造商能夠清楚地了解
-
可以達到哪些防護等級
-
何時需要採取系統措施
-
何時必須在系統層級承擔責任
ifm 確保您的機器即使面對不斷演變的威脅與法規要求，仍能持續支援未來的更新。
透過 ifm 建立對法規的信心，您將獲得以下好處
透過在早期階段採用並整合新的監管要求，您將能為您的應用創造可量化的競爭優勢。與其僅止於符合法規要求，您不妨善用可具體展現的安全與網路安全措施，將安全與資安塑造成相較於競爭對手的一項顯著競爭優勢。
透過 ifm，您將獲得一套完整且有文件支援的資安框架：
已定義的網路安全狀態
特定安全等級 (IEC 62443 / prEN 50742*)
*prEN 50742 將依據《機械法規》進行協調
釐清系統職責
漏洞管理（PSIRT）
更新能力 貫穿整個生命週期
所有內容均已簡明扼要地彙整於資安手冊及產品文件中
TARA（威脅分析與風險評估）
即使面對不斷演變的威脅與法規要求，ifm 仍能確保您的機器長期受到保護。
- 可更新的韌體，確保長期安全性
- 結構化的漏洞管理流程（PSIRT）
- 依據現行標準持續發展
您將從長期的安全保障及對監管的信心中獲益
一套清晰且有文件佐證的合規路徑，確保符合《CRA》、《機械法規》及《聯合國歐洲經濟委員會 R155 規範》，不僅能建立合規信心，更能帶來永續的競爭優勢。