德國赫優(yōu)訊積極應(yīng)對《網(wǎng)絡(luò)彈性法案》（CRA）

在日益互聯(lián)的世界中，網(wǎng)絡(luò)攻擊正變得愈發(fā)復(fù)雜。為此，歐盟于2019年通過《網(wǎng)絡(luò)彈性法案》（Cyber Resilience Act - CRA），為網(wǎng)絡(luò)安全領(lǐng)域制定了新的標(biāo)準(zhǔn)。該法規(guī)旨在最大限度地降低安全風(fēng)險，并為制造商、集成商和運營商設(shè)定具有約束力的要求，從事自動化和制造業(yè)的企業(yè)將受到影響，因為其系統(tǒng)正日益實現(xiàn)網(wǎng)絡(luò)化并由軟件驅(qū)動。

《網(wǎng)絡(luò)彈性法案》于2024年底正式生效，許多企業(yè)已開始積極推進(jìn)其實施工作，該法案要求歐盟企業(yè)必須在2027年底前實現(xiàn)全面合規(guī)——否則可能面臨嚴(yán)厲處罰。那么，《網(wǎng)絡(luò)彈性法案》對行業(yè)而言具體意味著什么？赫優(yōu)訊（Hilscher）提供應(yīng)對《網(wǎng)絡(luò)彈性法案》的實用建議，強調(diào)關(guān)鍵日期和截止時間，并解釋為何赫優(yōu)訊是網(wǎng)絡(luò)安全領(lǐng)域的理想合作伙伴。

實施CRA將帶來哪些成本和工作量？CRA是否會影響機器和設(shè)備制造商的競爭力？如果有，具體如何影響？

實施CRA的成本和工作量無法一概而論，因為它們在很大程度上取決于企業(yè)將“安全設(shè)計”理念融入開發(fā)流程的早晚程度。已經(jīng)應(yīng)用安全架構(gòu)原則的企業(yè)僅需較少的調(diào)整，而那些剛剛開始進(jìn)行網(wǎng)絡(luò)安全改造的企業(yè)則會面臨更大挑戰(zhàn)。在競爭力方面，存在明顯分水嶺：缺乏網(wǎng)絡(luò)安全保障的機器和設(shè)備將在市場上處于巨大劣勢，客戶和運營商將越來越依賴經(jīng)過認(rèn)證、符合CRA標(biāo)準(zhǔn)的產(chǎn)品使監(jiān)管風(fēng)險最小化。

一個例子是我們的netX 90工業(yè)網(wǎng)絡(luò)控制器，它已經(jīng)集成了全面的安全機制，這使得安全通訊解決方案能夠直接實現(xiàn)——與缺乏或僅部分支持此類功能的舊版芯片相比，這是一個明顯的優(yōu)勢。但不僅僅是產(chǎn)品受到影響——現(xiàn)有的網(wǎng)絡(luò)技術(shù)也必須重新考慮，傳統(tǒng)上為孤立系統(tǒng)設(shè)計的現(xiàn)場總線技術(shù)，在新的法規(guī)下被認(rèn)為本質(zhì)上是不安全的，而且很難使其符合CRA標(biāo)準(zhǔn)。企業(yè)將被迫建立安全網(wǎng)絡(luò)架構(gòu)，例如防火墻解決方案、網(wǎng)絡(luò)分段和嚴(yán)格的訪問控制。在許多情況下，完全過渡到更安全的基于IP的通訊技術(shù)將是必要的。那些盡早采用安全架構(gòu)、現(xiàn)代安全機制和可升級性的企業(yè)將獲得明顯的長期市場優(yōu)勢。