公司遵循控制系统/安全系统集成模式

worldtech和exida合作为大型集成系统提供网络安全认证。

控制工程人员 2009年3月20日

随着过程安全系统越来越多地与过程控制系统集成,任何以这种或那种方式连接到Internet的系统都提供了潜在的攻击媒介。

考虑到这一点,参与安全领域的公司更加关注网络安全问题也就不足为奇了。因此,两家在各自专业领域具有很高知名度的公司应该将它们的资源结合起来,这种想法是合乎逻辑的。世界科技安全技术exida我们已经做到了这一点,并宣布了一项合作伙伴关系,允许exida在评估和认证安全系统时使用Wurldtech的Achilles网络安全测试和认证工具。两家公司还表示,这将为持续的联合开发奠定基础。

“阿基里斯认证品牌在全球范围内被视为安全基准,其采用显著提高了全球关键基础设施的安全性和可靠性,”Wurldtech总裁泰勒•威廉姆斯(Tyler Williams)表示。“通过与exida合作,我们能够将我们目前的项目扩展到新的市场,并利用他们的安全专业知识共同发展该项目,以满足当今和未来自动化行业的认证需求。”

此次合作是为了响应客户的要求,扩展当前的Achilles项目,包括新的类别,如控制应用、工业网络基础设施、运营商集成和供应商开发流程。通过将安全认证标准、技术和专业知识与安全行业成熟的政策、程序和最佳实践相结合,worldtech和exida将能够为全球工业自动化行业提供全面、简化的认证流程。

Exida认为这一点尤为重要,因为它发现通过IEC 61508认证的实际安全系统安装仍然存在可能的网络攻击漏洞,这些漏洞在更广泛的评估中浮出水面。同样,尽管许多控制系统已经通过了OEM级别的Achilles测试认证,但在安装和集成安全系统的过程中,漏洞可能会被发现,因此exida认为,在安装和集成整个系统时进行测试至关重要。

exida安全服务主管John Cusimano表示:“过程控制系统运营商希望将风险降至最低,延长正常运行时间,供应商希望率先将经过认证的可靠系统推向市场。”“通过将安全和网络安全认证流程整合在一起,运营商和供应商的所有认证需求都有一个单一的来源。”

请阅读之前关于阿基里斯测试的故事。

Peter Welander,过程工业编辑
控制工程新闻的桌子
注册有关自动化,控制和仪器仪表的免费专题电子通讯。