瑞萨电子安全解决方案能保护工业控制系统免受网络攻击

2019年3月26日，全球领先的半导体解决方案供应商瑞萨电子株式会社宣布，将于2019年12月底推出基于RZ/G Linux平台、支持IEC62443-4-2国际安全标准认证的安全解决方案，保护工业控制系统免受网络攻击，并有效缩短用户所需的认证时间。

在当今万物互联的世界，非常强大的安全措施日益重要。制造厂和发电厂等基础设施的工业控制系统一旦受到网络攻击，便可能对人们的生活和经济造成严重损害。因此，制定覆盖工业控制系统所有层面（运营商、系统集成商、设备供应商）和所有参与玩家（如制造厂、化工厂、发电厂、智能电网、交通等与工业、公共基础设施业务相关的企业和团体）安全的国际标准IEC62443正不断推进。基于此标准，传感器和PLC（可编程逻辑控制器）等终端设备均需通过IEC62443-4认证。厂商则要在开发过程中面临一系列挑战，包括解释复杂的标准、准备与认证相关软件和获取认证所需的文件，并进行专有技术的验证。

为帮助开发人员克服这些挑战，瑞萨电子正在开发支持IEC 62443-4的工业安全解决方案。 通过民用基础设施平台（CIP）活动的可交付成果，瑞萨电子RZ / G Linux平台安全解决方案将使用户能够将获得IEC 62443-4-2认证所需时间缩短达六个月。

瑞萨电子工业解决方案业务部、企业基础设施解决方案部总经理 加藤茂树 先生表示，“2019年2月底，IEC 62443-4-2国际标准版本正式生效。随着IEC 62443的重要性日益增加，瑞萨电子将开始提供相关解决方案帮助客户尽快获得认证，全力支持其安全措施的实施。”

CIP理事会主席、西门子公司智能嵌入式系统负责人Urs Gleim表示，“CIP旨在通过促进OSS的普及来实现安全的社会基础设施。着眼于备受业界重视的IEC62443-4标准，半导体厂商瑞萨电子参与并促进了对设备供应商极为重要的IEC 62443-4-2认证，推动了OSS在工业设备中的推广，并有助于实现工厂与基础设施的安全性。”

IEC62443-4包含确保开发过程符合标准的IEC62443-4-1和确保设备本身技术要求符合标准的IEC62443-4-2。瑞萨电子目前通过参与在Linux Foundation CIP（Civil Infrastructure PlatformTM）中新设立的安全工作，制定了基于IEC62443-4-2标准的安全指南，面向OSS（开源软件）开发、采用OSS时的安全功能和应用实施，为进一步构筑 IEC62443-4-2认证所需的测试程序和测试环境做出了贡献。

同时，瑞萨电子为工业领域的嵌入式设备推出RZ/G Linux平台，除RZ/G系列 MPU之外，还提供经验证的一站式Linux软件包，并确保超长期支持。瑞萨电子将为安全解决方案准备必要的软件和文档，将其RZ/G Linux平台打造为获得IEC62443-4-2认证的最佳开发环境；旨在通过应用结合了CIP项目与瑞萨电子RZ/G Linux平台的安全解决方案，将用户获得IEC62443-4-2认证所需的时间最长可缩短六个月。展望未来，瑞萨电子将持续致力于网络安全和功能安全技术等通用技术的开发， 以增强OT领域的端点智能，并提供符合IEC62443-4的解决方案。