亚洲av无码一区二区三区不卡,亚洲av永久无码精品三区在线4,亚洲精品乱码久久久久久不卡

加入收藏

今天是：2025年5月10日星期六您現在位于：首頁 → 技術 → 電子制造（技術聚焦）

機器人面臨各種網絡威脅和風險

2017/7/17 21:18:50

隨著工業互聯網的發展，越來越多的工業設備連接入網，尤其是工業機器人。企業內部網絡與公眾互聯網的聯通，一方面推動了生產效率的提升，另一方面也使機器人面臨著各種網絡安全威脅。具體來說，這些風險主要來自于以下幾個方面：
（1）固件和軟件：為便于維護，一些經常處于開放狀態、安全級別低的軟件和固件很容易遭受惡意軟件的攻擊，例如開放的USB端口、默認密碼的無線網絡、缺乏安全配置的維護用筆記本電腦等。
（2）軟件開發：機器人操作系統提供開源軟件，且沒有任何安全防護設置，再加上機器人的編程語言多為通用語言，軟件的安全漏洞很容易暴露。
（3）通信系統：機器人通常配置有各種通信系統，而制造商在機器人設計階段，往往不會考慮數據的保密性，加密措施薄弱。這種通信渠道的不安全性，可能會導致其系統遭受攻擊。
（4）身份識別和訪問管理：身份識別和訪問管理如果執行不力，例如沒有經驗的運營商可能會隨意分享用戶名和密碼，從而引發重大的質量問題和安全問題。
（5）數據隱私：醫療護理和手術機器人不可避免地存儲有許多個人敏感數據。在大多數情況下，個人和醫療保健數據都因其敏感性而受到法律的保護。制造商和用戶需要特別注意，確保這些機器人不會違反保護患者隱私的法律要求。
（6）處置和回收：對于含有敏感數據的工業機器人，在退役時通常需要對存儲器進行銷毀或重寫。因為犯罪分子可以輕易恢復簡單刪除的數據，并為己所用。

網絡威脅分析是重要的風險管理方式

網絡安全面臨的威脅一直在不斷發展和演變，形式層出不窮，既有源于技術軟件錯誤的網絡威脅，也有源于人類犯罪團伙的網絡威脅。目前，網絡威脅分析是工業機器人供應商或運營商進行風險管理的一種重要方式。綜合不同來源的數據獲取威脅情報，并采取有效的解決措施，可保護機器人的使用安全。

功能安全與網絡安全相輔相成

實現功能安全是防止出現隨機和系統性的技術故障，保護相關人員的生命安全。實現網絡安全是防止疏忽或防御惡意攻擊的行為，保護設備和數據。功能安全和網絡安全密不可分，如果一個工業機器人沒有實現網絡安全，其功能上的安全性也無法得到保障。

TUV萊茵建議兼顧功能安全和網絡安全測試

功能安全通用標準IEC 61508:2010指出，如果識別出惡意行動或未授權行動，應開展安全威脅分析；如果已識別出安全威脅，則應開展弱點分析以具體明確安全要求；同時建議使用IEC 62443（工業通信網絡信息系統安全標準）給出的指導意見。

按照IEC 62443的七大基本要求對工業機器人進行測試，可降低整個系統的網絡安全風險，同時也可確定系統的安全級別。其中安全級別4是機器人的最高安全級別，能夠防范利用復雜手段和拓展資源故意違反規定的行為。但大多數企業并未充分認識到安全級別4的重要性。

對此，TUV萊茵建議，在工業機器人最初的開發設計中，就兼顧功能安全和網絡安全。在產品測試階段，將傳統的弱點和滲透測試與IEC 62443-3-3的各種測試結合起來，進行最全面的測試，以確定是否存在安全風險，比如因軟件組件過時、使用薄弱的驗證或默認憑證、使用過時加密技術而導致的傳輸加密級別低、網頁界面不安全和軟件保護不力等。

TUV萊茵為機器人企業提供對應解決方案

工業機器人制造商、集成商和運營商都需要根據其產品的功能、性能及其所使用的環境，審查潛在的網絡安全風險，并實施一系列相應的控制措施，最大限度地降低并控制潛在風險。工業機器人制造商通過一系列審查流程，可以保障產品研究、開發和創新的可持續性；系統集成商要將復雜的機器人系統與生產制造過程合為一體，需要了解其產品的安全風險，并與制造商合作，在使用機器人的工廠降低網絡安全風險；而運營商需要確保其生產工廠內配置的機器人能夠應對網絡風險，因此也需要對工廠及機器人系統進行網絡安全風險評估。

查詢進一步信息，請訪問官方網站