UL Solutions 向研華科技頒發 IEC 62443 認證助其深化資安防線並佈局歐盟網路韌性法案

新聞故事

研華科技透過 UL Solutions 獲頒 IEC 62443-4-1-ML2:2018 與 IEC 62443-4-2 工業資安國際認證。從差距分析、文件審查到稽核整備，
UL Solutions 以緊密協作的夥伴角色，協助研華將資安落實於產品生命週期，並為銜接歐盟《網路韌性法案》(CRA) 奠定基礎。

隨著營運技術 (OT) 與資訊技術 (IT) 加速融合，工業資安已不再是選配。全球安全科學專家 UL Solutions 宣布向全球工業電腦 (IPC) 龍頭企業研華科技 (Advantech)，頒發分別主責安全開發流程與產品連網安全的 IEC 62443-4-1-ML2:2018 以及 IEC 62443-4-2 工業資安國際認證。

本次研華的獲證涵蓋旗下兩大指標性工業用產品 ── MIC-770 與 UNO-2000 兩大系列，展現研華在軟體開發與產品生命週期管理上符合國際標準，亦為工業自動化與智慧邊緣運算領域樹立了嚴謹的資安防護典範。

地緣政治與歐盟 CRA 法規逼近，工業資安成市場准入之鑰

過往相對孤立的 OT 環境，在與 IT 深度融合後，已成為攻擊者鎖定的新目標。隨著跨越 OT 與 IT 界面的資安威脅日益增加，邊緣裝置遭受網路攻擊的風險顯著提高。研調機構 Gartner 近期資安趨勢報告¹即指出，OT 環境在連網後，超過八成的關鍵基礎設施與製造業者曾面臨跨 OT/IT 界面的安全威脅；而全球資安大廠 Trend Micro 的工業資安研究亦顯示²，超過半數的智慧工廠邊緣裝置曾遭逢未授權存取或勒索軟體侵襲。

顯然地，對關鍵基礎設施與製造業者而言，建構資安防護網已是刻不容緩課題。即將於 2027 年全面上路的歐盟《網路韌性法案》(Cyber Resilience Act, CRA)，明文要求所有連接至網路的數位產品皆須落實嚴格的資安架構，代表資安治理已從過往的「加分項目」轉變為進入全球供應鏈的「剛性准入門檻」。對負責管理法規曝險與稽核整備的團隊而言，提前掌握符合性要求，正是降低風險曝險的關鍵一步。

UL Solutions 能源暨工業自動化事業部副總裁暨總經理 Wesley Kwok 表示：「研華科技此次同步取得 IEC 62443-4-1 與 IEC 62443-4-2 雙認證，是雙方共同努力的重要成果。AI 與 Edge AI 當前的快速發展與工業數位化之趨，加之全球資安與法規要求日益嚴格，正驅動整個產業進行深層轉型。研華在工業電腦領域的深厚技術積累與前瞻布局，為雙方未來的更深入合作奠定了堅實基礎。UL Solutions 將持續以其全球法規與技術經驗之長，支持研華強化產品競爭力並加速全球市場布局。」

以客戶為核心的夥伴協作，攜手完成認證里程碑

取得 IEC 62443 認證從來不是一步到位，而是一段涵蓋差距分析、文件審查與評估的協作歷程。從釐清標準適用範圍、盤點技術文件準備程度，到協助團隊為稽核做好準備，UL Solutions 在研華的認證旅程中，扮演緊密協作的夥伴角色。

UL Solutions 台灣總經理 Andy Tsai 表示：「透過 UL Solutions 台灣團隊與研華緊密合作，從標準要求的釐清、差距分析的規劃，到稽核整備的逐步落實，我們以清晰且可執行的方式，陪伴研華走過每一個認證的關鍵階段。透過具公信力的第三方認證，客戶可將資安投資轉化為實質的商業競爭優勢，成為進入全球市場的有力依據。這樣的夥伴關係，正體現了 UL Solutions 以安全科學為世界帶來正向影響的核心使命。」

對負責資安與法規符合性的團隊而言，這樣的協作模式有助於縮短認證整備時間、降低稽核風險，並讓資安投資更有效地轉化為可衡量的市場成果。

實現「由設計導入安全」，從源頭築起資安之牆

傳統資安防護多半著重於事後防護或漏洞修補，而研華科技本次獲證的關鍵核心在於「由設計導入安全」(Secure by Design) ── 意味著連網安全性不再是產品上市後才納入考量的附帶條件，而是從最前端的軟體架構規劃、程式碼撰寫，一路貫穿至最終部署與維護。

「『安全』始終是研華在產品研發與企業長遠營運的核心原則，」研華科技副總經理 YS Yang 表示：「面對資安大趨，包括日益嚴苛的國際法規與持續演進的資安威脅，我們這次同步取得 IEC 62443-4-1-ML2 及 IEC 62443-4-2 認證，是研華國際化策略的指標性里程碑。透過
UL Solutions 的專業評估，不僅展現研華的 MIC-770 與 UNO-2000 兩大產品系列具備高規格的資安防護基礎，更有助於協助我們的全球客戶提前建立法規優勢，從容因應歐盟 CRA 的挑戰。」

IEC 62443-4-1:2018 標準針對開發流程的核心精神

IEC 62443-4-1:2018《安全軟體開發生命週期 (Secure Software Development Lifecycle) 標準》專為工業控制與自動化環境設計，旨在流程上，規範一套全面性且可稽核的安全軟體開發生命週期。其評鑑範疇主要包含：

資安需求定義與架構設計：於開發初始階段即設定嚴格的安全防範機制。
安全實作與防禦編程：遵循資安標準撰寫程式碼，防範常見漏洞。
嚴謹的驗證與檢驗 (V&V)：導入弱點掃描與滲透測試，確保防禦機制無死角。
漏洞管理與通報：建立標準化的安全事件響應機制與漏洞揭露管道。
修補程式 (Patch) 更新管理：確保產品上線後仍具備持續性的資安修補能力。
產品生命週期終止 (EoL) 安全管理：規範設備退役時的資料銷毀與資安防護責任。

在 IEC 62443-4-1 標準中，將設備的資安成熟度等級分為 1 至 4 級。此次研華科技所達到的 ML2 (Maturity Level 2) 管理級，表示企業或團隊不僅具備資安開發能力，且已將「安全軟體開發流程」建立為可被管理、符合文件化規範並可被稽核 (Managed / Documented) 的標準化流程。

提前佈局全球供應鏈，強化前瞻視野

取得 IEC 62443 認證有助研華旗下 MIC-770 系列 (高效能模組化工業電腦) 與 UNO-2000 V2/V3 系列 (模組化嵌入式工業電腦) 順利接軌全球嚴苛的市場要求，也為其銜接歐盟 CRA 法規奠定穩固基石。透過嚴謹且系統化的第三方評估機制，研華得以為企業級客戶提供更具安全韌性的智慧解決方案，加速推動工業 4.0 轉型的同時，展現前瞻的全球市場戰略視野。