實施 ISA/IEC 62443：OT 系統的實用周邊與可移除多媒體保護

第一部分包括一般概述，並介紹在 IACS 中設計及實施網路安全的基本概念、需求、術語及指導方針。 

它以 62443-1-1 節開始，定義了整個標準系列使用的基礎術語、概念和參考模型。接著，62443-1-2 附有詞彙表和縮寫，以及 62443-1-3 討論評估和衡量系統安全性的安全指標。最後，62443-1-4 提供了在整個系統中處理網路安全問題時應遵循的準則。 

第二部分著重於治理與風險管理，提供建立、維護與管理網路安全計畫的指引。 

第 62443-2-1 節說明建立、實施與維護 IACS 網路安全管理系統的流程，而第 62443-2-2 節則提供組織在建立 IACS 安全計畫時應遵循的詳細實施指引。接著，62443-2-3 提供管理軟體和韌體修補程式以維護系統安全的最佳實務，最後，62443-2-4 列出在工業環境中工作的服務供應商的網路安全要求和最佳實務。

本部分提供設計和實施安全系統的指導，並處理 IACS 的網路安全需求。本部分涵蓋風險評估、系統安全需求與策略，以及系統安全層級。  

第 62443-3-1 節檢視與 IACS 相關的現有和新興安全技術。接著，62443-3-2 介紹在系統設計期間評估和管理網路安全風險的方法。最後，62443-3-3 建立詳細的系統安全需求，並將其分為四個安全層級 (SL1-SL4)。

本系列的第四部分，也是最後一部分，將介紹產品開發生命週期。它著重於 IACS 個別元件的安全性，例如 SCADA (監控與資料擷取)、PLC (可程式邏輯控制器) 和感測器。 

它包括兩個部分。62443-4-1 概述了產品開發生命週期的流程，包括 IACS 元件的設計、開發和維護；第 62443-4-2 節規定了系統內個別 IACS 元件所需的技術安全需求和能力。 

這些標準已被各行各業所採用，包括製造業、關鍵基礎設施、石油與天然氣、醫療保健和廢水處理。組織運用 ISA/IEC 62443 系列的方式取決於組織在特定產業中的角色，無論是 IACS 的操作、維護、整合或元件製造。

建立安全協定並操作 IACS 的資產擁有者可參考 ISA/IEC 62443 的第 2 節，以制定對系統整合商的要求。這些準則可協助他們確定產品中特別需要的安全功能。

由於執行整合、維護及類似的 ICS 相關服務，系統整合商主要使用 62443-3 標準來評估資產所有者的安全層級，並處理他們的需求。此外，62443-3-3 標準也可用於評估產品製造商所生產元件的安全性，並判斷這些元件是否包含資產所有者所要求的功能。

62443-3-3 標準提供關鍵的技術安全要求和安全等級，以作為達到安全等級的參考。本節供系統整合商使用，以符合其開發系統的標準。

所定義的安全等級旨在衡量 OT 和 IACS 系統的強度，並強調任何風險因素。62443-3-3 定義了四種安全等級，從最低等級的 1 到最高等級的 4。

USB 和外接式硬碟機等可攜式多媒體經常被用作 IACS 和 OT 網路傳輸資料的管道，儘管這些媒體會帶來重大的安全風險。可攜式多媒體曾造成顯著的網路攻擊，例如針對伊朗納坦茲核子設施的Stuxnet攻擊 (2010 年)、印度Kudankulam 核電廠攻擊 (2019 年)，以及透過美國國防部網路傳播的Agent.BTZ攻擊 (2008 年)。 

將周邊設備和可攜式多媒體防護納入為深度防禦策略的一部份，對於減緩此類攻擊、符合 ISA/IEC 62443 標準、減少資料外洩和系統中斷的風險，都能發揮重要的作用。舉例來說，像MetaDefender Kiosk™ 這種實體解決方案可以使用多重防惡意軟體引擎掃描可攜式多媒體，以確保其安全性。其他解決方案，如MetaDefender Drive™、MetaDefender 多媒體 Firewall™、MetaDefender Endpoint™ 和MetaDefender Managed File Transfer™可在提升您的安全層級和深度防禦策略方面發揮舉足輕重的作用。