——助力原始设备制造商应对网络安全合规新要求

（由罗克韦尔自动化公司供稿）

罗克韦尔自动化近日宣布推出全新的 SecureOTTM 网络安全功能，旨在帮助原始设备制造商 (OEM) 简化合规工作，加强将安全融入设计的实践，并更好地管理机器全生命周期内的网络安全风险。

欧盟《网络韧性法案》(CRA) 和《机械法规》(MR) 等网络安全要求即将在 2026 年和 2027 年迎来关键合规期限。随着相关合规要求不断变化，OEM 迎来新的挑战，需要证明其已做好网络安全合规准备、维护详尽的文档记录，并为已部署的设备持续提供支持。根据罗克韦尔《OEM 优势手册》的全球调研结果，这种挑战已在整个市场中有所显现：近五分之二的 OEM 已在应对不断变化的合规要求，而 63% 的 OEM 预计网络安全风险将持续存在。尽管如此，许多企业仍缺乏对当前合规准备情况以及所需应对措施的清晰了解。罗克韦尔的 SecureOT 功能可通过帮助 OEM 主动管理网络安全风险，并将合规准备工作转变为可重复、可扩展的流程，助力应对这些挑战。

罗克韦尔扩展了 SecureOT 的功能，新增面向 OEM 的网络安全评估、咨询服务、机器层级的可视性、漏洞识别和合规报告等功能，帮助机器制造商应对不断变化的合规要求。这些功能由 SecureOTTM Platform 提供支持，可帮助企业识别漏洞、记录网络安全状况，并在机器全生命周期内做好合规准备。

SecureOT 将技术、服务与工业网络安全专业知识相结合，帮助 OEM 从被动应对合规要求转向更主动、更具可扩展性的网络安全风险管理模式。其主要功能包括：

·机器层级的资产可见性：提供硬件、软件和固件的详细清单

·漏洞识别：帮助发现可能影响机器安全性和合规性的网络安全风险

·可导出的合规报告：支持提高面向客户的透明度、做好审计准备，并满足合规对文档记录的要求

·网络安全评估和咨询服务：帮助识别差距、建立治理流程并符合 IEC 62443 等标准

·持续监测：及时掌握新披露的漏洞，支持持续开展风险管理，并帮助履行设备部署后的网络安全义务

罗克韦尔自动化网络安全服务全球总监 Rick Kaun 表示："OEM 面临前所未有的挑战，既要证明自身已做好网络安全准备，又要持续创新，按时交付高质量的机器。通过将 SecureOT 技术、咨询服务与罗克韦尔自动化的工业专业知识相结合，我们帮助 OEM 将网络安全转化为战略业务优势，而非仅仅将其视为一项合规任务。"

常见问题：

SecureOT 如何帮助 OEM 提升网络安全准备水平？

SecureOT 可帮助 OEM 评估网络安全准备情况、识别漏洞、记录机器的网络安全状况，并在机器全生命周期内为满足相关合规要求做好准备。通过结合网络安全评估、咨询服务和 SecureOT Platform 的功能，OEM 能够更全面地了解网络安全风险，并在产品设计中贯彻安全优先的理念。

SecureOT 如何帮助 OEM 为欧盟《网络韧性法案》和《机械法规》等要求做好合规准备？

借助 SecureOT Platform，OEM 能够全面了解机器的网络安全风险，并在产品全生命周期内贯彻将安全融入设计的理念。该工具可减少支持合规要求所需的工程投入和相关风险，同时简化满足合规要求的文档编制流程。

罗克韦尔的 OEM 网络安全解决方案有何特点？

罗克韦尔将工业自动化专业知识、OT (运营技术) 网络安全技术、评估服务、咨询服务和机器层级的可视性整合起来，形成统一的解决方案。这有助于 OEM 建立可扩展的网络安全管理体系，为将安全融入设计开发、持续开展漏洞管理、编制合规文档以及支持机器全生命周期提供保障。

【关闭窗口】