Key Takeaway
Advantech ra mắt AFE-E630 đạt chứng nhận an ninh mạng IEC 62443-4-2 SL2, giải pháp biên công nghiệp tiên tiến hỗ trợ an toàn năng lượng.
Advantech, đơn vị dẫn đầu toàn cầu về các hệ thống thông minh IoT và nền tảng nhúng, hân hạnh thông báo rằng hệ thống máy tính biên công nghiệp dựa trên kiến trúc Arm – AFE-E630, sử dụng nền tảng Rockchip RK3568, đã hoàn tất thành công quy trình đánh giá an ninh mạng của DEKRA theo tiêu chuẩn IEC 62443-4-2:2019 (tiêu chuẩn về an ninh cho các hệ thống điều khiển và tự động hóa công nghiệp – Phần 4-2: Các yêu cầu kỹ thuật về an ninh cho các thành phần trong hệ thống điều khiển và tự động hóa công nghiệp).
AFE-E630 đã nhận được Chứng nhận Tuân thủ (Attestation of Conformity - AoC) với khả năng đạt Mức độ An ninh 2 (Security Level 2 - SL2), mang đến cho khách hàng một nền tảng kỹ thuật đáng tin cậy để thiết kế và đảm bảo tuân thủ các yêu cầu về an ninh mạng ở cấp độ thiết bị và hệ thống. Chứng nhận này cũng hỗ trợ khách hàng đáp ứng các yêu cầu an ninh mạng ngày càng nghiêm ngặt, bao gồm cả Đạo luật Khả năng phục hồi mạng (Cyber Resilience Act - CRA) của Liên minh châu Âu.
Đẩy nhanh tiến độ tuân thủ an ninh mạng cho các ứng dụng lưu trữ năng lượng
Khi Đạo luật Khả năng phục hồi mạng (Cyber Resilience Act - CRA) của EU (Quy định (EU) 2024/2847) dần có hiệu lực theo từng giai đoạn, cùng với xu hướng số hóa và kết nối ngày càng tăng trong cơ sở hạ tầng năng lượng, các yêu cầu về an ninh mạng đối với hệ thống lưu trữ năng lượng, hệ thống điện và các hệ thống năng lượng công nghiệp cũng không ngừng gia tăng.
Tiêu chuẩn IEC 62443-4-2 SL2 cung cấp nền tảng an ninh mạng vững chắc ở cấp độ thành phần để đáp ứng các yêu cầu liên quan đến CRA, đồng thời giúp giảm bớt khối lượng công việc trong quá trình thiết kế bảo mật sản phẩm và tích hợp tuân thủ ở các giai đoạn sau. Các tính năng bảo mật của tiêu chuẩn này cũng hỗ trợ các tiêu chuẩn khác trong ngành năng lượng như IEC 62351, IEC 61850 và IEEE 1686-2022 - vốn bao gồm các khía cạnh về bảo mật truyền thông trong hệ thống điện, truyền thông tự động hóa lưới điện và các năng lực an ninh mạng cho các thiết bị điện tử thông minh (IED).
Được thiết kế như một nền tảng điện toán biên (edge computing platform) dành cho các cơ sở lưu trữ năng lượng, AFE-E630 có thể được triển khai trong các hệ thống quản lý năng lượng (EMS), bộ điều khiển lưới điện siêu nhỏ (microgrid) và các cổng kết nối biên công nghiệp (industrial edge gateways), hỗ trợ các tác vụ quan trọng như thu thập dữ liệu, xử lý giao thức, điện toán biên và suy luận AI.
Bằng cách tận dụng các tính năng bảo mật theo tiêu chuẩn IEC 62443-4-2 SL2 cùng các bằng chứng đánh giá sẵn có của AFE-E630, các đơn vị tích hợp hệ thống và khách hàng công nghiệp có thể đưa yếu tố bảo mật cấp nền tảng đã được kiểm chứng vào các quy trình tuân thủ ở cấp độ thiết bị và hệ thống sau đó. Điều này giúp giảm thiểu các công việc kiểm chứng lặp lại, cắt giảm chi phí phát triển và xác minh, đồng thời rút ngắn thời gian triển khai.
Bao gồm bảy yêu cầu nền tảng đối với bảo mật thiết bị chủ
Quá trình đánh giá bao gồm tất cả bảy yêu cầu nền tảng được quy định trong tiêu chuẩn IEC 62443-4-2 (từ FR1 đến FR7), cũng như các ràng buộc bảo mật thành phần chung (CCSC). Do AFE-E630 được phân loại là Thiết bị chủ (Host Device), quá trình đánh giá cũng kiểm chứng các Yêu cầu đối với Thiết bị chủ (HDR) có liên quan.
Phạm vi đánh giá bao gồm: kiểm soát định danh và xác thực, kiểm soát sử dụng, tính toàn vẹn của hệ thống, tính bảo mật của dữ liệu, hạn chế luồng dữ liệu, phản ứng kịp thời với các sự kiện, và tính sẵn sàng của tài nguyên.
Từ việc quản lý tài khoản và quyền truy cập, kiểm soát theo nguyên tắc đặc quyền tối thiểu (least-privilege), cho đến bảo vệ tính toàn vẹn của firmware, mã hóa dữ liệu, phân đoạn mạng, ghi nhật ký kiểm toán và bảo vệ trước tình trạng tải bất thường, AFE-E630 thiết lập một nền tảng bảo mật toàn diện trên các khía cạnh trọng yếu trong quá trình vận hành thiết bị.
Từ thiết kế bảo mật đến triển khai trong công nghiệp
Được trang bị bộ vi xử lý Rockchip RK3568J, AFE-E630 sở hữu thiết kế chuẩn công nghiệp với dải nhiệt độ hoạt động rộng từ -40°C đến 70°C cùng khả năng tiếp nhận nguồn điện DC linh hoạt trong khoảng 9–30V, đảm bảo vận hành ổn định ngay cả trong những môi trường công nghiệp khắc nghiệt.
Là hệ thống trí tuệ biên (edge intelligence) đầu tiên của Advantech sử dụng nền tảng Rockchip và hệ điều hành Debian đạt chứng nhận DEKRA IEC 62443-4-2 SL2, AFE-E630 kết hợp độ tin cậy chuẩn công nghiệp với các tính năng an ninh mạng ở cấp độ linh kiện trên cùng một nền tảng duy nhất. Thiết bị này cũng đóng vai trò là kiến trúc tham chiếu cho các giải pháp biên công nghiệp trong tương lai dựa trên nền tảng Rockchip và Debian.
Về DEKRA
Trong hơn 100 năm qua, DEKRA đã trở thành một thương hiệu đáng tin cậy trong lĩnh vực an toàn. Được thành lập vào năm 1925 với mục tiêu ban đầu là cải thiện an toàn giao thông đường bộ thông qua việc kiểm định phương tiện, DEKRA đã phát triển thành tổ chức chuyên gia độc lập, không niêm yết lớn nhất thế giới trong lĩnh vực thử nghiệm, kiểm định và chứng nhận. Ngày nay, với vai trò là đối tác toàn cầu, công ty cung cấp cho khách hàng các dịch vụ và giải pháp toàn diện nhằm thúc đẩy sự an toàn và tính bền vững. Năm 2025, DEKRA đạt doanh thu 4,4 tỷ euro. Hơn 48.000 nhân viên đang cung cấp các dịch vụ chuyên gia độc lập, chất lượng cao tại khoảng 60 quốc gia trên năm châu lục. DEKRA hiện sở hữu xếp hạng Bạch kim (Platinum) từ EcoVadis, đưa công ty vào nhóm 1% các doanh nghiệp bền vững nhất thế giới.
