机器人网络安全与功能安全的边界
两类安全,两套标准
功能安全关注设备误动作造成的伤害,依据 ISO 13849、IEC 62061 等;网络安全关注未授权访问、篡改和数据泄露,可参考 IEC 62443。两者目标不同但会互相影响:远程修改程序既是网络安全事件,也可能直接变成功能安全问题。
| 风险 | 后果 | 基础控制 |
|---|---|---|
| 默认口令/弱口令 | 程序被非法修改 | 独立账号、禁用默认账户 |
| 生产网与办公网互通 | 横向渗透 | 网络分段与访问控制 |
| 远程维护无记录 | 变更不可追溯 | 限时访问+操作日志 |
| 控制器长期不更新 | 已知漏洞被利用 | 制定补丁与验证流程 |
| U 盘随意使用 | 病毒与程序泄露 | 受控介质策略 |
先做的三件事
- 盘点所有机器人的 IP、型号与责任人。
- 程序与配置定期备份到控制器之外。
- 任何程序修改留记录,含修改人、时间与验证结果。
智联海