系統化安全開發能力獲國際驗證,深化全球工業與關鍵基礎設施市場信任
運算、網通及儲存解決方案的領導者威聯通®科技 (QNAP® Systems, Inc.) 宣布,正式通過全球領先認證機構 DEKRA 德凱審查,成功取得 IEC 62443-4-1 流程驗證(工業自動化與控制系統產品安全開發生命週期需求)。這項驗證展現了 QNAP 在安全開發流程、資安風險管理與國際合規上的持續投入,並進一步強化全球企業、工業客戶與跨國供應鏈夥伴對 QNAP 產品與解決方案的信任。
本次流程驗證由 DEKRA 德凱依 IEC 62443-4-1 標準執行,並整合集團在台灣與亞太區的資安服務量能,協助 QNAP 完成國際標準接軌與流程驗證。頒證典禮由 QNAP 董事長張明智、DEKRA 德凱集團董事會主席兼執行長 Stan Zurkiewicz、DEKRA 德凱集團執行副總裁、亞太區總裁 Dr. Kilian Avilés 及DEKRA 德凱集團成員安華聯網科技等代表共同出席,見證雙方深化合作、攜手提升供應鏈安全的重要時刻。
威聯通科技董事長張明智表示:「資安是 QNAP 產品發展與客戶信任的核心基礎。我們持續強化產品安全設計、漏洞管理與安全開發流程,致力提供客戶更可靠、更具韌性的解決方案。此次通過 IEC 62443-4-1 流程驗證,是 QNAP 在資安治理與產品信任上的重要里程碑,也展現我們接軌國際標準、守護客戶數位資產的決心。」
DEKRA 德凱集團董事會主席兼執行長 Stan Zurkiewicz 表示:「面對連網系統、資料流動與智慧應用快速發展,安全與信任已成為產業創新的核心基礎。DEKRA 德凱長期以獨立、公正的測試、檢驗與驗證專業,協助全球企業在數位化與永續轉型中建立可被驗證的信任。很高興見證 QNAP 通過 IEC 62443-4-1 流程驗證,期待為台灣科技產業接軌國際標準與全球市場創造更多價值。」
DEKRA 德凱集團亞太區數位信任服務暨安華聯網科技總經理蔡昌益表示:「IEC 62443 重視的不只是單一產品功能安全,更是企業能否將安全要求落實於設計、開發、測試、維護與漏洞回應等完整流程。QNAP 此次通過驗證,代表其已將資安要求系統化導入產品開發與管理機制。安華聯網科技作為 DEKRA 德凱集團在亞太區的重要資安服務力量,將持續協助企業因應日益複雜的法規與市場要求,讓安全成為產品競爭力的一部分。」
▲DEKRA 德凱與 QNAP 技術團隊於頒證儀式合影,見證 QNAP 產品資安治理與國際標準接軌成果
IEC 62443:全球OT工控安全的共同語言與合規基石
IEC 62443 是國際電工委員會(IEC)針對「工業自動化與控制系統(IACS)」所制定的國際安全標準系列。隨著 IT 與 OT 環境加速融合,NAS、邊緣運算設備與連網儲存系統在智慧製造、能源、交通等關鍵基礎設施中的角色日益吃重,能否提出可被驗證的安全開發能力,已成為進入國際市場與全球供應鏈的核心門檻;隨著歐盟網路韌性法案(Cyber Resilience Act, CRA)推動,IEC 62443 亦可作為面對 CRA 等新一代資安法規的重要準備基礎。其中,IEC 62443-4-1 標準即專注於產品供應商的安全開發生命週期(Secure Development Lifecycle),嚴格評估企業是否具備將安全要求系統化、流程化落實於整個產品從規劃、設計、測試、釋出到後續維護等全生命週期的組織能力
QNAP深化產品全生命週期安全,務實回應全球合規趨勢
QNAP 多年來持續投入安全開發流程(SDL)的建置與優化、建立產品資安事件應變機制(PSIRT),並積極推動第三方安全檢測。此次通過 DEKRA 德凱的嚴格驗證,證明 QNAP 具備將資安要求從產品規劃初期(Secure by Design)即貫穿至上市後持續安全維護的組織能力。此外,因應全球對軟體供應鏈安全的重視,QNAP 亦已建立完善的軟體供應鏈風險管理(SSCRM)機制並提供軟體內容清單(SBOM)。面對全球日益嚴苛的法規環境,這些完備的安全體系與國際權威驗證,將有效協助全球企業客戶與供應鏈夥伴,共同應對最前瞻的資安合規與風險管控挑戰。
9月搞畏獎開跑中,搞畏有獎放送中
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了,快來追踪我們吧!!--最新科技新聞 盡在你手