智能电网与智慧城市
从节能到出行、废物管理、安全和健康，新的解决方案正在将我们的领土转变为可持续、智能和互联的空间。
智慧城市依靠各种技术进步和解决方案来提高城市服务的质量，为用户提供全新服务，降低服务成本并促进可持续发展。智慧城市是社会和城市互联的核心；随着全自动建筑（智能建筑、互联家居和家庭自动化解决方案）的发展，智慧城市直接影响了人们的生活方式、基础设施（智能能源储存）、信息系统以及因此而收集的数据，甚至使交通智能管理或新交通工具的发展成为可能。
同样，智能电网是电网与全新通信和信息技术相结合的产物，致力于在任何时候实现电力供需平衡，为消费者提供安全、有竞争力和持久的电力。
将电网与新的信息技术相关联，增加了接入网络的接触点；这有可能使能源供应网络暴露在针对信息系统的现代威胁下，如数据盗窃、系统故障、拒绝服务攻击和数据泄漏。智能电网被视为关键基础设施，必须得到相应的保护。
智能电网和智慧城市的特定安全挑战
与任何互联设备一样，一个未受保护的设备可以对整个网络构成威胁。一个位于城市互联中心的传感器出现漏洞，可能会危及整个智慧城市的安全。
智慧能源系统和智慧城市引入了新的网络安全威胁，其中数据管理和处理，特别是个人数据，是一个重大挑战。
智能电网与智慧城市安全解决方案
Secure-IC的PESC方法基于安全产品和服务组合，通过打造深度的设计保障安全，为汽车行业奠定安全基础。
- 面向智能电网与智慧城市的SecuryzrTM iSE符合IEC 62443标准，适合基于TLS/安全协议要求和固件堆栈的安全远程连接和管理。
- SecuryzrTM全套软件适用于旧有的/已经安装的设备。
- 面向所有设备的ID管理。
- SecuryzrTM服务器支持生命周期管理、设备启用/停用、安全固件无线更新。
- LaboryzrTM：安全评估：确保智能电网没有受到威胁。
- 硬件木马检测
- 逆向工程保护验证。
- 硬件/软件渗透测试。
- LaboryzrTM包含3个工具：
- 评估工具AnalyzrTM，用于验证真实物理芯片/电路板在代工厂流片后的安全级别，符合ISO/IEC 17825、20085标准
- EDA工具VirtualyzrTM，用于评估所有设计层面的安全设计验证（RTL、合成后、放置和布线以及布局）
可以模拟网络中的潜在攻击，以保护网络免受攻击。 - 软件工具CatalyzrTM，通过静态和动态分析评估软件代码漏洞
- ExpertyzrTM是Secure-IC的一项专业知识培训与服务业务，旨在帮助您将安全业务提升到一个全新水平，例如：
- 对旧有设备和新设备的评估即服务
- 认证支持
- 安全培训（关于IEC 62443及其它）
- 嵌入式安全监视（PLC、SCADA、关键基础设施等的资产模型）
智能电网和智慧城市需要考虑的标准和认证
由于智能电网和智慧城市安全至为重要，因此人们专门制定了几项标准。FIPS-140、OSCCA或通用准则等通用认证广泛用于许多不同的行业，包括工业物联网。作为安全专家，Secure-IC通过合作项目、教程、培训或操作咨询，为希望获得和加强这些认证的公司提供支持。
通用认证：
- FIPS 140-3（美国标准）
- 通用准则（欧盟标准）
- OSCCA（中国标准）
智能电网与智慧城市的特定认证：
- IEC 62443
- SESIP
- PSA
ISA/IEC 62443是一系列标准，对工业自动化控制系统(IACS)提出了详细的要求。这套全面标准涵盖不同设计阶段和开发流程中的安全风险评估。供应链上的所有厂商可以通过这套标准发现风险并及时解决，从而确保安全，抵御日益增加的网络威胁风险。ISA/IEC 62443分为“通用”、“政策与程序”、“系统”和“组件”四个等级，每个等级包含若干组成部分。
相关新闻
You may also be interested in having a closer look at the elements below:
