在信息物理系统中，安全和保障相辅相成
传统 it 系统中的数据泄露问题会迅速转变成 amr (autonomous mobile robots) 的安全隐患。很明显，信息物理系统受到了安全行业和攻击者越来越多的关注。虽然大多数攻击仍以企业的 it 基础设施为目标，但由于影响嵌入式设备的新的零日漏洞被发现的速度越来越快，因此对操作技术 (ot) 设备本身的威胁正在迅速增长。
mir (mobile industrial robots)很重视网络安全。mir 的产品在运行时必须安全可靠，避免对客户的企业 it 基础设施构成安全风险。为落实这一战略重点，mir 正在实施一项基于 iec 62443 工业自动化和控制系统安全标准系列的产品安全计划。
mir 为您的供应链保驾护航
供应链安全已经得到了全世界不同规模的企业的关注。由于针对供应链的攻击规模空前，加上缺乏便捷的保护策略，供应链安全正成为工业部门的一个主要关注领域。总的来说，供应链攻击正变得越来越普遍，越来越突出。虽然 2020 年的 solarwinds 黑客事件没有对现实世界造成破坏，但 kaseya 攻击(2021 年 7 月)给公众造成了重大损失，而这次攻击实际上还没有发挥出它全部的破坏力。
供应链攻击的问题在于，即使 it 部门做了所有正确的事情来保护企业免受网络威胁，但只要有一个供应商被入侵，原本非常安全的企业 it 网络就会很容易地被成功入侵。如果攻击者发现，在供应链的更高处(即供应链“上游”)的攻击更容易完成，并有可能产生更大的影响，那么攻击者往往不会直接针对一个安全性很高的网络发起攻击。随着供应链攻击频率的大幅提高，所有行业的供应商都需要加强他们的网络安全。mir 通过以下措施来保护您避免成为供应链攻击的受害者。
malware scans
当把第三方提供的系统集成到 it 基础设施时，要确保没有恶意软件引入网络。作为我们发布程序的一部分，所有 mir 软件都要接受恶意软件扫描。这意味着任何 mir 软件都不会在没有经过彻底扫描的情况下到达您的手中，这样做是为了防止恶意软件的存在。
code signing
如果您即将安装新的软件，或使用一个新的更新，假设从您的软件供应商到企业 it 基础设施之间的某个地方，软件被篡改并被引入了恶意内容。您怎么才能发现呢?所有 mir 软件都有数字签名，因此可以可靠地确定其真实性。即便对软件做了哪怕是最小的改动，数字签名就会失效，入侵就会被发现。从软件版本 3.0 开始，mir 产品始终会在使用前验证更新的数字签名，因此，被篡改的软件不会进入您的系统。
it 基础设施安全防护
即使有了恶意软件扫描和代码签名，供应链入侵事件仍可能会发生。供应商的 it 基础设施被入侵，可能导致供应商的代码库被引入后门和其它隐蔽的恶意功能。在 mir，我们的 it 基础设施由全球知名的安全解决方案供应商提供先进的安全技术来进行保护。其中一部分技术包括先进的 xdr、siem 和 insider threat 保护，用来保护 it 基础设施以及所有客户的供应链安全。
（来源：mir自主移动机器人）
以上是网络信息转载，信息真实性自行斟酌。
