認證 · ICSCracker

協助 ORing 取得 TÜV SÜD IEC 62443-4-2 CB 證書

CyberOT Lab 以 ICSCracker 投入 ORing 的 IEC 62443-4-2 驗證專案,執行 SVV 測試並產出證據。TÜV 南德於新加坡 TÜV SÜD PSB 授予威力工業(ORing)Cyber Security CB 證書。

發證單位 TÜV SÜD

TÜV SÜD 於新加坡 PSB 授予威力工業(ORing)IEC 62443-4-2 Cyber Security CB 證書的頒發儀式合影

2026 年 6 月 17 日,TÜV 南德新加坡 TÜV SÜD PSB 舉行頒發儀式,授予威力工業 (ORing)IEC 62443-4-2 Cyber Security CB 證書

CyberOT Lab 以 ICSCracker 投入這件案子的驗證測試 —— SVV 測試由 ICSCracker 執行, 產出的證據經 TÜV SÜD 採認,成為該產品取得 CB 證書的依據之一。

為什麼 SVV 是這件事的關卡

IEC 62443-4-2 的元件驗證要交出 SVV(Security Verification & Validation)的證據。 這一段最容易卡:自己土法煉鋼整理出來的測試紀錄,驗證機構不一定買單,而重做一輪的 時間成本很高。

這次交出去的證據包含:

  • SVV-3 漏洞測試 —— 結果依標準的 (a)–(e) 五個子項分類歸檔
  • SVV-4 滲透測試 —— 前置 TCP/UDP 埠掃描先確認可達服務,再執行滲透
  • 結構化報告 —— 逐條對應條文,含 CWE/OWASP/CERT 弱點發現與章節導覽, 可直接匯出 HTML 或 PDF 交付

這對要送驗的團隊代表什麼

同一套工具與流程你也用得到:送驗前就能把驗證機構會看的東西先跑過一遍,而不是 等對方退件才知道缺什麼。ICSCracker 可以單獨採購自行操作,也可以由 CyberOT Lab 一起投入驗證專案。

關於 ORing

威力工業網絡(ORing)是工業網通設備製造商,也是 CyberOT Lab 的合作夥伴 —— OPS(ORing Portable Shield)可攜式安全裝置即出自該公司。