Cyberworld科明大同携Claroty亮相CMIS 2025第六届中国医药华北数智峰会

2025-12-22 15:11

2025 年 12 月 18 日，CMIS 2025 第六届中国医药华北数智峰会在北京厦航嘉年华酒店圆满落幕。Cyberworld 科明大同携全球工业网络安全领导者 Claroty‍ 出席，并在展位向生物技术、CRO、制药及医疗器械企业展示了 Claroty 医药产线工控系统网络安全解决方案。

Claroty x Cyberworld科明大同强化医药产线工控安全，助力企业出海合规

Claroty CTD

可辨识600+种工业通信协议，例如：
自动化产线常见的 Modbus、Profinet 协议；
医药包装、灌装等环节常见的 EtherCAT 协议；
支持设备远程维护的 EtherNet/IP 协议。

通过被动流量监测、深度协议解析等方法，自动识别 PLC、DCS、HMI 等资产，建立完整的资产清单。

（获取资产详细信息）

对资产进行风险评分，识别漏洞与弱配置，满足 ISO 27001 风险控制要求。

可制定网络分段策略。模拟策略，预先了解其对环境的潜在影响，并进行自动化监察。

（制定网络分段策略）

对 PLC、DCS 等关键设备的操作进行实时监控，并生成可追溯日志，符合 FDA cGMP 审计追踪要求。

Claroty xDome Secure Access

在医药领域，产线工控系统（PLC、DCS、SCADA 等）承担着药品研发、生产、包装与质量控制等关键环节。随着医药产线数字化转型与远程运维需求的增加，Claroty 推出的 xDome Secure Access 为企业提供零信任架构下的安全远程访问。

零信任架构

每一次访问都基于身份验证、设备验证与权限控制，杜绝传统 VPN 或共享帐号带来的风险。
仅允许经过授权的用户在特定时间、特定范围内访问指定工控设备，避免“过度权限”问题。
确保远程访问符合最小权限原则，满足 NIST CSF 的访问控制要求。

精细化权限与合规审计

支持基于角色的访问控制（RBAC），确保不同岗位（如工程师、设备供应商、IT 管理员）仅能访问与其职责相关的系统。
所有远程访问、维护及参数变更，均有日志与审计记录，简化 FDA、ISO 等合规检查。

（实时日志记录和审计控制）

安全远程维护

在医药产线中，设备供应商或工程师常需远程诊断与维护。xDome Secure Access 提供加密通道与多因素认证，确保远程操作安全可靠。
即使在低带宽或复杂网络环境下，也能保持高效运维，避免因远程访问不稳定而影响生产。

与 Claroty CTD 联动防护

与 Claroty CTD 结合，xDome Secure Access 能实时监控远程访问行为，若发现异常操作，如未经授权的 PLC 程序下载，立即触发告警。
形成“访问控制+威胁检测”双重防护，保障医药产线工控系统的安全与稳定。

shutterstock_2231980353-(2).jpg

Claroty 不仅保障生产连续性，还能满足 FSMA、NIS 2.0、SOCI/SLACIP、FDA cGMP、CISA CPG、NIST CSF、ISO 27001、CIS、NIPP 等国际法规及标准，帮助医药企业在资产管理、远程维护、合规审计方面实现统一治理，在拓展海外市场时，确保生产安全与合规。

Claroty 已被广泛应用于制药、生物技术、医疗器械等企业，赢得了辉瑞、百济神州、药明等客户的信赖。

辉瑞（Pfizer）选择与 Claroty 合作，完善工业网络安全体系

2017 年，默沙东（Merck MSD）遭受了 NotPetya 网络攻击，生产和供应链受到严重干扰。辉瑞深刻意识到 OT 安全的重要性。董事会迅速决策，要求在全球范围内强化 OT 网络安全防护。经过严格的技术评估，辉瑞最终选择了与 Claroty 合作，并在全球生产基地逐步部署。辉瑞全球自动化工程主管 Jim LaBonty 与 Claroty 全球客户服务高级副总裁 Guilad Regev 进行了交流，分享了辉瑞在工业网络安全方面的经验，包括如何保障正常生产。

Gartner、Forrester 双重认可，Claroty 实力见证

2025 年，Claroty 获评 Gartner® CPS（网络化物理系统）保护平台魔力象限™领导者。