利乐（Tetra Pak）- 瑞典 - 工业

利乐是食品加工与包装解决方案的全球领先企业，其业务遍及160多个国家，不仅提供包装设备，更涵盖原料混合、调配和碳酸化等完整生产线。随着利乐自动化战略的不断推进，保护知识产权并确保食品安全与生产功能安全变得至关重要。为此，利乐引入了威步的CodeMeter技术方案，在保护企业工业专有技术的同时，保障设备的维护与服务安全性。

面临挑战

利乐自2007年起即持续探索工业软件保护方案，以期实现对罗克韦尔（Rockwell）和西门子（Siemens）PLC环境的可靠防护，而不仅仅依赖密码机制。此前采用的基于密码保护和源代码管理的方式已无法有效应对不断升级的网络威胁和知识产权窃取风险。公司迫切需要一种能够防止对生产线核心控制软件未经授权访问和修改的安全解决方案。此外，利乐还需要该系统能够为现场服务工程师（FSEs）提供基于角色、限时授权的访问权限，并能无缝融入其现有的IT基础架构。

解决方案

威步为利乐提供了一套基于CodeMeter的安全且灵活的软件授权解决方案。在罗克韦尔（Rockwell Automation）PLC环境中，利乐整合了CodeMeter源代码保护方案（CSPP）和内容许可保护（CLP），确保程序模块免受未经授权的访问。针对西门子（Siemens）PLC环境，采用了用于TIA博途（TIA Portal）的CodeMeter Keyring，提供安全便捷的密码管理功能。该方案与利乐企业管理系统（Enterprise Management System）深度集成，实现许可证的自动化分发，确保工程师仅能访问其被授权的系统。整个授权体系集中管理，许可证统一存储于CmDongle硬件加密锁中，使用前必须经过身份认证，有效防范凭证泄露和未授权修改风险。

成功案例

借助威步的CodeMeter技术，利乐成功地将先进的安全措施融入其自动化生态系统。通过降低可能危及人体健康的风险，功能安全得到了显著提升；同时，通过对食品安全参数实施严格的防篡改保护，食品安全水平亦得以强化。维护与服务操作实现简化，源代码被有效保护免受篡改，从而减少了运营中断，确保了对网络安全规定的合规性。公司的核心知识和技术进步得到了持续保护，确保了知识产权的安全；同时，通过防止昂贵的设备停机，该方案也有效缓解了财务风险。此外，该解决方案保持了认证和文档的有效性，确保符合行业最佳实践。

Pravin Karthick Murugesan，利乐自动化工程师

“自动化软件的安全性对于我们在食品加工行业保持领先地位来说是不可妥协的关键因素。借助威步的CodeMeter技术，我们不仅保护了知识产权，还确保了食品安全，并提升了系统的韧性。CodeMeter与我们现有IT基础架构的无缝集成使我们能够在不干扰生产过程的情况下强化安全防护。”

关于利乐

利乐（Tetra Pak）是食品加工与包装解决方案的全球领导者，致力于确保食品安全并普及食品供应。该公司在160多个国家开展业务，仅2023年就销售了1790亿个包装产品，同时提供设备、培训、维护及数字化解决方案，助力客户优化生产运营。以可持续发展与创新为核心，利乐不断提升全球食品安全与生产效率。

利乐与威步：构筑工业自动化与食品安全的坚实基石

几十年来，利乐在食品加工与包装领域不断引领创新，确保食品能够以安全、高效的方式到达消费者手中。除包装之外，利乐的高端生产线还承担着关键任务，包括原料混合、均质处理及碳酸化过程，这些环节均要求自动化系统具备高度安全性和精确性。为维护其卓越的企业声誉并确保工业专长的完整性，利乐选择与威步合作，采用成熟的软件防护方案，不仅保护了知识产权，还提升了功能安全水平。

利乐迈向全面软件安全的历程始于2007年，当时全球范围内对外包生产线中知识产权被窃取的担忧日益加剧。认识到传统基于密码的安全机制存在诸多漏洞，公司启动了一项多阶段计划，旨在保护其自动化环境。到2017年，利乐已在罗克韦尔（Rockwell）PLC系统中实施了软件防护措施，但很快发现仅依赖密码机制难以满足安全需求。2020年企业标准和自动化策略的相继推出，更加凸显了构建一套先进且集中管理的安全体系的迫切需求。

威步推出了CodeMeter，这是一种创新的软件许可与防护解决方案，成功应对了利乐在软件安全领域所面临的独特挑战。在罗克韦尔（Rockwell）PLC环境中，利乐整合了CodeMeter源代码保护方案（CSPP）与内容许可保护（CLP），使得在罗克韦尔开发环境内能够实现安全的密码存储和访问控制。广泛应用于利乐生产设施中的西门子（Siemens）PLC则采用了针对TIA Portal的CodeMeter Keyring解决方案，有效确保了对关键源代码的受控访问。

解决方案中的关键环节在于将CodeMeter技术整合进利乐的企业管理系统，该平台为现场服务工程师（FSEs）和自动化专家提供自动化、连接性、远程支持及服务工具。FSEs在进行设备维护和故障排查时需要对特定设备进行限时访问，而利乐的企业管理系统确保仅在必要时授予访问权限。每位FSE仅携带一枚CmDongle用于存储其权限配置，既简化了操作流程，又增强了系统安全性。若CmDongle丢失，可立即将其列入黑名单，从而降低潜在安全风险。

与威步的合作带来了多重安全效益。通过采用CodeMeter技术，利乐能够有效防止程序模块遭受未经授权的读写，从而杜绝篡改风险。自动化的许可证激活机制简化了工作流程，而与利乐软件门户的深度整合则为用户提供了一致且熟悉的操作体验。增强的安全防护同样助力于食品安全，确保关键的清洗及工艺控制机制始终处于防篡改状态。

此外，威步许可解决方案所提供的灵活性使得利乐得以在其各类PLC和自动化系统上实施统一的防护策略。通过精确定义用户角色与权限，有效防止了未经授权的修改，确保只有指定人员才能访问关键生产系统。减少对密码机制的依赖，CodeMeter显著降低了因凭证窃取和内部威胁带来的安全漏洞。

通过这一战略合作，利乐已经以面向未来的安全基础设施强化了其自动化生态系统。采用CodeMeter技术不仅保护了利乐的知识产权，还优化了运营效率，进一步巩固了其提供安全、高品质食品产品的承诺。随着利乐在工业自动化领域不断创新，威步始终是保障下一代食品加工技术安全的可信赖合作伙伴。随着网络安全法规及行业最佳实践的持续进步，这一合作树立了食品加工领域安全自动化的标杆，确保了对新兴威胁的韧性防御和长期可持续发展。