IoT가 석유 및 가스의 보안 위협을 해결하는 방법

석유 및 가스 사업에 대한 물리적 공격이 일어날 수 있는 혼란을 상상하는 것은 어렵지 않습니다. 그러나 사이버 공격만으로 얻을 수 있는 피해의 정도를 고려하는 사람은 거의 없습니다. 맬웨어가 제어 시스템을 장악하거나 랜섬웨어가 데이터 액세스를 차단하는 경우 사이버 공격의 결과는 종종 물리적 공격의 결과와 유사한 영향을 미칩니다. 다른 산업에서 사이버 공격은 고객의 개인 정보를 위협하고 회사의 규정 준수 및 평판에 부정적인 영향을 미칠 수 있습니다. 석유 및 가스 분야에서는 사람들의 생명과 환경 자체가 위험에 처해 있습니다.

물리적 위협과 디지털 위협이 증가함에 따라 거의 모든 회사에서 보안을 점점 더 중요하게 생각하고 있습니다. 석유 및 가스의 가장 큰 위협 요인 중 하나는? 정유소 및 그 너머에서 업스트림, 미드스트림 및 다운스트림에 배포되는 연결된 "사물"의 성장하는 우주

보안 관점에서 석유 및 가스 분야의 IoT 장치는 축복이자 저주가 될 수 있습니다. 그들은 운영 효율성 향상, 장비 운영 및 유지 관리 최적화, 작업자 보호, 규정 준수 요구 사항 해결과 관련된 목표를 달성하는 데 중요할 수 있는 풍부한 실시간 실제 데이터를 수집합니다. 연결된 카메라, 지오펜싱 경계 보호 솔루션, 타사 침입 및 기타 액세스 제어 기능은 물리적 인프라를 보호하는 물리적 보안에서 중요한 역할을 할 수도 있습니다.

상용 기성품은 원래 운영 환경을 위해 특수 제작된 장비에서 수행했던 작업을 수행하기 위해 석유 및 가스에서 점점 더 많이 사용되고 있습니다. 기존 프로세스 제어 시스템에 비해 잠재적인 취약점이 더 많아 보안 위험이 커집니다. 존재 자체만으로도 잠재적인 공격 표면의 크기를 극적으로 증가시킵니다.

이러한 과제와 함께 수많은 상호 연결된 장치와 센서가 생성하는 방대한 양의 데이터가 있습니다. 석유와 가스가 파이프라인을 통해 이동하는 것처럼 데이터도 이동합니다. 기업은 유전, 정유소 및 유통 채널의 물리적 보안을 보호하는 것 외에도 데이터 파이프라인이 업스트림, 미드스트림 및 다운스트림에 안전한지 확인해야 합니다.

이 모든 것을 종합해보면 석유 및 가스 회사가 보안에 대해 "물리적" 대 "디지털"의 관점이 아니라 종단 간, 해당 계획, 지속적인 모니터링 및 관리 측면에서 생각해야 한다는 것이 분명합니다. 이 접근 방식은 단일 표준 기반 보안 프레임워크를 중심으로 가치 사슬의 모든 사람(공급업체, 파트너, 심지어 고객까지)을 통합해야 합니다.

석유 및 가스 회사가 포괄적인 보안을 향한 여정을 시작하는 가장 좋은 방법은 무엇입니까? 각 환경에서 현재 연결되어 있는 항목(및 연결해야 하는 항목)에 대한 기준 평가를 진행합니다. 이를 사용하여 모든 자산에 대한 가시성을 확보하고 관련 위험을 측정합니다. 이러한 수준의 통찰력을 바탕으로 환경 세분화를 시작하여 공격 표면의 크기를 줄이십시오. 각 세그먼트에 일관된 보안 정책을 개발하고 적용합니다. 그런 다음 정기적으로 평가를 검토하여 새로운 장비, 새로운 위협 및 비즈니스 가치를 창출할 기타 기회를 반영하도록 업데이트합니다.

모든 보안 위협을 근절하는 것은 불가능할 수 있지만 석유 및 가스 회사는 보다 스마트하고 효과적인 보호를 위한 사전 조치를 취할 수 있습니다. Cisco가 도와드리겠습니다.

여기에서 IoT 보안 제품에 대해 자세히 알아보십시오.