제조:셀/영역 영역에 네트워크 보안

엄밀히 말하면 제조업체의 보안 위협은 새로운 현상이 아닙니다. 몇 년 동안 공장은 보안 침해의 희생양이 되어 짧은 생산 중단부터 심각한 비즈니스 영향에 이르기까지 모든 것을 경험했습니다. 2017년에 알려진 사건으로 인해 제조업체는 보고된 손실로 100억 달러 이상을 잃었습니다. 당연히 보안은 거의 모든 제조 회사의 이사회 차원의 관심사로 떠올랐습니다.

오늘날 변화하는 것은 제조업체에 대한 공격의 의도입니다. 과거에는 패치가 적용되지 않은 소프트웨어, 방치된 서버 등의 무관심으로 인해 많은 침해가 거의 우연히 발생했습니다. 그러나 오늘날 위협은 매우 의도적인 것입니다. 공격자는 훨씬 더 사악합니다. 그리고 제조업체가 생산 환경 전반에 걸쳐 장비, 장치 및 센서를 연결하는 경우가 늘어남에 따라 공격자는 훨씬 더 큰 잠재적 표면을 노릴 수 있습니다.

당연히 제조업체는 보안 공격 및 기타 사건을 가장 가까운 곳에 두는 것을 선호합니다. 다행히도 그들은 사이버 보안을 개선하기 위한 전략에 대해 훨씬 더 기꺼이 이야기하고 있으며 많은 사람들이 산업 자동화 및 제어 시스템을 보호하기 위한 공식 표준의 생성 및 개선에 협력하고 있습니다.

Cisco는 글로벌 산업 네트워크 및 보안 표준(ISA/IEC 62443)을 형성하고 이러한 표준을 충족하는 업계 최초의 일부 제품을 제공하는 것을 포함하여 이러한 노력의 일부임을 자랑스럽게 생각합니다. 우리는 또한 산업 프로토콜 표준에서 업계 최고의 사이버 보안 지원을 만들기 위해 ODVA 및 기타 업체와 협력하고 있습니다. Cisco가 네트워크 수준에서 제공하는 강력한 사이버 보안 기능을 보완하는 CIP 보안, 즉 애플리케이션 계층에서 세분화를 생성하는 기능을 지원하는 초기 제품이 나오는 것을 보게 되어 기쁩니다.

지난 1년 동안 우리는 소프트웨어 정의 세분화(TrustSec 모델이라고도 함)를 산업 시스템의 이 중요한 영역에 적용하는 셀/영역 영역 보안을 포함하여 산업 자동화 솔루션에 많은 보안 혁신을 도입했습니다. 네트워크 상의 산업용 장치 및 통신에 대한 가시성을 높여줍니다. 이를 통해 누가 누구와 대화하고 있는지 알 수 있으며 시간이 지남에 따라 IT 및 OT 기술 및 팀을 통합하는 산업 보안 정책 모델을 구축하고 시행할 수 있습니다. 이 솔루션은 산업용 네트워킹 플랫폼(IE 스위치), OT 네트워크 관리(IND), IT를 선도하는 ISE(Identity and Access Management), 가시성 및 보안 분석(Stealthwatch) 애플리케이션의 조합을 사용합니다. 그 결과 취약한 산업 자동화 및 제어 시스템에 대한 사이버 보안 보호가 크게 향상되었습니다.

이러한 솔루션 향상은 산업 보안에 대한 Cisco의 약속과 관련하여 빙산의 일각에 불과합니다. 8월에 Cisco는 산업 제어 시스템을 위한 자산 가시성 및 사이버 보안 솔루션을 제공하는 프랑스 기반 회사인 Sentryo의 인수를 완료했습니다. 고객은 항상 보안을 최우선으로 생각하므로 Cisco IoT는 계속해서 제조업체의 보안 요구 사항을 해결하는 인증된 제품을 구축 및 제공할 것입니다.

산업 시스템의 사이버 보안은 이제 제조업체의 이사회 차원의 관심사입니다. 우리의 솔루션은 우리의 #1 사이버 보안 기술과 우리의 #1 산업 네트워킹 포트폴리오를 결합하여 오늘부터 미션 크리티컬 산업 응용 프로그램의 가시성과 보호를 크게 향상시킵니다. 솔루션을 확인한 다음 Cisco Validated Design의 확신을 가지고 개념 증명을 시작하도록 영업 팀 및/또는 파트너에게 연락하여 안내해 드립니다.