IoT/OT 보안 프로젝트 구축:어디서부터 시작해야 합니까?

산업 조직이 더 많은 장치를 연결하고, 더 많은 원격 액세스를 가능하게 하고, 새로운 애플리케이션을 구축함에 따라, 사이버 위협으로부터 산업 네트워크를 보호하기 위한 에어갭 접근 방식은 더 이상 충분하지 않습니다. 산업이 디지털화됨에 따라 사이버 공격은 더욱 정교해지고 있지만 많은 조직은 업데이트되고 안정적인 산업 사이버 보안 태세를 채택하는 데 뒤처지고 있습니다. 그리고 이러한 조직의 보안 리더는 산업 비무장 지대(IDMZ) 너머의 운영을 보호하기 위한 전략을 구축하기 시작했을 때 이것이 생각만큼 간단하지 않을 수 있음을 깨닫습니다.

산업 자산(대부분의 경우 산업 네트워크)은 운영 팀에서 관리하며 일반적으로 사이버 안전보다는 생산 무결성, 연속성 및 물리적 안전에 중점을 둡니다. IT 팀은 종종 필요한 사이버 보안 기술과 경험을 가지고 있지만 일반적으로 생산을 중단하지 않고 보안 조치를 취하는 데 필요한 운영 컨텍스트와 산업 프로세스에 대한 지식이 부족합니다.

안전한 산업 네트워크를 구축하려면 IT 팀과 운영 팀 간의 강력한 협업이 필요합니다. 함께 있어야만 보호해야 할 대상과 최선의 보호 방법을 이해할 수 있습니다. 함께만 보안 모범 사례를 구현하여 안전한 산업 운영을 구축할 수 있습니다.

산업 네트워크의 보안 강화는 하루아침에 이루어지지 않습니다. IT 팀과 운영 팀은 관계를 구축해야 합니다. 새로운 보안 도구를 배포해야 할 수도 있습니다. 네트워크를 업그레이드하고 분할해야 할 수도 있습니다. 새로운 상관관계 정책을 개발해야 합니다.

보안은 여정입니다. 단계적이고 실용적인 접근 방식만이 통합 IT/OT 보안 아키텍처의 토대를 마련할 수 있습니다. 각 단계는 다음 단계를 위한 기반을 구축할 수 있는 기회여야 합니다. 이를 통해 산업 보안 프로젝트에서 최소한의 비용으로 중요한 보안 요구 사항을 해결할 수 있습니다. 또한 조직 전체에서 기술과 성숙도를 높여 폭넓은 수용을 얻고 효과적인 협업을 보장하는 데 도움이 됩니다.

사이버 보안 및 산업용 네트워킹 시장의 리더인 우리는 Cisco가 참여한 성공적인 프로젝트를 살펴보았습니다. 이를 통해 Cisco의 Industrial Security Validated Design에 요약된 3단계 여정을 추천하게 되었습니다.

Cisco CVD(Validated Design)란 무엇입니까? CVD는 일반적인 사용 사례 또는 현재 엔지니어링 시스템 우선 순위를 기반으로 하는 시스템 설계의 기반을 제공합니다. 고객 요구 사항을 해결하기 위해 광범위한 기술, 기능 및 응용 프로그램을 통합합니다. 각각은 더 빠르고 안정적이며 완전히 예측 가능한 배포를 보장하기 위해 Cisco 엔지니어가 포괄적으로 테스트하고 문서화했습니다.

산업 보안에 대한 우리의 접근 방식은 중요한 요구 사항에 초점을 맞추면서 IT 및 운영을 위한 프레임워크를 만들어 효과적이고 협업적인 워크플로를 구축합니다. 최적화된 비용으로 가장 일반적인 파괴적인 사이버 보안 위협으로부터 보호할 수 있습니다. 또한 채택을 단순화하는 실용적인 접근 방식을 제공합니다.

자세히 알아보려면 솔루션 개요를 읽거나 방금 발표한 웨비나 다시 보기를 시청하십시오. 개념 증명 및 배포 노력을 가속화하는 데 도움이 되는 자세한 설계 및 구현 가이드가 곧 제공될 예정입니다.

IoT 보안에 관한 최신 뉴스를 받고 싶으십니까? Cisco IoT 보안 뉴스레터를 구독하십시오.