IT/OT 상호 연결

산업용 사물 인터넷과 인더스트리 4.0 구현의 급속한 추진력 최근 몇 년 동안 얻은 정보로 인해 사이버 공격의 위협이 증가했습니다. 악의적인 의도로부터 자산을 보호하기 위해 보안 메커니즘과 모범 사례로 채워야 하는 정보 기술과 운영 기술 사이에는 공백이 있습니다.

엔지니어는 원활한 생산 및 자동화 기술에 중점을 둔 스펙트럼의 운영 측면에 묶여 있습니다. 그들의 주요 목표는 생산을 보장하는 것입니다. 중단되면 이익에 영향을 미치고 다른 부정적인 영향을 미칠 수 있습니다. 반면 정보 기술은 생산 목표에 대해 걱정하지 않고 네트워크, 데이터 보안 및 방화벽에 관심을 갖습니다.

이전에는 생산 자산이 인터넷에 연결되지 않았기 때문에 보안을 강화할 필요가 없었습니다. 그러나 오늘날의 공장은 비즈니스, 운영 및 상업의 모든 측면을 통합합니다. 랜섬웨어 공격은 인더스트리 4.0 구현에 대한 가장 큰 위협 중 하나이며 본질적으로 생산성을 제한하고 영향을 받는 회사에 재정적 손실을 초래합니다.

이러한 공격의 여지는 IIoT 관행을 통해 생산성 향상에 더 집중하는 산업 부문의 우려 부족으로 인해 확대됩니다. . PLC, DCS, 스마트 센서 등과 같이 사실상 보호되지 않는 장치를 공격하는 산업 바이러스의 발생이 증가함에 따라 현상 유지를 강제로 또는 다른 방식으로 전환해야 합니다. . 그러한 바이러스 중 하나는 산업 제어 시스템을 손상시킬 수 있는 힘을 지닌 Industrover입니다. 이 바이러스는 고도로 사용자 정의할 수 있으며 돈을 갈취하는 전통적인 랜섬웨어 표준을 뛰어 넘습니다. 전력, 수도 및 난방 유틸리티 시스템과 관련된 중요한 기반 시설을 방해할 수 있는 국가 공격을 조직할 수 있습니다.

이는 업계가 IT 팀과 OT 팀 간의 격차를 해소하고 두 기능을 통합하고 가용성과 보안 사이의 균형을 찾기 위해 한 단계 더 나아가야 한다는 것을 분명히 합니다.

이를 위한 첫 번째 단계는 두 기능 간의 기술적 격차를 해소하는 것입니다. 엔지니어와 IT 관리자는 서로의 전문 지식에 대한 교육을 받아야 동일한 페이지를 얻을 수 있습니다. 네트워크가 외부 공격으로부터 보호되는 방식과 유사하게 산업 장비를 보호하는 차세대 방화벽 하드웨어를 채택해야 합니다. 솔루션은 생산 현장에 존재하는 열악한 환경 조건을 견딜 수 있는 방식으로 설계되어야 합니다.

또한 악의적인 개체가 시스템에 침입할 경우 장비가 작동하고 안전하게 정지할 수 있는 안전 모드를 위한 공간이 필요합니다. 예를 들어, 방화벽이 충돌하면 IT 시스템이 정지되지만 중요한 산업 인프라에서는 실행이 불가능합니다. 대신 사전 정의된 템플릿을 프로그래밍하거나 장비에 하드 코딩하여 종료되기 전에 안정적인 상태가 되도록 해야 합니다.

전반적으로 OT 및 IT 팀은 기술 발전과 관련된 차세대 위험에 대처하기 위해 고립된 방식이 아니라 함께 협력해야 합니다.

통합 및 자체 규제 프로세스의 기본 사항 오픈 소스 PLC 및 HMI 라이브러리의 부상