2017년 제조업체를 안전하게 보호하기 위한 5가지 사이버 보안 팁

어떤 산업도 사이버 공격에 면역되지 않습니다. 2017 IBM X-Force Threat Intelligence Index에 따르면 제조 부문은 2016년에 사이버 공격을 경험한 두 번째로 높은 산업이었습니다. 최근 WannaCry 랜섬웨어 공격은 증가하는 사이버 범죄와 증가하는 속도, 규모 및 범위를 보여주는 한 가지 계시적인 예일 뿐입니다. 해커가 작업을 수행하는 도구입니다.

2017년 WannaCry 랜섬웨어 공격에서는 100개 이상의 국가가 영향을 받았습니다. Microsoft Windows 사용자는 WannaCry 소프트웨어를 사용하여 표적이 되었습니다. 이로 인해 컴퓨터가 잠겼고 데이터와 파일을 복원하는 데 300달러가 필요했습니다. 이 공격에는 프랑스의 르노 그룹이 소유한 두 개의 주요 자동차 제조업체인 Dacia와 Nissan이 포함되었습니다. Renault는 Nissan의 영국 제조 공장이 운영에 큰 영향을 미치지 않는 것으로 보고된 동안 여러 사이트에서 일시적으로 생산을 중단해야 했습니다.

제조에 대한 사이버 보안 공격의 잠재적 영향은 재정적 손실을 넘어선 것입니다. 이러한 원치 않는 활동은 규제 제재를 받고, 고객 또는 파트너 소송의 위험이 있으며, 평판에 손상을 입히고, 기업을 파산으로 이끄는 파급 효과를 일으킬 수 있습니다. 사이버 보안 전략을 강화하려는 경우(현명한 결정) 제조업체를 위한 다음 사이버 보안 팁을 고려하십시오.

팁 #1:사이버 보안 여정은 사람과 함께 시작됩니다.

사람들에게 사이버 보안 모범 사례를 알리는 것은 운영 프로세스, 기계 및 기타 제조 자산이 제조업체에서 실행되기 때문에 제조업체에게 가장 중요한 사이버 보안 팁 중 하나입니다. 제조 조직은 산업 제어 시스템(ICS) 운영과 인프라 보호에 대한 전문 기술 및 교육을 받은 직원을 할당해야 합니다. 조직 내에서 그러한 인재를 구할 수 없다면 아웃소싱이 실행 가능한 대안입니다.

공급업체, 공급업체, 파트너 및 투자자와 같은 다른 회사 이해 관계자도 이러한 모범 사례를 인지해야 합니다.

비즈니스를 수행하는 사람은 누구나 잠재적인 사이버 보안 위협이 될 수 있습니다. 한 가지 예는 2013년에 발생한 Target 데이터 유출 사건으로 해커가 제3자가 제공한 냉동 시스템의 취약점을 통해 1억 명 이상의 고객 데이터를 훔쳤습니다.

팁 #2:방화벽만으로는 충분하지 않습니다.

방화벽도 좋지만 암호화, 안티바이러스 시스템, 강력한 암호, 보안 업데이트 및 침입 탐지 시스템으로 보완되어야 합니다.

또한 방화벽은 동일한 수준의 신뢰를 가진 네트워크 내에서 문제가 없습니다. 그러나 서로 다른 신뢰 수준 사이를 이동할 때 더 강력한 것이 필요합니다. 예를 들어 제조 네트워크와 IT 네트워크 간 또는 보안 네트워크와 제조 네트워크 간에 정보를 전송하려는 경우 단방향 보안 게이트웨이 기술을 사용하면 한 방향으로 정보의 흐름을 제어하고 다른 방향을 차단하여 침입을 방지할 수 있습니다. .

팁 #3:산업용 사물 인터넷(IIoT) 보안

산업용 사물 인터넷은 더 큰 사물 인터넷 인프라의 일부입니다. 실시간으로 데이터를 순환시키는 지능형 장치와 컴퓨터의 공유 네트워크입니다. 대부분의 현대 제조 회사에서 IIoT는 생산 현장의 대형 기계부터 웨어러블, 모바일 장치, 센서 및 공급망의 기타 무선 장치에 이르기까지 생산을 크게 개선할 것을 약속합니다. 프로세스의 모든 단계에는 완전히 최적화된 시스템의 가능성이 있습니다.

이것은 경쟁 우위를 위한 편의 시설이지만, IIoT는 제대로 보호되지 않을 경우 사이버 보안 취약점에 대한 추가 문입니다. 제조업체는 ICS 및 전체 네트워크와 동일한 방식으로 모든 IIoT 리소스에 동일한 보호 기능을 제공해야 합니다. 예를 들어, 공급망, 생산 현장 및 그 이상에서 시스템 간의 최적의 상호 운용성을 위해 액세스 프로토콜을 사용하여 데이터를 보내고 받는 방식을 표준화해야 합니다.

여기서 목표는 혁신적인 변화를 달성하는 것이지만 사이버 보안 문제로는 그렇게 할 수 없습니다. 보안을 평가하고 적절한 사람들이 적절한 데이터에 액세스할 수 있도록 하기 위해 단기 프로젝트를 구현하는 것을 고려하십시오.

팁 #4:지속적인 모니터링은 지속적인 보안입니다.

지속적인 모니터링은 모든 시스템에 대한 공격을 실시간으로 탐지하고 대응하는 사전 예방적 보안 전략입니다. 모니터링의 필수 파트너는 실제 침입 여부, 침입 범위 및 손상 정도(있는 경우)를 파악하는 데 도움이 되는 기록 보관입니다. 모니터링 및 기록 보관은 회사에서 발생한 사건, 경고, 권고 및 업데이트의 수를 계산하는 것뿐만 아니라 사이버 보안에 대한 실제 영향을 분석하는 것입니다.

팁 #5:취약점 테스트 수행

위험 영역이 어디에 있는지 평가한 후 사이버 공격 훈련 형태의 시뮬레이션을 실행하여 보안 조치가 제대로 작동하고 효과적인지 확인할 수 있습니다. 해커가 수행하는 것과 동일한 방식으로 테스트를 실행하는 것이 이상적입니다. 취약성 테스트는 나중에 생각하거나 일회성 문제가 되어서는 안 됩니다. 테스트할 새로운 기능이나 변경 사항이 있을 때마다 수행해야 합니다.

사이버 공격에 대한 방탄 제조

제조 분야의 위협 환경은 계속해서 증가하고 있습니다. 지금 제조 회사에서 사전 예방적으로 예방 조치를 취하거나 공격을 받아 민감한 고객 데이터를 압수할 위험이 있습니다.

사이버 범죄에 대한 더 많은 방어 전략이 있지만 제조업체를 위한 전술한 사이버 보안 팁이 도움이 되기를 바랍니다. 보안은 결코 끝나지 않으며 오늘날의 기술 환경에서는 특히 그렇습니다.