필요한 역설:산업용 IoT에 대한 신뢰와 가치

시스코 산업 IoT 보안 여정 시리즈를 소개합니다.

사실입니다. 대부분의 사람들은 데이터 유출에 대해 걱정하고 있습니다. 3,000명의 소비자를 대상으로 한 설문 조사를 기반으로 한 Cisco Value/Trust Paradox 보고서에 따르면 응답자의 42%는 사물 인터넷(IoT) 데이터의 가치를 높이 평가하지만 9%만이 데이터가 안전하다고 생각합니다.

많은 사람들이 2018년과 그 이후에 현재의 산업용 사물 인터넷(IIoT) 환경에 대한 더 큰 보안 문제와 IT 및 OT 세계 모두에서 중요한 인프라와 데이터를 보호해야 할 필요성을 인식하지 못할 수 있습니다. 종단 간 효율성 및 프로세스를 계획하고 구축해야 하는 압력으로 인해 IIoT와 같은 연결된 기술의 채택이 주도되고 있습니다.

보안 위협이 계속 발생하는 이유는 무엇입니까?

산업 환경은 정보 및 자동화의 진화가 모든 비즈니스 프로세스를 변화시키는 역사상 독특한 시기에 도달하고 있습니다. 이것은 몇 가지를 의미합니다. 해커가 데이터를 훔치고 도구를 만들기가 더 쉬워지고, 대량 표적 공격의 시대에는 더 나빠질 것입니다.

그러나 정보 및 자동화의 이러한 진화는 촉진되어야 하지만 보호되어야 합니다. 첨단 기술과 결합된 이 새로운 비즈니스 방식은 분산 컴퓨팅, 클라우드 기반 서비스, 인공 지능, 머신 러닝, 예측 유지 보수, 블록체인, 산업용 3D 프린팅과 같이 IP 주소로 우리가 보는 것과 보이지 않는 모든 것을 만납니다.

귀하의 비즈니스와 고객 보호

고객을 보호하기 위해 무엇을 할 수 있습니까? 첫째, 몇 가지 배경:

산업은 기계와 사람이 의사 결정에 활용되는 점점 더 많은 실시간 정보를 생성하고 수신하는 새로운 데이터 패러다임의 한가운데에 있습니다. 사실, IIoT 네트워크의 채택은 너무 많은 조직에 영향을 미치므로 모든 조직을 추정하는 것은 어려운 일이지만 범위는 다음과 같습니다.

이러한 산업 및 기타 여러 산업에서 IIoT 네트워크는 기존 IT 환경 외부로 확장되어 "확장된 엔터프라이즈 네트워크" 아키텍처의 개념을 확장합니다. 확장된 엔터프라이즈 IoT 네트워크 내에서 엔지니어는 연결되는 스마트 개체의 급격한 증가, 데이터 교환의 증가, 정보 기술(IT)과 운영 기술(OT) 애플리케이션 및 서비스 간의 융합, 기존의 사일로 및 현장 네트워크 위치를 깨는 문제에 대처해야 합니다. 일반적으로 보호되지 않는 것으로 간주됩니다.

산업용 IoT 보안은 미션 크리티컬

기술, 제품 및 솔루션은 끊임없이 발전하여 혁신을 주도하지만 새로운 보안 결함에 대한 의도하지 않은 기회도 만들고 있습니다. 외부(또는 내부) 공격자는 항상 기술 또는 비기술적 공격 방법을 활용할 방법을 찾고 있습니다. CPU 칩셋의 "Meltdown and Spectre" 또는 Wi-Fi WPA2 보안의 "KRACK"은 눈에 잘 띄는 두 가지 예일 뿐입니다.

보안 전문가를 대상으로 한 설문 조사에 따르면 96%가 올해 IoT 침해가 증가할 것으로 예상한다고 밝혔습니다. 또한 Cisco Talos에서 보고한 바와 같이 취약점은 Industrial Control Systems 솔루션 전반에 걸쳐 매월 식별되므로 귀하나 귀하의 고객이 면역이 있다고 생각하지 마십시오.

그러나 이러한 문제에도 불구하고 사람들은 전반적으로 IoT 데이터의 이점을 지지합니다. 그렇기 때문에 보안과 안전을 강화하는 신뢰할 수 있는 우산 아래 모든 장치, 운영 및 프로세스를 가져오는 것이 그 어느 때보다 중요합니다.

산업용 IoT 보안 분야의 인정받는 리더

시스c o IIoT 보안의 리더로서 잘 정의된 프로세스를 통해 신속하게 대응하여 고객에게 효과적이고 효율적인 보안 수정 사항을 제공할 수 있습니다. 우리는 고객이 배치한 산업용 네트워크의 문제를 관찰할 수 있는 좋은 위치에 있습니다. 작년 Forbes의 한 기사에서는 Cisco의 IoT 네트워크 보안, 암호화 및 보안 분석 작업을 칭찬했습니다.

새해 결심으로 Cisco IIoT 네트워킹 팀은 산업용 IOT 보안에 대해 논의하는 월간 블로그 기사를 게시하기로 결정했습니다. 다음 달에는 장치 보안, 보안 프로토콜, 사이버 보안, 유틸리티 보안 및 제조 네트워크의 가시성 향상 등을 다루는 블로그를 보게 될 것입니다.

귀하의 조직이 직면한 문제를 알려주십시오. 아래 의견에 자유롭게 생각을 공유해 주세요.