증가하는 위협 환경 속 산업 제어 시스템과 IIoT 보안

이제 기기나 센서가 연결됐는지 여부 문제가 아닙니다 — 누가 생성된 운영 데이터에 접근할 수 있고, 어떻게 그 기기나 센서를 안전하게 유지할지가 문제. 이 필수 과제가 우리 핵심 인프라 백본인 수렴 시스템을 지탱합니다.

이번 주 초 애틀랜타 GA에서 열린 시큐리티위크(SecurityWeek) 산업 제어 시스템(ICS) 사이버보안 컨퍼런스 연설 특권 가졌습니다. 이벤트엔 IIoT 최전선 수비수들 — SCADA, 플랜트 제어 시스템, PLC, 기타 산업 제어 환경 다루는 운영자와 IT 파트너 — 한데 모였습니다. 국가 사이버보안 인식 달과 맞물려 컨퍼런스는 우리 사회 지탱 산업 보호 필수성 조명: 국방, 발전, 송전, 수자원, 화학, 오일&가스, 파이프라인, 데이터센터, 의료기기 등.

네트워크 합류하는 모든 새 센서나 기기 공격 표면 전례 없는 깊이와 폭으로 확장. IIoT는 단지 몇 개 연결 가젯 아님 — 현대 사회 직물 구동하는 디지털 센서, 컨트롤러, 기계, 소프트웨어, 모바일 기기 복잡 생태계. 이 연결들 보안은 따라서 끊임없이 커지는 도전.

디지털 산업 환경 연료 공급하는 서드파티 생태계도 동등하게 중요. ICC와 IIoT 구성 컴포넌트 제조사, 유통사, 서비스 제공자 — 수렴 ICT 포함 — 시스템 수명주기 필수적. 이 생태계 보안은 핵심 인프라에 보장 전달 위해 필수.

서드파티 생태계 보안

제어 시스템, 기기, 센서는 고도로 가변적이고 특수 데이터 피드와 운영 요건 위해 맞춤화되는 경우 많음. 예: 에너지 분야 제어 시스템 고유 운영 허용오차와 피크 수요 지표가 커넥티드 헬스케어 환경과 크게 다름. 결과적으로 이 다양한 시스템 관리와 제어 크게 다름.

최근 EE Times 기사 "왜 IIoT는 사이버 공격에 취약한가?"에 따르면 이 '완벽한 폭풍' 핵심 동인은 다중 벤더 OT와 제어 시스템 패치워크, 다수 독점·비업데이트 가능 소프트웨어 실행. HMI, RTU, SCADA 마스터, PLC 모두 구성 미로 공존, 질문: 이런 환경서 보안 어떻게 관리하나?

서드파티 생태계 다룰 때 필수 5단계 권장:

• 1단계: 생태계 구성원 식별, 제공물 이해, ICs나 IIoT 보안 잠재 영향 평가.
• 2단계: 이 파트너들이 귀사 운영 시스템 일부 되는 솔루션에 보안 어떻게 임베딩하는지 평가.
• 3단계: 기기 통신 거버넌스 아키텍처 구현 — 분할과 최소 권한 접근 원칙 적용.
• 4단계: 서드파티 컴포넌트 귀사 정의 보안 허용 수준 내 작동 검증.
• 5단계: ICs, IIoT, 생태계 형성 정책·표준·가이드라인 — ANSI/ISA-62443-4-1-2018, NISTIR Draft 8228, NERC CIP 013-1 등 — 에 관여하고 영향력 행사.

공공·민간 부문 이 위험들 해결 위해 이니셔티브 출범. 미 국토안보부 곧 ICT 공급망 태스크포스 출범 예정, 우리 인프라 디지털 기기 전체 수명주기 보안 결정적 중요성 강조. 이 협력적 노력 희망적 길 제시, 다양한 산업 함께 모아 확장 위협 환경과 성장하는 서드파티 생태계 직면, 집단 성공 달성.

ICs 운영자, IIoT 사용자, 제조업체에게 귀사 서드파티 생태계 누가 무엇 구성하는지 이해 그 어느 때보다 중요. 이 생태계 전반 포괄적 보안 최우선. 업계 동료와 관여, 정보 유지, 부문 간 협력으로 집단 성공 달성.

핵심 인프라, ICs, IIoT 보안 추가 읽기:

• 디지털 시대의 핵심 인프라 보안
• 핵심 인프라 보안 기초 다지기 — 핵심 인프라 보안에서 불 꺼지지 않게