시스코 2018 사이버보안 리포트: 증가하는 OT 위협과 모범 방어 사례

2017년 한 해 동안 제조업계는 산업 보안 분야에서 큰 변화를 겪었습니다. 워너크라이(WannaCry)와 나이티아(Nyetya) 같은 고조된 랜섬웨어 공격, 그리고 최근 트리시스/트리톤/햇맨(Trisis/Triton/Hatman) 사건이 전 세계의 이목을 집중시켰습니다.

시스코 2018 연례 사이버보안 리포트는 이러한 사건들을 정리하고, 새로운 멀웨어 트렌드, 사물인터넷(IoT)이 보안 아키텍처에 미치는 영향, 그리고 AI, 자동화, 머신러닝이 위협을 완화하는 방법을 다룹니다.

제조 부문 핵심 통계

• 보안 전문가의 31%가 OT 인프라 사이버 공격을 경험했다고 보고
• 38%가 향후 1년 내 IT에서 OT로 공격이 확산될 것으로 예상
• 69%가 2018년 OT를 실행 가능한 공격 벡터로 간주
• IoT 봇넷이 확대되고 있으나, 임박한 위협으로 보는 조직은 소수

효과적인 실천 방안과 지속되는 과제

제조업체들은 다음과 같은 방식으로 방어를 강화하고 있습니다:

• 50% 이상이 산업 구역에서 다층 방어(Defense-in-Depth) 전략 채택
• 80% 이상이 구역 기반 산업용 방화벽으로 경계 보호
• 조사의 절반이 산업 보안 도구를 매우 효과적이라고 평가
• 핵심 보호 조치로 바이러스 방지, 암호화, 포트 보안 식별

공통적인 걸림돌:

• 오케스트레이션을 복잡하게 만드는 분산된 벤더 생태계
• 평균 48%의 경보가 미조사 상태
• 여전히 공장 현장에서 비관리형 스위치 사용
• 응답자의 61%가 6개월마다 사이버보안 훈련 실시

이 리포트는 트렌드, 공격자 전술, 취약점, 인력, 예산, 모범 사례를 아우르며 위험을 줄이고 운영 탄력성을 유지하기 위한 실행 가능한 권장 사항을 제시합니다.

전체 리포트 다운로드: