산업용 IoT 보안: 2020년 핵심 트렌드와 모범 사례

산업용 IoT(IIoT) 보안이 급속히 진화 중. 시스코 IoT 보안팀에 사이버 비전(Cyber Vision) 제품 관리자로 합류한 이후 몇 년 사이 산업 성숙도 목격, 대규모 IIoT 배포 위한 안전하고 성숙한 환경 조성 확인.

시장 통합

틈새 제품 벤더 인수는 시장 검증 신호, 기술이 주류화되고 있음 의미. 작년 시스코 센트리오(Sentryo) 인수가 IIoT 보안 수용 증가 확인. 섹터 성숙에 따라 지속적 통합 예상.

M&A 활동은 긍정적 신호이나 조달 결정 복잡하게도 만듦. 장기 지원할 파트너 선택. 벤더 평가 시 고려사항:

• 기업 안정성 – 3, 5, 10년 뒤에도 신뢰할 파트너? 제품 로드맵 성숙도, 전문 서비스, 지원 평가.
• R&D 투자 – 확장하면서 혁신 위해 충분한 리소스 투자하는가?
• 전략적 로드맵 – 제품과 회사의 단기, 중기, 장기 계획은?

에지에 내장된 보안

시스코는 보안이 에지에 살아야 한다고 믿음. 이 철학이 센트리오 인수 이끌었음 – 진정한 에지 아키텍처 제공한 유일한 IIoT 보안 벤더로 식별. 에지 아키텍처는 처리 능력을 라우터, 스위치, 게이트웨이로 이동시켜 더 잘 확장되고 비용 절감, 대역폭 보존 – 산업 환경에서 중요.

에지 컴퓨팅은 가상화와 컨테이너화 자연적 확장. 최초 사이버 비전 하드웨어 센서가 우리 에지 디바이스 다수 구동하는 IC3000 인더스트리얼 컴퓨트 플랫폼에서 실행. 센트리오 접근법이 하드웨어 전략 보완, 통합 IIoT 사이버보안, 네트워킹, IT 보안 스택 완성.

2020 IoT 배포 설계 시 에지 컴퓨팅 우선시해 확장성 개선, 비용 절감, 네트워크 영향 제한.

컨버전스에서 협업으로

OT와 IT 팀은 협업할 때만 성공. 효과적 협업은 공유 데이터 발견과 공동 분석에서 시작. 예: IT SOC가 미션 크리티컬 프로세스 일부인 디바이스를 CVE 9.2로 플래그하면, SOC가 위험을 OT 동료에게 전달하고 함께 복구 작업해야. 그 대화 없으면 위협은 보이지 않음.

OT/IT 컨버전스는 점진적, 양측 의도적 노력 필요. 2020년 조직은 도구 감사하고 정렬 방해하는 마찰점 식별해야.

보안은 모든 IIoT 배포 필수, 신흥 솔루션들이 산업 공정 보호 더 쉽게 만듦. 올해 이 혁신들이 어떻게 새 유스케이스 여는지 주목.

시스코 IoT 보안 접근법 알아보려면 IoT 보안 페이지 방문, 지역 영업팀 또는 파트너 연락, 1월 마이애미 S4x20 참여. 2020년 주요 보안 발표 기대!