랜섬웨어가 산업 사이버 보안 변혁 가속화

콜로니얼 파이프라인 랜섬웨어 사건은 440만 달러의 몸값 지불을 요구했지만, 실제 비용(매출 손실, 브랜드 침식, 강화된 규제 감독)은 수천만 달러에 달했습니다.

이 공격 이후 연방 기관들은 포괄적인 사이버 보안 개혁을 가속화하고 있지만, 많은 산업이 여전히 현대 디지털 도구를 레거시 운영에 통합하는 데 어려움을 겪고 있습니다.

데이터 기반 자동화가 확산되고 있지만, 구식 수동 교환(클립보드 기반 공유, 긴 승인 주기)은 여전히 효율성을 저하시키고 중요한 취약점을 노출시킵니다.

제로 트러스트 시스템 다이어그램.

바이든 대통령의 국가 사이버 보안 태세 강화 행정 명령, 노후화된 전력망을 대상으로 한 100일 계획, 국토안보부의 새로운 파이프라인 지침으로, 아직 현대 기술을 완전히 도입하지 않은 산업들은 보안 프로세스와 기술을 업그레이드하라는 강한 압박을 받고 있습니다. 과제는 복잡하고 비용이 많이 들지만 필수적입니다.

많은 운영자에게 이 작업은 필요만큼이나 벅차게 느껴집니다. 신규 및 레거시 장비 공존 시 발생하는 보안 격차를 해결하려면 플러그 앤 플레이 솔루션 이상의 것이 필요합니다. 근본적인 사고방식의 전환이 요구됩니다.

보안을 더 이상 단순한 방어 전술로 볼 수 없습니다. 거의 10년 동안 논의되어 온 "스마트" 인프라로의 전환을 위한 기반이 되어야 합니다. 이 비전은 이론적일 뿐 실용적이지 못했습니다.

스마트 전력망의 비전은 다음과 같습니다:

전기 변전소는 관리자, 파트너, 고객과 실시간 통신이 가능한 IoT 디바이스로 관리되고, 풍력, 수력, 태양광, 원자력, 화석 연료 등 다양한 에너지 자산이 자동으로 혼합되어 발전과 배전을 최적화하며, 데이터 센터, 대형 오피스 빌딩, 주택 같은 에너지 집약적 현장은 머신러닝을 사용하여 비용과 소비를 줄이는 스마트 온도 조절기를 배치합니다.

이러한 아이디어는 새롭지 않지만, 일련의 유명 사이버 공격은 스마트 그리드 비전과 모든 연결된 인프라가 견고한 사이버 보안 태세에 달려 있음을 입증했습니다.

예를 들어, 변전소에서 완전 자동 전압 조정이나 온도 조절기, 가로등, 오피스 난방 시스템과의 실시간 통신은 모든 상호작용이 보호되는 경우에만 가능합니다. 그렇지 않으면 대규모 디지털화 투자가 이점보다 더 많은 사이버 취약점을 도입할 것입니다.

Duncan Greatwood

이제 사이버 보안이 스마트 인프라에 필수적임을 알았으니 다음 단계는 명확합니다. 바이든의 행정 명령은 전통적 모델에서 벗어나 운영자가 제로 트러스트 아키텍처(퍼미터 기반 보안의 현대적 대안)를 채택할 것을 촉구합니다.

제로 트러스트는 집의 모든 문(냉장고, 식료품 저장실, 전자레인지 포함)을 잠그고 각 가족 구성원이 각 위치에 대한 고유한 키를 갖는 것과 같습니다. 반면 전통적 접근 방식은 현관과 뒷문에 단일 마스터 키를 의존합니다.

이 아키텍처 내에서 유틸리티 관리자는 각 사용자, 디바이스, 애플리케이션에 맞춤형 접근 프로토콜을 가진 고유한 신원을 할당합니다. 사이버 적이 시스템을 침해하면 네트워크는 해당 엔티티를 격리하고 통제를 강화하여 추가 접근을 방지합니다.

세밀한 제어의 부족은 콜로니얼 파이프라인 랜섬웨어 공격이 운영 중단을 강요할 수 있었던 이유와 거의 매주 새로운 대규모 사이버 공격이 또 다른 중요 시스템을 마비시키는 이유를 설명합니다.

비밀번호나 암호화 없는 20년 된 시스템부터 디지털 신원을 가진 미래 IoT 디바이스까지 모든 것에 제로 트러스트를 구현하면 디지털 변혁의 이점을 누릴 수 있습니다. 운영자는 원활한 원격 접근, 효율적인 데이터 공유, 파트너와의 간소화된 협업을 즐기며, 한때 비용이 많이 드는 방어였던 것을 혁신의 촉매제로 바꿀 수 있습니다.

이 새로운 접근 방식을 의무화하고 장려함으로써 바이든 행정부는 스마트 인프라 구축에서 보안의 역할을 높일 뿐만 아니라, 안전하다는 것의 의미를 재정의하고 있습니다. 이 과정에서 산업 부문 내 새로운 디지털 혁명을 조용히 촉발하고 있습니다.

— Duncan Greatwood는 Xage의 최고 경영자입니다

>> 이 기사는 원래 자매 사이트인 EE Times에 게시되었습니다.