제조업 IoT 보안을 위한 인간 중심 전략

사물인터넷이 전례 없는 운영 효율성을 약속하지만, 많은 제조업체가 이제 경계하는 광대한 공격 표면도 도입합니다. 최근 데이터 유출 헤드라인은 위험이 이론적이지 않음을 확인합니다. 맥킨지 앤 컴퍼니 추산에 따르면 연결된 기기는 2015년 100~150억 개에서 2020년까지 200~300억 개로 급증할 전망입니다.

업계 IT 리더들과 대화할 때 '보안'은 꾸준히 최우선 우려사항으로 꼽힙니다. 그러나 IoT 생태계 보호는 방화벽과 암호화만이 아닙니다. 그것은 기업 문화와 직원들의 일상적 행동에 깊이 뿌리내려 있습니다.

첫 번째이자 가장 비용 효율적인 단계는 솔직한 문화 감사입니다. 직원들이 '그림자 IT' 같은 우회로를 사용하는 이유를 묻는 익명 설문이나 포커스 그룹을 실시하세요. 예를 들어 IT 팀이 배송 보고서를 만드는데 4주가 걸리면 물류 팀이 같은 데이터를 개인 클라우드 폴더에 저장할 수 있습니다. 노트북 분실 시 데이터 유출 위험에 노출됩니다.

직원 행동을 이끄는 성과 지표를 검토하세요. 24/7 온콜 엔지니어가 모든 알람에 대응해야 하면 장비를 원격 모니터링하기 위해 4G 지원 카메라를 설치하고 싶을 수 있습니다. 편리하지만, 검증되지 않은 핫스팟은 공격자의 백도어가 될 수 있습니다. 효율성이 보안을 해치지 않도록 지표를 정렬하세요.

직원들이 무단 도구를 보복 두려움 없이 신고할 수 있는 '면책 기간'을 시행하세요. 신고되면 각 솔루션을 보안 전략에 맞춰 평가하세요. 시정 후 화이트해커나 침투 테스트 업체를 고용해 내부자가 간과할 수 있는 숨겨진 취약점을 발굴하는 것을 고려하세요.

보안은 결코 일회성 수정이 아닙니다. 정기적인 스팟 체크, 공식 감사, 피싱 및 기타 사회공학적 공격의 위험을 강화하는 의무 교육을 실시하세요. 리더십이 모범을 보여야 합니다. 복도에서 낯선 사람에게 질문하고, 회의 시작 시 보안 상기로 시작하는 등 제조업에 오랫동안 내재된 안전 프로토콜을 본받아야 합니다.

이러한 조치는 모든 기술 배포에 적용되지만, 관련된 기기의 엄청난 폭 때문에 IoT 지원 기업에 특히 중요합니다. 견고한 인간적, 문화적 기반은 탄력적인 네트워크와 값비싼 침해의 차이를 만들 수 있습니다.

마르샤 일레인 워커는 SAS의 제조 분야 수석 산업 컨설턴트입니다. 링크드인 또는 트위터 @MWEnergy에서 그녀를 팔로우하세요. SAS 뉴스는 트위터 @SASsoftware에서 팔로우하세요.