산업 사이버보안 리더들의 11가지 검증된 통찰

사이버보안과 산업용 사물인터넷(IIoT)에 대한 수많은 블로그와 기사를 훑다 보면 기술적 세부사항에 길을 잃기 쉽습니다. 큰 그림은 종종 잊혀지지만, 이 분야의 기회는 기존 IT 보안 벤더들에 의해 여전히 크게 미개척 상태입니다.

지메일(Gmail)이나 페이스북(Facebook) 같은 소비자 서비스의 경우 보안 투자는 고객 신뢰와 브랜드 평판 보호가 동기입니다. 반면 1,000만 달러 터빈을 보호하는 산업 기업은 전혀 다른 계산에 직면합니다: 침해 비용이 투자 자체를 넘어설 수 있습니다. 그래서 산업 부문은 보안 혁신의 고가치 표적입니다.

제너럴 일렉트릭의 벤처 부문인 GE 벤처스(GE Ventures)는 이 역학을 오래전부터 이해했습니다. 산업 파트너와의 경험과 프레딕스(Predix) 플랫폼의 견고한 심층 방어 아키텍처가 결합되어 고객의 다운타임 감소와 비용 절감을 돕는 위치에 있습니다.

GE 벤처스는 산업 사이버보안을 재정의하는 스타트업을 적극적으로 찾습니다. 이 틈새에서의 성공은 훌륭한 제품 로드맵 이상의 것을 요구합니다: 깊은 도메인 전문성, 산업제어시스템(ICS)의 독특한 제약과 레거시 하드웨어에 수반되는 공격 표면에 대한 미묘한 이해, 고객 중심 마인드셋이 필요합니다. 아래는 GE 벤처스가 유망한 스타트업을 평가하며 축적한 경험을 반영한 11가지 핵심 교훈입니다.

1.) 그들은 자신의 분야를 꿰뚫고 있다.

성공하는 스타트업은 산업 경험을 중심으로 팀을 구성합니다. 제어 시스템, 시장의 독특한 제약, 레거시 하드웨어에 따른 공격 표면에 대한 직접적 지식을 가집니다. 초점은 기술적 역량뿐 아니라 비즈니스 연속성에 맞춰져 있습니다.

2.) 그들은 IIoT 히포크라테스 선서를 따른다: 첫째, 해를 끼치지 말라.

산업 장비는 다운타임을 감당할 수 없습니다. 성공적 혁신자는 보호하는 디바이스만큼이나 민첩한(그렇지 않다면 더 민첩한) 보안 레이어를 설계해 안전장치가 병목이 되지 않게 합니다.

3.) 그들은 고객에게 일을 어렵게 만들지 않는다.

이 스타트업들은 산업 고객의 오랜 프로세스를 존중합니다. 고객에게 사내 IT 전문성이 부족할 수 있음을 인지하고 운영 기술(OT) 용어로 소통하며, 패러다임 전환을 강요하지 않고 IT와 OT 간 격차를 해소합니다.

4.) 그들은 보안을 통합한다.

보안은 처음부터 제품에 구워집니다. 고객은 기존 프로세스와의 매끄러운 통합을 기대합니다. 별도의 선택적 '보안 애드온'은 단순히 실행 불가능합니다.

5.) 그들은 한 번에 케이크 전체를 먹으려 하지 않는다.

원사이즈핏올 솔루션을 시도하는 대신, 경계 방어, 인증, 데이터 손실 방지, 컴플라이언스 같은 개별 문제를 해결합니다. 이는 엔터프라이즈 보안의 모듈식 진화를 반영합니다.

6.) 그들은 자신들이 표적이 될 것임을 전제로 시작한다.

가장 안전한 시스템에도 숨겨진 위협이 존재합니다. 스타트업은 강력한 격리와 격리 전략을 구축해 공격 표면이 디바이스를 넘어 공급망과 내부 네트워크로 확장됨을 인정합니다.

7.) 그들은 확장에 대비한다.

제로 다운타임은 타협 불가능한 요건. 이 기업들은 신뢰성을 해치지 않으면서 여러 지역에 걸쳐 수천 대 단위의 신속한 대규모 배포를 위해 설계합니다.

8.) 그들은 보안이 첫 디바이스 연결 전에 시작됨을 안다.

공급망 취약점은 소프트웨어 결함보다 더 위험할 수 있습니다. 검증된 스타트업은 제조부터 출하까지 모든 단계를 보호해 변조된 펌웨어가 현장에 유입되지 않게 합니다.

9.) 그들은 유행어에 현혹되지 않는다.

AI와 머신러닝이 화제를 모으지만, 최고의 스타트업은 최신 트렌드를 쫓기보다 구체적이고 산업 특유의 문제에 집중합니다.

10.) 그들은 정지 데이터와 이동 중 데이터 모두를 보호할 필요성을 이해한다.

산업 고객은 에지 데이터와 클라우드로 이동하는 데이터 모두에 대한 보호를 요구합니다. 일부 솔루션은 전송 중 복호화 필요성을 없애는 암호화된 데이터 패스스루를 단순화합니다.

11.) 그들은 일이 결코 끝나지 않음을 안다.

사이버보안은 지속적 프로세스입니다. 효과적인 스타트업은 지속적인 반복과 개선에 전념하며, '완성된' 제품에 안주하지 않습니다.

이 통찰들이 전부는 아니지만, IIoT 사이버보안의 경계를 넓히는 기업들을 평가하는 견고한 기반을 제공합니다.

저자: 마이클 돌벡(Michael Dolbec) & 아비셰크 슈클라(Abhishek Shukla), GE 벤처스 매니징 디렉터