제조 시설에서 가장 중요한 측면 중 하나는 기계나 데이터를 보호하는 보안입니다. Tech Briefs는 네트워크 및 시설 보안 솔루션을 제공하는 기업의 임원들에게 사이버 보안, 클라우드, 무선 장치, 원격 인력 보안 등의 이슈에 대한 견해를 물었습니다.
참가자는 Siemens Digital Industries의 디지털 연결 및 전력 총괄 매니저 Mike Jabbour, RedSeal의 최고 기술 책임자 Mike Lloyd, TechSolve의 최고 기술 책임자 겸 수석 엔지니어 Radu Pavel, Honeywell Connected Enterprise의 선임 사이버 보안 전략가 Donovan Tindill입니다.
재택 근무로의 급격한 전환 과정에서 대부분의 보안 팀은 노트북 제어 개선, 새로운 VPN 요건, 새로운 클라우드 서비스 등의 요청에 쓰나미처럼 휩쓸렸습니다. 그러나 운영자가 이동하지 않은 비즈니스 자산이라는 측면은 자주 간과되었습니다. 갑자기 운영자는 이동하지 않은 물리적 장비를 원격으로 구동하고 진단하는 기능이 필요해졌습니다. 보안에서 '원격'은 항상 '위험'을 의미합니다. 원격 근무자와 물리적 회사 자산 사이의 새로운 제어 경로는 회사의 공격 표면을 증가시킵니다. 보안 팀이 회사의 모든 물리적 자산에 어떻게 접근할 수 있는지 되돌아보고 감사하는 것이 현명합니다. COVID 이전에는 그것이 어떻게 작동하는지 알았다면, 지금은 아마 모를 것입니다.
COVID-19 상황은 업무 환경의 디지털화를 가속화하고 있습니다. 비즈니스 현실이 많은 기능에서 실시간 데이터를 필요로 하고, 새로운 기술의 잠재적 이점이 생산 및 비생산 장치를 공장 현장에서 연결하려는 욕구를 부추깁니다. 제조업체의 첨단 기술에 대한 욕구는 이를 보호하는 능력을 빠르게 초과하고 있으며, 이러한 연결성과 데이터가 풍부한 환경은 사이버 보안과 관련된 중대한 우려와 과제를 제기합니다. 제조업체는 IT 시스템뿐만 아니라 센서부터 PLC, 로봇 컨트롤러, 공작 기계, 기타 운영 장비에 이르는 운영 기술(OT)도 보호해야 하는 추가적인 과제에 직면해 있습니다.
좋은 점은 COVID가 원격 통신에 필요한 전반적인 장비나 프로세스를 바꾸지 않았다는 것입니다. 단지 이미 사용 가능한 기술을 활용해야 할 필요성을 부각시켰을 뿐입니다. 모든 회사가 원격 애플리케이션과 보안에 있어 정확히 같은 일을 해야 하는 것은 아니지만 기본 사항은 항상 포함되어야 합니다. 고려해야 할 다른 많은 보안 어플라이언스가 있지만, 가장 기본적으로는 VPN 연결, 방화벽, 점프 서버가 활용되어야 합니다.
원격 통신은 항상 적절하게 인증되고 암호화되어야 하며, 사용하지 않을 때는 차단되어야 합니다. 적절한 방화벽은 내부 트래픽을 신뢰할 수 없는 네트워크로부터 보호합니다. 네트워크에 여러 세그먼트가 있는 경우 방화벽을 통한 통신은 내부 세그먼트 각각을 서로로부터 보호해야 합니다. 원격 통신에 관해서는 원격 사용자에서 신뢰할 수 있는 네트워크로의 트래픽 암호화가 항상 모범 사례로 간주됩니다. 이는 VPN 어플라이언스로 수행할 수 있습니다. 신뢰할 수 없는 네트워크에서 보안 네트워크로의 직접 통신은 없어야 합니다.
산업 제어 시스템/운영 기술(ICS/OT) 시스템으로의 원격 액세스의 경우, 사이버 공격의 결과와 손실이 정보 기술(IT) 액세스보다 훨씬 더 큽니다. 이 비즈니스 위험을 줄이기 위해 신뢰할 수 없는 네트워크로부터의 다중 인증 등 추가 보호 장치가 필요합니다. 신뢰는 상대적입니다. 비즈니스 네트워크는 ICS/OT 시스템보다 신뢰도가 낮습니다. 일반적인 VPN은 사용자가 24/7 언제든 연결할 수 있게 합니다. ICS/OT 사이버 공격의 결과 잠재력으로 인해 원격 작업 시 각 세션, 각 사용자, 매일 명시적 액세스 요청 승인이 필요합니다.
산업용 사물인터넷(IIoT)은 큰 이점을 가져오지만 동시에 큰 위험도 수반합니다. 일반적으로 사물인터넷의 모든 '사물'은 취약하고 신뢰할 수 없는 것으로 취급되어야 합니다. 이는 고립된 SCADA 인프라를 관리하던 팀에게는 충격적이지만 시대는 변했습니다. IoT 시스템이 얼마나 취약한지를 고려할 때 유일한 합리적 접근은 네트워크 세분화입니다. 모든 가능한 액세스 경로를 파악하고 산업 시스템을 최대한 격리해야 합니다. 시간이 지나면 접근이 느슨해지고 실수가 발생하므로, 접근이 필요한 만큼만 유지되는지 지속적으로 재검증하고 네트워크 드리프트를 막을 방법이 필요합니다.
접근성과 보안은 균형을 맞출 수 있지만 동시에 새로운 표준이 정립됩니다. 9/11 이전의 공항 보안은 오늘날과 매우 다르지만 새로운 기술과 프로토콜로 적시에 보안 검색을 수행하는 새로운 표준이 잘 정립되어 있습니다. 새로운 기술에는 솔루션 교육이 필요하며, 여기에 사이버 보안이 포함되면 사용자 경험과 접근성은 문제가 되지 않습니다. 이러한 새로운 기술과 디지털 팩토리의 비즈니스 이점은 이전에 보지 못한 결과를 제공할 잠재력이 있습니다. 사이버 보안의 역할은 클라우드, 무선 센서 네트워크, 기타 산업 시스템에 대한 투자를 보호하여 사이버 공격에 더 탄력적으로 대응하면서 ROI를 제공할 수 있게 하는 것입니다. 올바르게 구현될 때 다중 인증, 공개 키 인프라, 암호화 및 기타 보안 제어는 사용자에게 거의 눈에 띄지 않으면서 기존 레거시 기술로는 달성할 수 없는 추가적인 접근 제어 수준을 제공합니다.
의도적으로 계획되고 세분화된 네트워크는 플랜트 통신 시스템뿐만 아니라 보안 모범 사례의 중추입니다. 세분화된 ICS 네트워크는 공격 발생 시 센서 네트워크를 서로 보호하여, 플랜트의 단일 섹션에 대한 접근이 회사 전체를 한 번에 무너뜨리지 않도록 합니다. 이는 또한 시설의 취약점을 알고 이해하는 것과 결합되어야 합니다. 단순히 장치를 배치하고 방치하는 것은 해커에게 시스템에 대한 공격 평면을 제공하는 주요 절차입니다. 네트워크의 모든 장치를 관리하는 것은 어떤 장치가 있는지 알고 이해하는 것뿐만 아니라 취약점과 그 위협 수준(낮음/중간/높음)에 대한 정기적인 검토를 포함합니다.
디지털화의 규모와 속도, 연결 네트워크의 성장은 사이버 보안 위험을 증가시키고 있습니다. 단지 노출의 규모뿐만 아니라 연결되는 사이버-물리 시스템의 취약성이 문제입니다. 이러한 새로운 시스템은 본질적으로 사이버 보안을 염두에 두고 설계되지 않았습니다. 기존 시스템에 일반적인 사이버 보안 기술을 통합함으로써 발생할 수 있는 부정적 성능 영향이 문제를 악화시킵니다. 접근성과 보안의 균형은 표준 통신 프로토콜, 네트워크를 통한 데이터 전송 암호화, 최신 사이버 보안 표준 활용, 실시간으로 사이버 보안 위협을 식별하고 완화할 수 있는 기술 구현에 의존하는 다면적 전략입니다.
사이버 보안이 가장 쉽게 간과되기 때문입니다. 대부분의 IIoT 설치는 비즈니스 니즈를 충족하려 하고, 사이버 보안은 공격이 발생하기 전까지는 비즈니스 니즈에서 표준 대화 주제가 아닙니다.
냉소적으로 말하면 보안은 항상 모든 배포의 마지막 요소입니다. IoT 추진은 모두 기능과 비용에 관한 것입니다. 이는 장치가 빠르게, 최소 가격으로 생산되며, 지불한 만큼의 보안을 얻게 된다는 뜻입니다. 장치는 종종 패치할 수 없으며 우리 보안 도구 세트의 전통적인 에이전트와 스캐너를 지원할 수 없습니다. 따라서 IoT 보안은 매우 어려운 문제입니다. 이미 통제 불능이고 무질서한 네트워크에 수많은 취약한 새 장치를 주입하는 것과 효과적으로 같습니다. 문제가 '언제' 발생할지가 아니라 '발생할 때'를 대비해 사전에 계획하고 문제의 파급 범위를 제한하는 훈련된 사람들만이 IoT 전환을 잘 해낼 수 있습니다.
사이버 보안이 배포 마지막에만 고려되는 데에는 여러 이유가 있습니다. 조달 및 소싱 프로세스는 가격이 여전히 주요 요소이기 때문에 사이버 보안 요구사항을 배제합니다. 대부분의 엔지니어링 프로세스는 사이버 보안을 배제합니다. 즉, 사양, 설계, 구성, 테스트, 커미셔닝이 사이버 보안 작업이나 산출물 없이 수행되는 경우가 많습니다. IT 및 사이버 보안 팀은 네트워크나 인터넷에 연결할 때가 되어서야 포함됩니다. 이 시점에서 이 팀들은 프로젝트 존재를 처음 알게 될 수 있습니다. 사이버 보안은 의사결정 기준에서 충분한 비중을 차지해야 하며, 구매 프로세스에 포함된 후에는 설계, 구성, 강화, 사이버 인수 테스트 전체를 거쳐 출시 전에 수행되어야 합니다.
컴퓨터 바이러스가 가장 큰 위험이던 초기부터 오늘날 운영 기술 악성코드가 장비를 파괴하고 인명 손실을 초래할 수 있는 상황까지, 컴퓨터 세계는 사이버 보안 공격이 기하급수적으로 증가하는 것을 목격했습니다. IoT 기반 기술은 데이터 무결성, 데이터 유출, 프라이버시, 무단 접근 가능성과 관련된 고유한 보안 과제를 제공합니다.
그렇다면 왜 보안이 IoT 배포의 마지막 요소인 경우가 많습니까? 이러한 시스템 중 일부는 사이버 보안이 아닌 특정 기능 제공만을 목표로 설계되었습니다. 최종 사용자는 사이버 보안을 주요 선정 기준으로 고려하지 않고 시스템의 작업 수행 능력, 효율성, 비용을 기준으로 삼았습니다. 최근 몇 년에서야 사용자, 정부, 표준화 그룹에 의해 사이버 보안 문제가 더 강조되기 시작했습니다.
산업 네트워크의 상위 3가지 우선순위는 세분화, 세분화, 세분화입니다. 예전 에어 갭은 증발했고 인터넷은 우리가 원하든 원하지 않든 점점 더 물리적 플랜트 운영에 섞여들고 있습니다. 이 인터페이스의 홍수는 총 공격 표면을 폭발적으로 증가시켰고, 조만간 무언가는 반드시 침투할 것입니다. 최우선 과제는 세분화를 사용하여 나쁜 사건의 확산을 제한하도록 미리 계획하는 것이며, 가장 중요한 시스템의 경우 잠수함의 격벽 문처럼 '폭발 차단문'을 미리 계획하여 닫을 수 있어야 합니다.
사이버 공격은 제조 환경에서 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 제품 및 공정 IP 손실, 부품 및 공정 파괴/수정/재프로그래밍으로 인한 생산 손실, 평판 손상, 심지어 부상 및 인명 손실로 이어질 수 있습니다. 제조에서 데이터 무결성의 중요성은 부품 생산과 관련하여 볼 수 있습니다. 제품 및 공정 사양 변경은 제품 품질과 신뢰성에 해로울 수 있습니다.
데이터 및 사이버-물리 시스템 가용성도 제조 생산성에 필수적입니다. 레거시 하드웨어와 소프트웨어가 제조 공정에 흔히 사용되며, 이들 중 일부는 사이버 보안이나 IoT를 염두에 두고 설계되지 않았습니다. 따라서 이러한 레거시 장치를 IoT에 연결하거나 공장 네트워크에 통합할 때 내재된 위험이 있습니다.
전혀 아닙니다. 방화벽은 전체 시스템의 단일 어플라이언스일 뿐이며 사용되어야 하지만 다른 설계 고려사항도 고려해야 합니다.
1990년대 중반에는 방화벽과 안티바이러스가 표준이었습니다. 당시의 사이버 보안 위협을 방어하기에 충분한 보호 장치를 제공했기 때문입니다. 오늘날 사실상 100%의 조직이 방화벽을 보유하고 있지만, 사이버 공격은 다른 전술, 기법, 절차(TTP)로 방화벽을 우회할 수 있습니다. 사이버 위협은 빠르게 진화하고 있으며 다중 사이버 보안 제어가 필요합니다. 방화벽은 주로 네트워크 경계에서 알려진 악성 행위를 탐지하는 보호 제어 역할을 합니다. 오늘날의 공격에는 자격 증명 도용이 포함되어 무차별 대입이나 악성 연결 없이 네트워크에 침투할 수 있습니다. 위협 행위자가 공격 전 6~9개월 동안 시스템 내부에 있었다는 이야기를 모두 들어봤을 것입니다. 이는 취약한 탐지 및 대응 능력이 어떻게 나타나는지 보여주는 예입니다.
방화벽만 의존하는 것은 더 이상 좋은 관행이 아닙니다. 아마도 결코 좋지 않았을 것입니다. 기업 보안 프로그램의 세 가지 가장 중요한 요소는 사람, 프로세스, 기술입니다. 중소기업은 제조 환경과 공급망에서 사이버 보안에 특별한 도전을 안고 있습니다. 많은 기업이 강력한 사이버 보안을 제공할 기술 인력이 부족하고, 위협 복잡성을 인지하지 못해 OT 사이버 보안 투자를 위한 비즈니스 케이스를 만들 수 없습니다. 이러한 함정을 해결하고 적절한 사이버 보안 조치의 채택을 가속화하기 위해 정부는 전체 산업에 적용 가능한 규정, 표준, 인증 프로그램 개발에 투자했습니다.
방화벽은 건물의 문 자물쇠와 같습니다. 좋은 시작이고 기본적인 보안 위생이지만, 위험에 대한 포괄적인 해독제는 아닙니다. 방화벽은 복잡하고 거의 항상 어떤 방식으로든 잘못 구성되어 있습니다. 수천 개의 실제 방화벽을 평가해봤지만 장치당 10개 미만의 오류를 찾는 것은 드뭅니다. (극도로 복잡한 방화벽은 단일 장치에 수천 개의 오류를 포함할 수 있습니다.) 방화벽의 가장 어려운 측면은 모든 것을 커버했는지 이해하는 것입니다. 방화벽을 읽는 것만으로는 방화벽을 우회하는 경로를 식별할 수 없습니다. 전체 공장 네트워크의 접근에 대한 포괄적인 시각이 필요하며, 네트워크가 변경되고 성장함에 따라 접근을 따라잡을 수 있어야 합니다.
감지기
부품 및 소모품 부품 수량 Arduino Nano R3 1 평면 케이블 7코어 1 Somfy IO 리모컨 (예: GX037 1채널) 1 수축 튜브 (정리용) 1 필요한 도구 납땜 인두 프로젝트 소개 아이디어 Somfy IO 프로토콜 롤러 셔터를 클라우드 의존적인 공식 허브 없이 DIY 홈 오토메이션 시스템에 연동하고자 했습니다. Somfy IO 리모컨을 해킹하여 Arduino로 버튼을 에뮬레이트하는 방식입니다. 결과: 성공! 준비물 Somfy IO 리모컨 (1채널 GX037 사용, 5채널도 동
자동화된 네트워크 모델링과 위험 점수화를 통해 방어 격차를 식별하고 접근 제어를 강화함으로써 조직의 보안 태세를 개선할 수 있습니다. 적절한 종류의 자동 생성된 문맥 정보와 인텔리전스로 인시던트 대응을 가속화할 수 있습니다. 2017년 아무 날이나 신문을 집어 들면, 오래된 이야기의 최신 장을 읽을 가능성이 높습니다: 보안 전문가 대 해커. 2013년 야후 해킹에 대한 러시아 국가 후원 개입에 대한 최근 폭로, 위키리크스(WikiLeaks)가 관리한 CIA 개발 익스플로잇 보물 창고 노출은 그 해커들이 정부 직원일 수도 있음을 의미
