중소기업을 위한 산업 사이버 보안(백서)

IMEC의 기술 및 인력 교육 파트너인 ISA에서 제공하는 백서 및 요약.

효과적인 사이버 보안 관리는 모든 조직에 필수적입니다. 크기. 조직이 앞으로 나아갈 방향을 결정하는 데 도움이 되는 많은 표준 및 지침 문서가 있습니다.

ISA 백서 "중소 기업을 위한 산업 사이버 보안"은 중소기업, 특히 산업 프로세스를 관리하고 일정 수준의 자동화를 도입하는 중소기업을 위한 출발점을 제공하기 위한 것입니다. 구체적인 예로는 화학, 물 또는 폐수 처리 분야의 중소기업이 있습니다.

운영 기술(OT) 시스템 보안에는 범용 정보 기술(IT) 시스템 보안과 다르거나 추가 조치가 필요하다는 것이 일반적으로 받아들여지지만, 소규모 회사에서는 사용 가능한 지침을 대부분 구현하는 데 어려움을 겪을 수 있는 것도 사실입니다.

표준 및 관행은 종종 엔지니어링 및 운영 리소스를 사용하여 기술, 비즈니스 프로세스 및 관련 제어를 정의, 구현 및 모니터링할 수 있다는 가정을 기반으로 합니다. 불행히도 그렇지 않은 경우가 많습니다. 소규모 작업에는 일반적으로 이러한 역할을 포함할 직원이 없습니다. IT 시스템의 지원 및 운영을 개인 책임의 일부로만 포함하여 광범위하게 정의된 직원 역할을 갖는 것이 더 일반적입니다. 소규모 회사는 직면한 위험이나 사이버 보안 관련 서비스 계약을 체결할 수 있다는 사실조차 완전히 인식하지 못할 수 있습니다. 이 가이드는 설정해야 하는 필수 컨트롤을 식별하기 위한 것입니다.

SMB는 다른 비즈니스 위험과 마찬가지로 사이버 보안 위험을 이해하고 이러한 위험을 줄이기 위한 조치를 취해야 합니다. 이전 사건이 없었거나 조직이 표적이 될 가능성이 없다는 믿음은 이 문제를 무시하는 데 충분한 근거가 되지 않습니다.

SMB는 아마추어 및 전문 해커, 환경 운동가, 불만을 품은 직원 또는 계약자, 국가 또는 테러리스트를 비롯한 다양한 위협에 노출될 수 있습니다. 또한 많은 사이버 보안 사고는 사고 또는 의도하지 않은 행동의 결과입니다. 회사가 영향을 받기 위해 특정 대상일 필요는 없습니다.

SMB에 대한 결과는 운영의 특성과 각각의 취약점에 따라 크게 달라질 수 있습니다. 잠재적으로 심각한 사건의 가능성을 최소화하기 위해 근본적인 취약성을 인식하고 이러한 취약성을 완화하는 것이 중요합니다.

백서는 잘 정립된 프레임워크와 표준을 기반으로 한 지침을 제공합니다. 문서의 권장 사항에 중점을 두고 이러한 프레임워크와 표준을 추가로 참조해야 합니다.

사이버 보안 관리는 일회성 활동이 아닙니다. 품질 및 안전 관리와 마찬가지로 사이버 보안 관리는 위험을 관리하기 위해 지속적인 개선이 이루어져야 하는 지속적인 활동입니다.

백서 다운로드

다음 문서를 통해 추가 사이버 보안 리소스에 대해 자세히 알아보십시오.

사이버 보안 - 포괄적인 정보 보안 시스템의 일부일 뿐입니다.

산업용 사이버 공격에 대처하기 위한 기능

<강한>

이 백서와 요약 요약은 원래 IMEC의 전략적 파트너인 ISA(International Society of Automation)에서 발행한 것입니다. www.isa.org에서 자세히 알아보십시오.