중소기업을 위한 산업 사이버보안: 실전 백서

IMEC의 기술 및 인력 훈련 파트너인 ISA(국제자동화학회) 제공 백서 및 요약본

효과적인 사이버보안 관리는 규모에 관계없이 모든 조직에 필수적입니다. 조직의 나아갈 방향을 결정하는 데 도움이 되는 많은 표준과 가이드 문서가 있습니다.

ISA 백서 '중소기업을 위한 산업 사이버보안'은 산업 공정을 관리하고 일정 수준의 자동화를 사용하는 중소기업, 특히 화학, 상수도, 폐수 처리 분야 기업을 위한 출발점을 제공하고자 합니다.

운영 기술(OT) 시스템 보안이 범용 정보 기술(IT) 시스템 보안과는 다르거나 추가적인 조치가 필요하다는 것은 일반적으로 인정되지만, 중소기업이 사용 가능한 가이드라인의 많은 부분을 구현하기 어렵다는 것도 사실입니다.

표준과 관행은 엔지니어링 및 운영 리소스가 기술, 비즈니스 프로세스, 관련 통제를 정의, 구현, 모니터링할 수 있다고 가정하는 경우가 많습니다. 안타깝게도 이는 흔치 않은 경우입니다. 소규모 운영은 일반적으로 그런 역할을 전담할 인력이 없습니다. IT 시스템 지원 및 운영이 개인의 책임 중 일부인 광범위한 역할 정의가 더 일반적입니다. 중소기업은 직면한 위험을 완전히 인지하지 못하거나 사이버보안 관련 서비스를 아웃소싱할 수 있다는 사실을 모를 수도 있습니다. 이 가이드는 수립해야 할 필수 통제를 식별하고자 합니다.

중소기업은 다른 비즈니스 리스크와 마찬가지로 사이버보안 리스크를 이해하고 이를 줄이기 위한 조치를 취해야 합니다. 과거 사고가 없거나 공격 대상이 될 가능성이 낮다는 믿음만으로는 이 문제를 무시할 충분한 정당성이 되지 않습니다.

중소기업은 아마추어 및 전문 해커, 환경 운동가, 불만 품은 직원이나 계약자, 심지어 국가나 테러리스트 등 다양한 위협에 노출될 수 있습니다. 또한 많은 사이버보안 사고는 사고나 의도치 않은 행동의 결과입니다. 특정 표적이 되지 않아도 영향을 받을 수 있습니다.

중소기업에 미치는 결과는 운영 성격과 취약점에 따라 엄청나게 다를 수 있습니다. 근본 취약점을 인지하고 이를 완화하여 잠재적으로 치명적인 사건 발생 가능성을 최소화하는 것이 필수적입니다.

이 백서는 잘 정립된 프레임워크와 표준을 기반으로 가이드를 제공합니다. 문서의 권고사항에 초점을 맞춰 이들 프레임워크와 표준을 추가로 참조하시기 바랍니다.

사이버보안 관리는 일회성 활동이 아닙니다. 품질 및 안전 관리와 마찬가지로 사이버보안 관리는 리스크를 관리하기 위해 지속적 개선이 이루어져야 하는 지속적인 활동입니다.

백서 다운로드

다음 글을 통해 추가 사이버보안 리소스를 알아보세요:

사이버보안 - 포괄적 정보 보안 시스템의 한 조각일 뿐

산업 사이버 공격 대응 역량

본 백서와 요약본은 원래 국제자동화학회(ISA)에서 발행했으며, ISA는 IMEC의 전략적 파트너입니다. www.isa.org에서 자세히 알아보세요.