사이버 보안 공포 이야기가 넘쳐나 제조 데이터 보안 책임자들에게 빈번한 악몽을 줍니다. 스턱스넷(Stuxnet)과 '워너 크라이(Wanna Cry)' 랜섬웨어 사례만으로도 충분치 않은 듯, 최근 여러 출판물, 월스트리트 저널 등을 통해 호주 해커들이 F-35 합동 타격 전투기(JSF)를 포함한 주목받는 방위 장비 자산의 민감한 데이터를 훔쳤다는 보도가 나왔습니다. 대다수 경우 인간 실수, 즉 적절한 사이버 보안 프로토콜 미준수와 추측하기 쉬운 비밀번호 사용이 주요 원인으로 보입니다. 이로 인해 은행, 전력 인프라, 항공우주/방위, 제조 분야 데이터가 끊임없이 증가하는 사이버 위협에 취약해졌습니다.
사이버 보안을 개선하는 가장 좋은 방법 중 하나는 소프트웨어 패치를 부지런히 적용하는 것입니다. 악명 높은 에퀴팩스(Equifax) 침해에서 회사는 사이버 보안 시스템에 사용된 오픈소스 프로그램 아파치 스트러츠(Apache Struts)에 중요한 패치를 적용하지 못했습니다. 이로 인해 해커들이 에퀴팩스 데이터베이스에 침투하여 미국인 최대 1억 4,300만 명, 영국과 캐나다인 더 많은 정보를 훔칠 수 있었습니다.
이런 나쁜 언론은 클라우드 소프트웨어와 클라우드 기반 비즈니스 운영에 나쁜 평판을 줄 수 있습니다. 현실은 클라우드 사이버 보안 관행이 온프레미스 전용 설치에 사용되는 것과 크게 다르지 않지만, 인터넷에 연결된 클라우드에 있으면 해커들이 열린 문을 통해 몰래 들어올 기회가 더 많다는 것입니다.
전력망, 금융 기관, 소매업체 모두 사이버 공격의 대상이 되었습니다. 제조 작업은 많은 주요 침입을 보고하지 않았지만, 9월 발표된 연구에 따르면 중소기업(SMB)의 최대 절반이 인터넷 사물(IoT) 기기에서 몸값을 지불하여 데이터를 되찾을 것이라고 합니다.
아틱 울프 네트웍스(캘리포니아주 서니베일)의 연구에 따르면 SMB의 13%가 IoT 기반 공격을 경험했음에도 많은 기업이 여전히 적절한 보안 조치를 취하지 않고 있습니다. 서베이 샘플링 인터내셔널과 협력하여 수행된 이 연구는 대부분의 SMB가 랜섬웨어, 지능형 지속 위협(APT), 스턱스넷 같은 제로데이 공격에 대한 고급 탐지 및 대응 역량이 없다는 것을 발견했습니다.
보안 전문가와 제조 전문가들은 클라우드 데이터 보안 단계가 비클라우드, 온프레미스 데이터 사용자와 동일하다는 데 동의합니다.
"사람들은 클라우드 데이터가 안전하다고 잘못 가정하지만, 당신이 만드는 만큼만 안전합니다."라고 아틱 울프 네트웍스 공동 창업자 겸 CEO 브라이언 네스미스(Brian NeSmith)는 말했습니다. "이는 방화벽 구현, 의심스러운 활동 모니터링, 민감한 데이터 접근 통제를 의미합니다."
"책임은 클라우드 서비스 제공업체가 아니라 회사의 IT 팀이 클라우드 기반 데이터를 보호하는 데 있습니다." 네스미스가 계속했습니다. "규제 산업 기업들은 컴플라이언스가 보안이라고 생각하는 경향이 있습니다. 컴플라이언스는 통제를 평가하는 방법일 뿐 확실히 보안은 아닙니다."
온프레미스 시스템의 이점은 사용자가 데이터에 접근할 수 있는 네트워크를 더 잘 제어할 수 있다는 것입니다. "클라우드 기반 데이터의 경우 인터넷 연결이 있는 누구나 데이터에 접근을 시도할 수 있습니다. 데이터가 클라우드에 있든 온프레미스에 있든 부지런한 보안 통제와 프로세스가 핵심입니다. 예를 들어 실수로 내부 네트워크 접근을 제공하면 그 구멍을 발견한 누구나 잠재적으로 데이터에 접근할 수 있습니다. 데이터가 클라우드에 있든 온프레미스에 있든 말입니다."
이상적으로 제조업체는 잠재적 사이버 보안 위협을 24/7 수집, 분석, 조사하는 보안 운영 센터(SOC)를 가져야 한다고 네스미스는 말했습니다. "SOC는 풀타임 보안 전문가가 인력해야 합니다. IT가 파트타임으로 하는 것만으로는 충분하지 않습니다."
"돌이켜보면 거의 모든 주요 해킹은 예방 가능했습니다." 네스미스가 계속했습니다. "에퀴팩스는 설치하지 못한 보안 패치가 있었습니다. 타겟은 경보가 있었지만 시스템 소음에 묻혀 있었습니다. 사이버 보안은 쉽지 않으며 많은 회사가 올바른 제품을 구매하는 것이 효과적인 사이버 보안이라고 생각하는 실수를 합니다. 보안은 제품이 아니라 보안 운영이 얼마나 효과적인지에 관한 것입니다."
지멘스 솔루션을 사용하는 제조업체는 지멘스 스칼란스(Scalance) 및 러기드컴(Ruggedcom) 라인 같은 프로토콜과 강화된 네트워크 보안 하드웨어, 새로운 클라우드 제품을 조합하여 활용할 수 있습니다. 지멘스는 또한 사이버 보안 운영 센터를 운영하여 사이버 공격 발생 시 24/7 데이터 보안 모니터링과 복구 지원을 제공합니다(「불가피한 해킹 공격 사전 차단」, Manufacturing Engineering, 2017년 10월 참조).
지멘스 플랜트 보안 서비스로 위협과 멀웨어를 조기에 탐지하고, 취약점을 분석하고, 적절한 보안 조치를 개시할 수 있다고 지멘스 PLM 소프트웨어(텍사스주 플라노)의 플랜트 보안 서비스 책임자 헤닝 루도프(Henning Rudoff)는 말했습니다. 그는 지속적인 모니터링이 플랜트 운영자에게 보안 투명성을 제공한다고 덧붙였습니다.
클라우드 기반 사이버 보안 소프트웨어는 법률이나 내부 제한으로 온프레미스 솔루션에 얽매이지 않은 고객에게 기존 온사이트 배포보다 더 쉬운 배포와 더 나은 운영 옵션을 제공할 수 있다고 루도프는 말했습니다. "지멘스는 IoT 운영 체제 마인드스피어(MindSphere) 기반 사이버 보안 소프트웨어를 제공하여 고객이 디지털화와 보안을 병행 구현할 수 있도록 돕습니다."
산업 작업 운영자는 일반적으로 IEC 62443 기반 평가를 통해 보안 필요와 현재 상태를 기준선으로 삼는 것으로 시작해야 한다고 루도프는 조언했습니다. "필요한 보안 조치는 조직적일 수 있습니다. 예를 들어 인력 교육으로 인식 제고, 또는 기술적일 수 있습니다. 네트워크 세분화 구현 또는 자동화 장치 강화."
"보호 개념 외에도 고급 필요를 가진 고객은 탐지 및 복구 개념도 배포해야 합니다." 그가 계속했습니다. "탐지는 예를 들어 보안 정보 및 이벤트 관리[SIEM] 시스템으로 달성할 수 있습니다. 이는 고객이 시스템 행동[예: 네트워크 새 장치, 로그인 실패 이벤트]을 모니터링하는 데 도움이 됩니다. 보안 사고 발생 시 포렌식 분석이 권장됩니다. 두 가지 질문에 답합니다. 시스템을 정상 행동으로 어떻게 복구할 것인가, 미래 사고를 어떻게 예방할 것인가?"
침입 방지를 위해 지멘스는 제조업체가 제품 업데이트를 가능한 한 빨리 적용하고 항상 최신 제품 버전을 사용할 것을 강력히 권장합니다. 제품 업데이트 정보는 https://www.siemens.com/industrialsecurity에서 지멘스 산업 보안 RSS 피드를 구독하여 확인할 수 있습니다.
강력한 시스템과 부지런한 실사는 클라우드 제공업체에 필수라고 제조 실행 시스템(MES) 소프트웨어 개발사 42Q(캘리포니아주 산호세)의 CTO 겸 부사장 IT 스리밧 라마스와미(Srivats Ramaswami)는 말했습니다.
"제조업체는 매일 민감한 데이터를 다룹니다: 추적 데이터, 보증 정보, 장치 이력 기록, 특히 제품 엔지니어링 사양은 모두 고도로 기밀입니다. 그 데이터를 클라우드 기반 시스템에 맡기려면 제공업체가 데이터를 보호하기 위해 적절한 조치를 취했는지 확인하기 위한 실사가 필요합니다." 라마스와미가 말했습니다. 그는 사용자가 다음과 같은 주요 사이버 보안 기능을 찾도록 조언했습니다:
제조 작업의 클라우드 기반 데이터는 얼마나 안전합니까? "제조 데이터가 클라우드에 저장되면 보안은 일반적으로 향상되며 감소하지 않습니다." 라마스와미가 말했습니다. "클라우드 공급업체가 시스템을 가능한 한 안전하게 만들기 위해 막대한 자원을 투입하고 잠재적 위협에 대응하기 위해 지속적으로 업데이트하기 때문입니다. 클라우드 기반 시스템에서 하루에도 수십 번 해킹 시도가 발생하지만, 제조업체가 사용하는 시스템에서 지금까지 주요 보안 침해는 없었습니다."
클라우드 기반 데이터가 온프레미스 서버만큼 안전하지 않다는 일반적인 오해가 있다고 라마스와미는 말했습니다. "진실은 대부분의 온프레미스 시스템이 최고의 클라우드 제공업체가 배포한 보안에 훨씬 미치지 못한다는 것입니다. 사실, 나는 랙 마운트 서버 옆 포스트잇 메모지에 소위 '보안' 시스템 비밀번호가 적혀 있는 것을 개인적으로 본 적이 있습니다. 고급 클라우드 제공업체의 보안 아키텍처는 온프레미스 솔루션에서 사실상 복제 불가능합니다." 라마스와미가 덧붙였습니다. "예를 들어 42Q가 사용하는 클라우드 스토리지 시스템은 주어진 해에 99.999999999% 내구성과 최대 99.99% 객체 가용성으로 설계되었습니다. 이 시스템의 높은 비용으로 인해 거의 모든 IT 조직이 접근할 수 없습니다. 온프레미스 환경에 이런 도구를 배포하려면 인프라에 대한 대규모 투자뿐만 아니라 관리할 대규모 팀도 필요합니다."
라마스와미는 에퀴팩스가 외부 클라우드 제공업체를 사용하지 않고 자체 인프라와 애플리케이션을 구축하고 관리한다고 언급했습니다. "현재 공개된 정보에 따르면 에퀴팩스는 데이터 보안을 더 잘 보호할 수 있었을 것입니다. 해킹은 5월에 발생했지만 취약점을 악용한 패치는 2개월 전에 이미 사용 가능했습니다! 이것이 기업이 실시간으로 데이터와 네트워크 보안을 모니터링하는 고품질 클라우드 서비스 제공업체를 찾아야 하는 이유입니다."
"클라우드 보안에 은탄환은 없습니다. 보안을 DNA에 두고 일일 세부 사항에 집요하게 주의를 기울이는 회사가 필요합니다." 라마스와미가 계속했습니다. 그는 42Q의 보안에 데이터 센터 내 물리적 방어, 방화벽의 논리적 장벽, 코딩 및 비밀번호 강도 표준, 지속적인 활동 모니터링 및 멀웨어 스캐닝, 제3자 테스트가 포함된다고 언급했습니다.
대부분의 경우, 일반적인 사이버 보안 단계나 조치를 규칙대로 취하고 따르면 데이터는 클라우드에서 좋은 손에 있습니다. 클라우드 지지자들에 따르면.
"좋은 보안 관행은 컴퓨팅과 스토리지의 물리적 위치, 온프레미스 또는 클라우드 기반에 관계없이 좋은 관행입니다."라고 머시닝클라우드(MachiningCloud Inc.)(캘리포니아주 카마릴로, 스위스 슈탄스)의 클라우드 전도사 척 매튜스(Chuck Mathews)는 말했습니다. "우리의 톱 10은 다음과 같습니다:
"일반적으로 클라우드 기반 데이터가 온프레미스 데이터보다 더 안전합니다." 매튜스가 동의했습니다. "클라우드 회사는 보안 전문가를 고용하고 높은 수준의 보안을 제공할 신탁 책임이 있습니다. 그게 그들이 하는 일입니다. 평균적인 작업장에는 일반적으로 그런 전문 지식이 직원 중에 없습니다."
머시닝클라우드는 기계공과 제조업체를 위한 CNC 절삭 공구와 워크홀딩 제품 데이터를 제공하는 독립 공급업체로 클라우드 기반 가공 데이터 검색을 제공합니다.
"우리 중 대다수는 미국에서 매일 주 7일 클라우드 기반 서비스를 사용합니다." 매튜스가 덧붙였습니다. "웹 서핑, 이메일 보내기, 비행기나 호텔 예약, 은행 업무, 청구서 지불—모두 클라우드 기반 서비스입니다. 그러나 CAD/CAM에서 클라우드 기반 시스템 사용은 매우 제한적입니다. 대부분의 CAD/CAM 소프트웨어는 데스크톱 기반이며 라이선싱, 소프트웨어 업데이트, 참조 데이터/라이브러리에만 클라우드 서비스에 접근할 수 있습니다."
많은 유명 해킹 사건은 적절한 사이버 보안 조치로 쉽게 예방할 수 있었던 이상치(outlier)입니다. 매튜스에 따르면. "그러나 싱글 사인온[이중 인증 사인온 대비] 같은 일부 클라우드 기반 서비스는 고유한 보안 위험을 제시하며 고보안 상황에서는 피해야 합니다."
어떤 경우 클라우드 기반 데이터가 CAD/CAM이나 고응답 애플리케이션, 공장 현장의 준실시간 자동화에서 발견되는 운영 기술(OT) 같은 일부 애플리케이션에 완벽하지 않을 수 있습니다.
"일반적인 합의는 클라우드 전용 사이버 보안 조치가 중요 인프라에 대한 사이버 위협을 완전히 제거할 만큼 충분히 견고하지 않을 것이라는 것입니다."라고 ADL 임베디드 솔루션즈(캘리포니아주 샌디에이고)의 엔지니어링 디렉터 겸 제품 관리자 JC 라미레즈(JC Ramirez)는 말했습니다. "따라서 추세는 이러한 중요 자산에 사이버 위협 보안 하드웨어/소프트웨어 솔루션을 더 가깝게 가져오는 것입니다. 이는 새로운 패러다임인 포그(Fog) 및 미스트(Mist) 컴퓨팅이 클라우드 컴퓨팅을 패브릭의 가장자리로 더 가깝게 가져와 강력한 산업 시스템 제어뿐만 아니라 고가치 산업 자산에 대한 향상된 사이버 위협 보안을 위해 다양한 이유로 IIoT/산업용 IoT에서 유사한 트렌드와 평행을 이룹니다."
산업 및 인프라 자산 사이버 보안은 수년간 IT 시스템에서 흔한 많은 네트워크 보안 조치를 사용한다고 라미레즈는 말했습니다. "중요한 차이점은 중요 인프라와 장비에 대한 위협이 인원, 공공 안전, 고가치 자산에 상당한 실제 파급 효과를 가질 수 있다는 것입니다. 따라서 최상의 사이버 보안 조치는 IT 인력뿐만 아니라 제어 엔지니어, 운영자, 현장 관리 대표, 최소한 현장 물리 보안 인원을 포함하는 팀 기반 접근에 의존해야 합니다." 그는 미국 국립표준기술연구소(NIST) 출판물 800-82, '산업 제어 시스템(ICS) 보안 가이드'가 좋은 참고 자료라고 덧붙였습니다.
일부 자동화 공급업체는 클라우드 시스템에 대해 헤지(hedging)하는 듯 보이며, 아마도 그럴 만한 이유가 있습니다. 9월 로크웰 오토메이션(위스콘신주 밀워키)은 기업이 침입을 탐지하고 복구하는 데 도움을 주는 새로운 온프레미스 위협 탐지 서비스를 출시했습니다. OT 애플리케이션 개발사 클래로티(Clarity)(뉴욕)의 기술을 특징으로 하며 OT 공간에 '명확성(clarity)'을 제공하는 것을 목표로 합니다.
위협 탐지 서비스는 수동적이고 비침투적인 보안 솔루션이며, 산업 작업에서 IT와 OT 시스템 전반에 걸쳐 자산 인벤토리를 생성하는 제품 불가지론적 접근을 취한다고 로크웰 컨설팅 서비스 포트폴리오 매니저 우마이르 마수드(Umair Masud)는 말했습니다. 이 시스템은 산업 네트워크 프로토콜 깊숙이 들어가 위협 탐지 소프트웨어를 사용하여 최종 사용자 네트워크 자산과 그들이 서로 통신하는 방식을 매핑합니다.
"OT 환경을 클라우드에 직접 연결하는 것에 대한 우려가 여전히, 어쩌면 정당하게, 있습니다." 마수드가 말했습니다. "이것은 규율 있고 책임감 있는 온프레미스 접근법입니다."
약 3년간 파일럿으로 운영된 클래로티 시스템이 이제 롤아웃되고 있다고 마수드는 말했습니다. 로크웰 외에도 슈나이더 일렉트릭과 다른 자동화 공급업체도 이 시스템을 사용하고 있습니다.
"우리는 고객이 스스로 방어하도록 돕고 싶습니다." 마수드가 말했습니다. "공격 연속체에서 공격 전, 중, 후에 무엇을 하는지가 있습니다. 당신이 무엇을 가지고 있는지 알고 대책으로 보호해야 합니다. 영역 방화벽, 이중 인증 또는 2단계 인증 같은 것들을 사용해서. 공격 후에는 적절한 백업과 복구 도구를 마련하여 당신의 자원과 관련된 사람들이 복구할 수 있도록 해야 합니다."
자동화 제어 시스템
클라우드 기술 도입 시 보안은 가장 중요한 이슈 중 하나입니다. 많은 조직이 여전히 클라우드 환경에서 데이터가 안전하지 않을까 우려합니다. 기업은 내부 리소스와 동일한 보안 수준을 클라우드 시스템에도 적용하길 원합니다. 클라우드에서 데이터 보호 아웃소싱의 과제를 이해하고 식별하는 것이 필수적입니다. 클라우드 보안이란? 클라우드 보안은 온라인에 저장된 리소스를 데이터 유출, 도난, 손실로부터 보호하기 위해 설계된 통제 기반 안전장치와 기술적 보호 조치의 집합입니다. 보호 범위는 클라우드 인프라, 애플리케이션, 데이터를 위협으로부터
빅데이터는 제조업체들에게 새로운 미래를 제시합니다. 업계가 데이터 기반 제조의 가능성을 활용하는 데 느렸지만, 새로운 효율성, 더 매끄러운 공급망, 가속화된 제품 개발 주기의 기회가 선도적인 제조업체들이 데이터 수집과 분석을 받아들이도록 강제하고 있습니다. 공동 창업자이자 CEO인 Lou Rassey로부터 데이터가 가져오는 이점을 더 깊이 들여다보세요. 대본: 내가 자랄 때 데이터라는 단어는 엔지니어나 컴퓨터 프로그래머가 아닌 이상 거의 듣기 힘든 단어였습니다. 우리 모두 알다시피, 이제는 그렇지 않습니다. 우리는 오늘날 데이터가
