비즈니스 해킹 조기 경고 신호 포착 방법

저는 뉴욕시 외곽 교외에서 자랐습니다. 아버지는 일을 위해 시내로 통근하셨고, 이웃 대부분도 그랬지만, 아이들인 우리는 거의 시내에 가지 않았습니다. 박물관 견학, 록펠러 센터 트리 구경, 야구장 가족 나들이가 제 도시 경험의 전부였습니다. 어느 크리스마스에 여동생, 사촌, 저는 브로드웨이 쇼 '그리스(Grease)' 티켓을 선물 받았습니다. 처음으로 부모님 없이 기차를 타고 쇼를 보러 갈 수 있게 되었습니다.

감독 없는 뉴욕에서의 하루 종일! 어린 십대들에게는 짜릿한 전망이었지만, "눈을 크게 뜨고 아무도 믿지 마라"는 엄격한 명령을 받았습니다. 사소한 실수(사촌이 같은 기차가 같은 플랫폼에서 기다리고 있을 거라고 우겼는데 틀렸음) 외에는 멋진 시간을 보냈고, 그것은 뉴욕에서의 많은 모험의 시작이었습니다.

저에게 가장 기억에 남는 것은 주변 환경을 관찰하는 것이 안전을 지키는 중요한 부분이라는 것을 배운 것입니다.

수년 전 배운 그 교훈은 사이버보안에서도 중요합니다. 직원들이 정보 기술에 대한 기술적 이해가 없더라도, 비즈니스가 해킹당했을 수 있는 신호를 식별하는 데 도움을 줄 수 있습니다.

징후를 아세요

귀사가 정기적으로 받던 계약이 이제 경쟁업체에게 갑니다. 새로운 경쟁업체가 갑자기 나타나 귀사 제품과 매우 유사한, 제조하기 매우 어려운 부품을 만듭니다. 월간 에너지 사용량은 증가했지만 생산 시간은 늘리지 않았습니다. 항상 60일 이내에 송장을 지불하던 고객에게서 대금을 받지 못했습니다.

이러한 시나리오 각각은 귀사의 제조 비즈니스가 해킹당했을 가능성을 보여주는 신호입니다. 종종 사이버 해킹의 첫 탐지는 직원이 무언가 제대로 작동하지 않는다고 알아차리는 것입니다. 이는 시스템이 비정상적으로 느리게 실행되거나, 자신이 변경하지 않은 비밀번호나 기타 자격 증명이 변경된 것일 수 있습니다.

미국 국토안보부에 따르면, 중소 제조업체(SMM)는 많은 곳이 적절한 예방 조치를 갖추지 않았기 때문에 사이버 공격의 주요 표적입니다. 제조업은 두 번째로 많이 표적이 되는 산업입니다. 액센추어(Accenture)에 따르면, 중소기업의 14%만이 사이버 위협으로부터 스스로를 방어할 준비가 되어 있습니다.

전통적인 사이버 위협과 전술

사이버 범죄자들은 종종 랜섬웨어 전술을 사용하여 제조 운영을 중단시키거나 생산 공정을 변경하여 불량품이 생산되게 합니다. 혼다(Honda)는 본사에서 발생한 랜섬웨어 공격으로 인해 전 세계 운영을 일시 중단해야 했습니다. GPS 거대 기업 가민(Garmin)도 거의 일주일 동안 운영이 중단되었으며, 여러 소식통에 따르면 1,000만 달러의 랜섬웨어 공격에 직면했습니다.

그렇지만, 중소 제조업체에 대한 많은 성공적인 사이버 공격은 이처럼 가시적이거나 극적이지 않습니다. 이러한 공격은 탐지를 피하며 길고 느린 과정으로 진행됩니다. 예를 들어, 귀사의 민감한 계약 정보나 지적 재산권(IP)에 침투한 사이버 공격의 증거는 몇 달 또는 몇 년 동안 나타나지 않을 수 있습니다. 마찬가지로, 누군가가 고객 데이터베이스에서 정보를 훔쳐가는 것을 눈치채지 못할 수도 있습니다.

역학 변화의 원인을 설명할 수 없다면 사이버 관련일 수 있습니다

IT 배경이 없어도 사이버보안 위협을 점검할 수 있습니다. 직원들이 운영상 눈에 띄는 변화나 이상 징후를 보고하도록 하는 것이 좋은 경험 법칙입니다. 예를 들어, 생산 품질 저하는 산업 제어 시스템 침해로 인해 발생할 수 있습니다.

갑자기 계약을 따내거나 유지하는 것이 더 어려워졌다면, 누군가가 귀사의 재정 시스템에 해킹하여 더 낮은 입찰가를 제시하는 방법을 알아냈을 수 있습니다. IP 도난은 새로운 경쟁업체가 동일한 제품을 만들게 하거나, 도둑들이 부품이나 구성 요소의 운영 계획을 노릴 수 있습니다.

에너지 및 데이터 사용량 변동도 사이버 범죄와 연관되어 있습니다. 에너지 비용의 큰 증가는 악의적 활동을 나타낼 수 있습니다. 데이터 사용량 변동은 누군가가 야간 시간에 암호화폐 채굴(과도한 처리 능력 필요)을 위해 귀사의 컴퓨터 네트워크를 장악하고 있음을 나타낼 수 있습니다. 귀사는 컴퓨터 처리 능력을 암호화폐 채굴 서비스에 '대여'해 수익을 얻을 수 있지만, 무법 사이버 조직이 그냥 가져갈 수도 있습니다.

해커는 고객이 대금을 보내는 계좌의 라우팅 번호를 변경할 수 있습니다. 고객은 모르는 사이 귀사에게 지급해야 할 돈을 사이버 범죄자에게 지불합니다. 계좌를 면밀히 모니터링하지 않으면 도난이 발생한 지 몇 달이 지나서야 알게 될 수 있습니다.

연결된 현장은 공격 통로를 더 많이 제공합니다

제조업체들의 기술과 데이터에 대한 의존도가 생산성과 효율성의 동인으로 커짐에 따라 사이버보안 인프라에 더 큰 요구가 생깁니다. 자동화, 센서, 모니터, 제어 시스템으로 현장이 더 많이 연결될수록 사이버 위협에 더 취약해집니다.

제조 기술 믹스에는 IT(네트워크 및 이메일, 재무, ERP 등 비즈니스 측 소프트웨어)와 OT(운영 기술, 기계 및 제어 시스템 등)가 포함됩니다. 중소 제조업체(SMM)는 전통적으로 다양한 이유로 사이버보안 우려 관리에 어려움을 겪어왔습니다:

• 사이버보안은 자금 측면에서 많은 다른 영역과 경쟁합니다.
• 전담 사내 사이버보안 인력을 두기 어렵습니다.
• OT 시스템 인수 및 구현 시 사이버보안이 우선순위가 아니었기 때문에, IT와 OT가 융합됨에 따라 레거시 시스템이 잠재적 부채가 됩니다.

직원들에게 "눈을 크게 뜨고 아무도 믿지 마라"를 가르치는 것은 회사 사이버보안 자세의 중요한 부분이 될 수 있습니다. 사이버 공격이 종종 비기술적 신호로 식별된다는 것을 이해하면 직원들이 환경을 더 잘 관찰할 수 있습니다. 의심 많은 사고방식은 직원들이 심각한 피해가 발생하기 전에 사이버 공격을 식별할 수 있게 할 수 있습니다.

작년 가을 여동생과 저는 다시 기차로 뉴욕에 가서 브로드웨이 쇼를 보았습니다. 이번에는 훨씬 나이가 들고 현명해졌습니다. 사촌과 저녁 식사를 위해 만나 부모님의 안전 및 주변 관찰 경고를 회상했습니다. 그들이 우리를 믿고 첫 독립적인 뉴욕 여행을 허용해준 덕분에 우리는 위험을 인식하고 적절히 대응할 자신감을 얻었습니다. 귀사의 직원들도 IT 및 OT 환경을 인식하고 잠재적 사이버 위험을 이해한다면 사이버 해킹의 비기술적 신호를 식별하는 데 도움을 줄 수 있습니다.

지역 MEP 센터에 전문가 사이버보안 조언 문의

제조 부문에서 일하는 사이버보안 전문가들은 교육을 중소 제조업체(SMM) 채택의 열쇠로 보며, 더 많은 SMM이 사이버 상담을 재무나 보험 전문가 찾듯 바라보고 있습니다. 귀사 제조 회사의 사이버보안 시작점을 모르겠다면, 미국 표준기술연구소 사이버보안 프레임워크 기반의 이 평가 도구를 확인하세요. 사이버 위험을 줄이는 5단계를 설명합니다:

• 식별(Identify) – 조직의 시스템, 인력, 자산, 데이터, 역량, 네트워크를 포함한 잠재적 사이버보안 위험 이해
• 보호(Protect) – 운영 또는 서비스를 위한 보호 조치 개발 및 구현
• 탐지(Detect) – 최근 또는 진행 중인 사이버보안 이벤트를 식별하기 위한 적절한 모니터링 시스템 구축
• 대응(Respond) – 공격을 차단하는 기능뿐만 아니라 시스템 접근 권한 회복 기능을 포함한 공격 대응을 위한 제어 수단 보유
• 복구(Recover) – 손상되거나 훼손된 서비스 및 콘텐츠 복원 능력

NIST MEP의 제조업체용 사이버보안 리소스 모음도 확인할 수 있습니다. 그리고 지역 MEP 센터의 전문가가 귀사의 특정 사이버보안 필요를 해결하는 방법에 대한 추가적인 구체적인 지침을 제공할 수 있습니다.

이 블로그는 국가 사이버보안 인식의 달(NCSAM)을 위해 발행된 시리즈의 일부입니다. 시리즈의 다른 블로그에는 셀리아 폴센의 '보안 문화 만들기', 제인 파탈리브의 '연결했다면 보호하라', 제니퍼 커츠의 '인터넷 연결 의료 기기 보안', 에릭 포글맨과 제프 오르작의 '커넥티드 디바이스의 미래'가 포함됩니다.