정부·방산 계약업체 사이버 리스크 최소화: 검증된 전략

글로벌 위기 한가운데서도 제조업은 미국 인프라의 중요한 부분으로 남아 있으며, 특히 방산 분야에서 그렇습니다.

국가 방위 프로그램은 필수 부품을 만들기 위해 작업장(job shops)에 의존하고, 작업장은 다시 정부 계약에 의존해 소규모 비즈니스를 유지합니다. 공급망이 더 취약하고 불확실해짐에 따라, 작업장이 더 회복탄력적이고 신뢰할 수 있으며 안전해지는 방법을 찾는 것이 중요해질 것입니다.

정부 계약은 작업장에 높은 이해관계가 걸린 문제이며, 특히 사이버보안 측면에서 그렇습니다. 고도로 민감한 제조 데이터를 보유하고 있음에도 불구하고, 오늘날 대부분의 작업장은 사이버보안 인프라 면에서 뒤처져 있습니다. 여전히 온프레미스 시스템, 구버전 Microsoft Windows와 Excel, 대용량 파일 서버를 사용합니다. 많은 경우 네트워크의 모든 사람이 공유 드라이브를 통해 모든 파일에 접근할 수 있습니다 — 작업장을 해킹한 사이버 범죄자도 포함됩니다.

많은 소규모 작업장은 사이버 범죄자의 표적이 되지 않을 것이라고 가정하지만, 현실에서는 해커들이 최첨단 군수 업체의 내부 네트워크보다 작업장이 덜 보호되어 있다고 믿으면 민감한 데이터를 훔칠 가능성이 더 높습니다. 종종 해커들은 금융 정보를 훔치거나 작업장 네트워크를 피싱 전술에 이용해 가치 있는 정보를 채굴하는 데 관심이 있습니다. 피싱 이메일을 배포해 해커는 서버의 약점을 악용하고 보호되지 않은 시스템 전체에 공격을 실행할 수 있습니다.

이런 유형의 침해는 비용, 평판, 신뢰 측면에서 모든 작업장에 해로울 수 있지만, 방산 계약과 관련되면 훨씬 더 심각할 수 있습니다. 작업장 직원이 피싱 전술에 걸려 악성코드가 작업장의 이메일 연락처를 통해 정부 직원들에게 퍼지면 정보가 1시간 내에 유출될 수 있습니다. 작업장은 이런 유형의 침해가 발생할 가능성이 낮지 않음을 이해해야 합니다. 딜로이트의 제조 사이버 리스크 임원 설문조사에 따르면 상위 10개 위협 중 4개가 직원 행동과 관련되어 있습니다.

오늘날의 상황에서 방산 고객을 보호하기 위해 작업장에는 현대적인 사이버보안 전략이 필요합니다. 작업장 보안과 재무 건전성을 보장하기 위한 몇 가지 주요 모범 사례:

고객 데이터 안전하게 공유하기

많은 작업장이 자체 네트워크 내에서 데이터를 어떻게 보호해야 하는지에 대한 정책을 가지고 있지만, 그 정책들은 컴퓨터 지원 설계(CAD) 파일 공유 같은 공급업체로의 데이터 전송을 규율하는 경우는 드뭅니다. 이 회색 지대는 작업장을 위험에 빠뜨립니다. 모든 공급업체, 파트너, 자재 유통업체도 사이버보안 표준을 준수해야 하며, 이는 고객 정보 공유 방식을 업데이트할 것을 요구합니다. 이메일로 전송되는 모든 데이터는 암호화되어야 합니다. 그렇지 않으면 감사관이 찾아왔을 때 작업장이 계약 위반 상태에 놓일 수 있습니다.

작업장은 제3자와 파일을 안전하게 공유하기 위해 협업 도구를 배포할 수 있습니다. 이는 데이터가 전송 중과 저장 시 모두 암호화되도록 보장합니다. 공유 접근은 만료되어 제3자가 무기한 접근할 수 없으며, 클라우드 기반 뷰어 기술로 사용자는 파일을 다운로드할 필요가 없습니다. 이 방법은 리스크를 줄일 뿐만 아니라 사이버보안을 강화하는 비용 효율적인 방법이기도 합니다.

연방 지침 준수

방산 작업을 하는 작업장은 물리적 부품과 기술 데이터 모두에 컴플라이언스 노력을 집중해야 합니다. 구체적으로, 해외로 선적되는 부품과 비미국 시민에게 공개되는 기술 데이터를 다루는 국제 무기 거래 규정(ITAR)과 수출 통제를 봐야 합니다. NIST SP800-171B와 ITAR 같은 제조 특화 사이버보안 표준은 법으로 강제되지 않지만 방산 계약에 명시되어 있습니다. 정부 계약자가 견적을 평가할 때 작업장의 사이버보안 컴플라이언스를 요소로 고려할 수 있고(또는 그래야 하며), 일부는 문서화를 요청하기도 합니다. 정부 계약자들도 자체 공급망 컴플라이언스를 보장해야 하는 압박을 받고 있으므로 모든 공급망은 감사에 대비해야 합니다. 형사 또는 민사 벌금 가능성 때문에 많은 제조업체가 IT 컨설턴트, 시스템 현대화, 주정부 자금에 상당한 투자를 해 컴플라이언스에 도달합니다.

사이버보안은 정부 계약 수주와 유지를 위한 필수 요소이며 앞으로도 계속될 것입니다. 사이버 공격, 데이터 유출, 악성코드는 리스크, 취약성, 불확실성과 함께 증가할 뿐입니다. 작업장은 시장 성공을 위해 자신과 고객을 보호해야 하며, 미국 제조업과 방산 산업을 지원하는 데 도움을 줘야 합니다.

Scott Sawyer는 Paperless Parts의 최고 기술 책임자이자 공동 창립자입니다.