IoT 보안이란?

보안의 역사

보안은 오랫동안 인간 사회에서 중요했습니다. 그러나 시간이 지남에 따라 보안이 필요한 항목과 보안 방법이 크게 바뀌었습니다. 인간의 마지막 수명 내에 새로운 형태의 보안인 사이버 보안이 등장했습니다. —전통적인 보안보다 더 빠르게 변화하고 있습니다. 해킹은 무료로 장거리 전화를 걸기 위해 다이얼업 톤을 복제하는 것에서 몇 달에 걸쳐 정교한 국가 후원 캠페인을 실행하는 것으로 진화했습니다.

산업 보안과 사물 인터넷의 만남

모든 새로운 기술 및 기술 추세는 악의적인 행위자에게 새로운 공격 표면 또는 공격 표면의 변화 추세를 나타냅니다. 현재 기술 트렌드의 상징적인 왕은 사물 인터넷(IoT)입니다. , 현재 인터넷에 연결되어 있는 장치를 인간의 두뇌가 문자 그대로 이해할 수 없을 정도로 많은 숫자로 설명하는 데 사용되는 용어입니다. 2020년 동안 약 310억 개의 기기 설치되어 인터넷에 연결됩니다. 그 장치들이 각각 쌀 한 알 길이이고 일렬로 배열된다면, 그 선은 지구의 적도를 거의 6바퀴 도는 것입니다. 산업용 사물 인터넷(IIoT)이라고 하는 산업 시스템 내에서도 동일한 추세가 발생하고 있습니다. . 장치의 엄청난 유입은 악의적인 행위자의 공격 표면과 우리가 이러한 시스템을 보호하는 방식에 확실히 영향을 미칩니다. 하지만 어떻게?

IIoT에 보안 적용

전문가들은 현재 이 정확한 질문과 씨름하고 있습니다. 사실, ISA(International Society of Automation)와 IEC(International Electrotechnical Commission)는 IIoT 시스템용 보안 구현을 위한 표준으로 산업 제어 시스템용 사이버 보안 표준의 ISA/IEC 62443 시리즈 확장을 고려하고 있습니다. 강한> .

그런 일이 일어난다면, 그 질문에 대한 합의 중심의 답변을 개발하기 위해 많은 회의와 토론이 열릴 것입니다. 그 사이에 어떤 사실에 동의할 수 있습니다. 그 중 가장 중요한 것은 IIoT와 이로 인해 발생하는 향상된 연결이 시스템 간의 경계를 흐리게한다는 것입니다. — 물리적, 지리적, 논리적 네트워크. 시스템의 경계를 보호하는 것만으로는 더 이상 충분하지 않습니다. 심층 방어를 사용해야 합니다.

본질적으로 공격자가 넘을 수 있는 벽을 만드는 것은 올바른 접근 방식이 아닙니다. 공격자가 통과할 수 없을 정도로 넓고 진흙이 두꺼운 "해자"가 필요합니다. 이러한 접근 방식에는 기본 시스템 설계 방식의 조합이 필요합니다. (예:네트워크 내 트래픽 세분화 및 필터링), 고급 보안 기술 (예:침입 탐지 시스템), 사이버 보안 교육 및 인식 운영자부터 경영진, 정책 및 프로세스에 이르기까지 모든 사람을 위한 시스템 및 보안 프로그램을 유지하기 위한 것입니다. 궁극적으로 적절한 IIoT 보안은 현재까지 개발된 모든 보안 모범 사례의 조합으로 기업 전체에 일관되고 균일하게 적용됩니다.