5
산업 시설에서는 일반적으로 인벤토리를 파악하기 어려운
다양한 독점 ICS를 발견할 수 있으며, 이로 인해 변경 사항과
취약성을 모니터링하는 것이 보안 과제가 됩니다. 이러한
시스템은 공정 안전 및 생산에 대한 직접적인 권한을 가지고 있기
때문에 시설 환경 내에서 사이버 보안 위험이 해결되지 않고
있습니다. 헥사곤은 이러한 시스템을 포괄하도록 소프트웨어를
설계했으며, 고객들은 보안 위험을 줄이는 데 있어 헥사곤
솔루션이 효과적임을 확신할 수 있었습니다."
- Vikrant Gandhi, Industry Director, Frost & Sullivan, USA
Step 3
디지털 투자 보호
디지털 성숙을 향한 여정에서 사이버 위협으로부터 안전하고 원활하게
비즈니스를 운영하며 보호하는 것은 기업의 불필요한 운영 중단을 방지하는 데
필수적입니다. 사이버 보안에 대한 경각심을 일깨우는 보고서나 뉴스 매체가
끊이지 않고 있습니다.
ARC 자문 그룹1(2019)은 "많은 산업의 운영이 여전히 비용이 많이 들고 위협적인
사이버 사고의 위험에 노출되어 있다"고 보고했습니다. 분석가들은 "모든 산업의
기업들이 심층 방어형 사이버 보안 전략의 기본 요소로 PAS Cyber Integrity™
와 같은 소프트웨어를 고려할 것"을 권고했습니다.
또한 이 솔루션은 OT 자산 인벤토리의 전체 인벤토리를 검색하고 자동으로 유지
관리하며, 취약성 해결을 위한 워크플로우와 문서화를 지원하고, ISA/IEC 62443,
ISO 27001/2, NERC-CIP,2 NIST 및 NIS 지침을 비롯한 기타 표준 및 규정을
준수하며, 중요 제어 시스템 데이터 백업을 통해 복구를 가속화하고 심층적인
포렌식 분석을 지원하는 등 고객들에게 다양한 이점을 제공합니다.
ARC 자문 그룹은 이 솔루션의 기능이 "산업/OT 사이버 보안 성숙도 모델"
에 명시된 "보안 시스템" 및 "사고 관리" 프로세스에서 중요한 작업의 실행을
지원한다고 언급했습니다. 여기에는 자산 인벤토리 개발 및 유지 관리, 시스템
취약성 식별, 평가 및 관리, 예기치 않은 시스템 변경 감지 및 관리, 시스템 보안
위험 분석 및 시각화 등의 다양한 기능들이 포함됩니다.
1
ARC Advisory Group, "PAS Global Cyber Integrity Helps Secure Industrial Control Systems"
2
NERC, "CIP Standards"
입증된 비즈니스 결과
• 주요 이벤트, 사이버 사고 및 예기치 않은 중단으로부터 복구 시간 단축
• 인벤토리 및 문서화 작업 70% 이상 감소
• OT/ICS 구성에 대한 상시 변경 관리 인사이트를 통해 생산성
20%~50% 향상
5
