산업 시설에서는 일반적으로 인벤토리를 어렵게 만드는 일련의
전용 ICS를 발견할 수 있으며, 이로 인해 변경 사항 및 취약성의
모니터링은 보안 상의 어려움이 된다. 이러한 시스템은 프로세스
안전 및 생산에 대한 직접적인 권한을 가지고 있기 때문에 시설
환경 내에서 해결되지 않은 사이버 보안 위험이 존재한다.
헥사곤은 이러한 시스템을 지원하는 소프트웨어를 설계했으며,
고객은 헥사곤의 보안 위험 감소 효과를 입증했다."
- 바이크란트 간디(Vikrant Gandhi), 산업 책임자, Frost & Sullivan, 미국
3단계
디지털 투자 보호
디지털 성숙도의 여정에서 불필요한 운영 중단을 방지하려면 운영을 안전하고
원활하게 유지하고 사이버 위협으로부터 보호해야 한다. 사이버 보안 의식에 대한
경각심을 높이는 보도나 뉴스 기사는 매우 많다. 실제로 ARC 자문그룹 1(2019)
은 "많은 산업 운영이 비용이 많이 들고 파괴적인 사이버 사고의 리스크의 위협을
받는 상태이다"라고 설명했다. 분석가들은 "모든 산업 기업들이 PAS Cyber
Integrity™ 와 같은 소프트웨어를 심층적인 사이버 보안 전략의 기본 요소로
고려해야 한다"고 권고했다. 또한 본 솔루션은 OT 자산 재고 전체를 검색 및
자동으로 유지 관리하고 취약성 문제 해결 및 ISO 27001/2, NERC-CIP2 NIST 및
NIS 지침 준수를 위한 워크플로우 및 문서화는 물론 기타 표준 및 규제를 제공하고,
중요한 제어 시스템 데이터 백업을 통해 복구를 가속화하고 심층적인 법의학
분석을 지한다. ARC 자문 그룹은 또한 이 솔루션의 기능이 "산업/OT 사이버 보안
성숙도 모델에서 확인된 보안 시스템 및 사고 관리 프로세스의 중요한 과제의
이행을 지원한다"고 설명했다. 여기에는 자산 재고의 개발 및 유지, 시스템 취약성
식별, 평가 및 관리, 예상치 못한 시스템 변경 감지 및 관리, 시스템 보안 위험 분석
및 시각화를 위한 기능이 포함된다.
1
ARC Advisory Group, "PAS Global Cyber Integrity Helps Secure Industrial Control Systems"
2
NERC, "CIP Standards"
입증된 비즈니스 결과
• 주요 이벤트 사이버 사고 및 예상치 못한 운영 중단으로부터 복구 시간
단축
• 재고 및 문서화 작업 70% 이상 감소
• OT/ICS 구성에 대한 상시 변경 관리 통찰력을 통해 생산성을
20%~50% 개선
8
