21
"인벤토리 관리는 매우 중요하다. OT 네트워크에 존재하는
모든 항목을 설명할 수 있어야 한다."
복구 솔루션은 OT 보안과 가용성에 매우 중요하다.
중요한 인프라 산업에 대한 공격은 위험성이 매우 크다. 그래서 공격자들에게는
매력적인 표적이 된다. 이러한 설비에 대한 많은 공격에는 공격자의 치밀한 계획이
수반되며(계획에만 몇 년이 소요될 수 있다), 때로는 악의적인 내부자 또는 불만을 가진
직원과의 협업이 필요할 수 있다. 정교한 공격을 방어하기 위해 조직은 인력, 프로세스 및
기술의 세 영역에 걸친 제어의 전략적 구현을 통해 OT 네트워크 보안에 대한 다층적인
접근 방식을 채택해야 한다.
인력 전략과 관련하여, 조직은 OT 네트워크와 상호작용하는 모든 사람이 OT 사이버
보안에 대한 기본 인식을 갖아야 한다. 여기에는 OT 네트워크에서 일하는 사람들을 위한
일회성 교육이 아닌 정기적인 재훈련이 포함되어야 한다. 프로세스 전략을 구현하기 위해
조직은 관련성이 높고 적용 가능한 업계 프레임워크와 표준을 활용하여 강력한
프로세스를 구축해야 한다.
인벤토리 관리, 패치 관리, 이벤트 관리 및 사고 관리를 비롯한 OT 작업의 모든 측면을
지한다. 또한 조직이 기술을 활용하는 것도 중요하다. 업계에는 OT 네트워크의 환경에
대한 실시간 정보를 제공하는 최고의 도구들이 많다.
