O
질문
i
add
W
SE

OT 피망 슬롯

OT 환경에 따라 지원합니다!
SCSK에서 제공하는 포괄적 인 "OT 피망 슬롯 솔루션"

OT 시스템의 현재 상태 및 과제

OT는 무엇입니까

OT (Operational Technology)는 하드웨어 및 소프트웨어를 사용하여 물리적 장비를 제어, 운영 및 모니터링하는 것을 의미합니다. OT는 에너지, 방어, 제조, 식품, 운송, 의료 및 유틸리티 서비스를 포함한 많은 산업에서 사용됩니다.

IT와 OT 시스템의 차이

정보 시스템 (IT)

기밀

무결성

가용성

갱신 기간	3 ~ 5 년
시스템	산업 전반에 걸쳐
위험 평가	방법은 공통적이고 표준화되었습니다

제어 시스템 (OT)

가용성

무결성

기밀성

갱신주기	5 ~ 10 년
시스템	산업에 따라 다릅니다
위험 평가	어려운

"비즈니스에 대한 사이버 공간에 대한 의존도 증가"와 "OT IT의 시작"

우선 순위의 차이로 인해 IT 보안을 OT 피망 슬롯에 직접 적용 할 수 없습니다

OT는 종종 폐쇄 영역에서 운영됩니다.

기밀성 ... 외부로 유출되지 않음
완전성 ... 정확하고 최신
가용성 ... 사용 가능한 조건

OT 피망 슬롯 문제

OT 네트워크의 표준은 외부 네트워크 (공기 갭)에서 분리 된 환경이었습니다. 그러나 최근 몇 년 동안 제어 시스템이 인터넷의 IT 세그먼트 및 클라우드 서비스에서 서버와 통신하여 사이버 공격 및 맬웨어 감염과 같은 보안 위험이 증가하는 경우가 증가하고 있습니다. 경제적 손실과 신용 손실을 예방하기 위해 OT 피망 슬롯 강화가 중요한 관리 문제입니다.

OT 피망 슬롯을 진행하는 방법

OT 피망 슬롯을 홍보하려면 먼저 회사의 상황을 명확히하는 것이 효과적입니다. 그런 다음 위험을 올바르게 인식하고 계획하고 솔루션을 구현할 것입니다. 많은 제조 산업은 해외 지역 및 공급망을 포함한 여러 위치를 포함한 보안 거버넌스에 관심이 있지만 대책과 동시에 여러 위치를 진행하기가 어렵습니다. 따라서 모델 기반을 구축하고 모범 사례를 얻고 누적 된 노하우를 사용하여 수평 개발을 수행하는 것이 모든베이스를 확장하는 가장 짧은 방법입니다.

경제부 무역 및 산업 공장 사이버 피망 슬롯 지침에 대한 개요

경제 무역 및 산업부는 2022 년 11 월 16 일에 공장 사이버 보안 지침을 발표했습니다. 공장에서 사이버 보안 조치를 강화하기위한 지침을 제시하며 기술 조치에서 운영 및 관리 조치에 이르기까지 모든 것을 다루고 있습니다.
부록에는 관련 표준 및 공장 보안 조치의 체크리스트가 포함되어 있으며 OT 피망 슬롯 조치의 상태를 평가하고 개선을위한 영역을 식별하는 도구로 사용될 수 있으며 회사의 현재 상황을 이해할 수 있습니다.

지침을 준수하는 Fortinet 제품

SCSK는 공장 사이버 보안 지침을 준수하는 OT 피망 슬롯 솔루션을 제공합니다. Fortinet 제품은 에너지, 방어, 제조, 식품 및 운송과 같은 중요한 인프라 영역에서 OT 시스템 보호에 대한 입증 된 실적을 보유하고 있습니다.

ppt 항목	subitem	체크리스트 항목	평가 "B"달성에 필요한 결과물	호환 내용	Fortinet Products
조직 (People)	거버넌스 시스템	1-1, 1-2, 1-3, 1-4	조직 구조의 정의 "역할", "기능" 조직 구조 경력 경로의 정의	컨설팅	-
조직 (People)	온라인 교육	1-5	현장을위한 사이버 피망 슬롯 교육 프로그램	컨설팅	-
작동 (프로세스)	정기 평가	2-1, 2-8	정기 평가 절차	컨설팅	-
	사고 응답	2-4, 2-5, 2-13	입사 응답 절차 매뉴얼	컨설팅	-
	자산 관리	2-6, 2-7	공장 시스템 자산 관리 절차 및 기술	네트워크에서 통신 단자의 가시성 및 제어
	규칙 공식 및 관리	2-2, 2-3, 2-9, 2-10, 2-11, 2-12	사이버 피망 슬롯 관련 규칙 및 교육 포함	컨설팅	-
기술 (기술)	터미널 보호	3-1, 3-2, 3-3	공장 시스템 터미널에 대한 보안 조치	고객 보호 및 중앙 관리 가상 패치 적용 응용 프로그램 화이트리스트 또는 지정된 커뮤니케이션 취소
	물리학	3-4	공장에서 시행 된 물리적 피망 슬롯 조치	*물리적 대책 구현	-
	네트워크	3-5, 3-6, 3-7	공장 네트워크 보안 조치	VLAN segmentation and security measures 네트워크에서 통신 터미널의 가시성 및 제어
	log	3-8	공장 피망 슬롯 로그를 획득하고 저장	커뮤니케이션 로그 저장 및보고
공장 자산 공급망	외부 관리	4-1, 4-2, 4-3, 4-4	SI/공급 업체 피망 슬롯 관리 규칙	컨설팅	-
공장 자산 공급망	내부 관리	4-5, 4-6	공장 자산을 조달 할 때 보안 관리 규칙	컨설팅	-

경제 무역 및 산업 지침 점검 목록 (32 항목)
평가 "B": 최소 위험 감소에 필요한 결과물 (하위 항목)

SCSK에서 제공하는 Fortinet의 OT 솔루션

Fortinet은 에너지, 방어, 제조, 식품 및 운송 및 SCSK와 같은 중요한 인프라 영역에서 OT 시스템 보호에 대한 실적과 지식을 가지고 있습니다.

적용 가능	위험	카운터	Fortinet을 사용한 측정
네트워크	아니오/OT 경계 분리 무선 LAN 피망 슬롯 세그먼트 간의 통신 제어 없음	출입 및 종료 조치 피망 슬롯 무선 LAN 제공 가장자리의 커뮤니케이션 제어 미세 분할	foritgate Fortiswitch Fortiap
자산 관리 로그 관리	자산 관리의 네트워크 복잡성 및 한계 사이버 공격은 추적하기 어렵다	자산을 관리 해야하는 장치의 자동 감지, 시각화 및 제어 로그 축적	Fortinac Fortianalyzer
전화	피망 슬롯 조치 없음 랜섬웨어 예방	endpoint 모니터링 장치 모니터링	Fortiedr FORTIDECEPTOR

SCSK의 OT 피망 슬롯 구현의 예

OT 피망 슬롯 구현 예 1

* 경제 무역 산업 지침

subitem	체크리스트 항목	호환 내용	Fortinet Products
자산 관리	2-6, 2-7	네트워크에서 통신 터미널의 가시성 및 제어
터미널 보호	3-1, 3-2, 3-3	고객 보호 및 중앙 관리 가상 패치 적용 응용 프로그램 화이트리스트 또는 지정된 커뮤니케이션 취소
물리학	3-4	*물리적 대책 구현	-
네트워크	3-5, 3-6, 3-7	VLAN 세분화 및 피망 슬롯 조치 네트워크에서 통신 단자의 가시성 및 제어
log	3-8	커뮤니케이션 로그 저장 및보고

다중 공급 업체 구성

IT 및 OT의 NW 경계 방어, 각 영역의 경계 방어 (Fortigate)

OT의 NW 보안 로그 및 모니터링 (Fortianalyzer)

다중 공급 업체 환경 (FORTINAC)의 자산 및 연결 관리

OT 피망 슬롯 구현 예 2

최종 목표 대응 모델 "X+, Y, Y+"

* 경제부 무역 산업 지침

subitem	체크리스트 항목	호환 내용	Fortinet Products
자산 관리	2-6, 2-7	네트워크에서 통신 터미널의 가시성 및 제어
터미널 보호	3-1, 3-2, 3-3	고객 보호 및 중앙 관리 가상 패치 적용 응용 프로그램 화이트리스트 또는 지정된 커뮤니케이션 취소
물리학	3-4	*물리적 대책 구현	-
네트워크	3-5, 3-6, 3-7	VLAN 세분화 및 피망 슬롯 조치 네트워크에서 통신 터미널의 가시성 및 제어
log	3-8	커뮤니케이션 로그 복원 및보고

SCSK의 고유 한 값과 피망 슬롯에 정통한 고유 한 값

OT 피망 슬롯을 강화할 때 보안 및 OT가 함께 작동하는 보안 조치가 중요합니다. 당연히 IT 보안 지식도 중요합니다.
SCSK는 OT 피망 슬롯에 대한 지식뿐만 아니라 IT 보안에 대한 풍부한 지식도 필요합니다.
2008 년 Fortinet 제품에 대한 유통 업체 계약에 서명 한 후, 그는 유통 업체 임에도 불구하고 풍부한 지식을 가지고 있습니다.