SD-Branch로 실현되는 Zero Trust 시대의 안전한 네트워크
- SD-Branch
- Fortinet
- 네트워크
- ../../ 기사/2024/11/fortigate.html

AI와 IoT의 확산과 DX의 발전으로, 이전에 "폐쇄 된"플랜트 네트워크는 이제 외부 세계와 연결되었습니다. 이러한 변화의 결과로, 공장 보안의 취약점을 대상으로하는 사이버 공격이 증가하여 일본을 포함하여 전 세계적으로 심각한 피해를 입히고 있습니다. 여기의 핵심은 구약 보안입니다.
많은 회사들이 보안을 강화해야 할 필요성을 인식하기 시작했지만 많은 사람들이 "특정 위험이 무엇인지 모르겠다"와 "나는 조치를 취하는 방법을 모른다"고 말합니다.
2024 년 11 월, SCSK는 "SCSK Link Square (※)"에서 슬롯 무료체험 보안 주제에 대한 패널 토론을 개최했습니다. 우리는 Fortinet Japan LLC의 Fujiwara, Fortinet의 일본 자회사, 보안 시장의 주요 회사, Terrilogy Co., Ltd.의 Miki, IT/IoT 사이버 보안 솔루션, SCSK 직원, 슬롯 무료체험 보안의 중요성, 슬롯 무료체험 보안의 중요성에 대해 자세히 설명하는 SCSK 직원으로 알려진 Fortinet의 일본 자회사에게 물었습니다.
*SCSK Link Square는 SCSK의 브랜딩 기반으로, 도쿄 미드 다운 Yaesu에서 고객과의 공동 창작을 촉진하기 위해 설립되었습니다.
목차
![]() Fortinet Japan LLC 슬롯 무료체험 비즈니스 개발 부서 책임 이사 MR. 후지 와라 켄타 |
![]() Terrilogy Co., Ltd. 임원 슬롯 무료체험/I슬롯 무료체험 보안 부서 감독 MR. 미키 타쿠마 |
![]() SCSK Co., Ltd. 제품 서비스 비즈니스 그룹 네트워크 보안 비즈니스 부서 보안 제품 1 파트 부통령 Fortinetnse1-7 Fortinet Certified Solution 전문가 슬롯 무료체험 보안 USUI Yuichiro |
![]() SCSK Co., Ltd. 제품 서비스 비즈니스 그룹 네트워크 보안 비즈니스 부서 보안 제품 1 파트 감독 Kawasaki Tatsuya *중재자 |
Kawasaki : 최근에, 나는 보안이라는 용어를 많이 듣고 있었지만 무엇을 의미합니까?
Mr. 후지 와라먼저 슬롯 무료체험에 대해 설명하겠습니다. 슬롯 무료체험는 운영 기술의 약자이며 종종 이와는 대조적으로 사용됩니다. 정보 처리 시스템 및 기술을 말하지만 슬롯 무료체험는 물리적 프로세스 및 장치를 모니터링하고 제어하기위한 하드웨어 및 소프트웨어 기술을 나타냅니다. 일반적인 슬롯 무료체험S에는 자동차 공장의 로봇 암, 전력 시설 모니터링 시스템 및 정유소 및 철강 공사에 사용되는 프로세스 제어 장치가 포함됩니다.
다시 말해서, 슬롯 무료체험 보안은 이러한 슬롯 무료체험S를 사이버 사건으로부터 보호하기위한 철저한 조치를 취하는 개념입니다.
Kawasaki : 슬롯 무료체험를 목표로하는 사이버 공격의 실제 예는 무엇입니까?
MR. 후지 와라이것은 2022 년의 경우이며,이란의 특정 제철소가 영향을 받았습니다. 연속 주조 장비의 제어 공정이 다시 작성되어 뜨거운 피그 철이 주전자에서 쏟아져 큰 화재가 발생했습니다.
MR. 미키일본 회사의 경우 아시아 공장에서 발생한 악성 코드 감염이 국내 공장으로 퍼지는 경우가 있습니다. 상황이 발견되기까지 한 달 이상 걸렸 기 때문에 100 개가 넘는 장치가 손상되었습니다. 해외 공장에서 사용되는 오래된 OS의 취약성으로 인해 제어 장치가 작동 할 수없는 경우도있었습니다. 이 경우 공장 네트워크가 제대로 관리되지 않았기 때문에 공장의 모든 장치에 대한 보안 검사는 수동으로 수행되어야했으며, 끝에 한 달 이상 걸렸습니다.
Kawasaki : 슬롯 무료체험 보안의 관심의 배경을 알려주십시오
제조 산업에서 디지털 기술 활용 추세
(소스)2024 Edition Manufacturing White Paper - 경제 무역 산업부
MR. 미키슬롯 무료체험 보안은 2011 년 독일이 옹호하는 Industry 4.0으로 주목을 받기 시작했습니다. 제조 산업에서 DX와 IoT의 홍보로 인해 그 중요성이 옹호되었습니다. 그러나 저는 소수의 회사만이 2010 년대에 보안 조치를 구현하고 있다는 인상을 받았습니다. 일본에서 도쿄 2020 올림픽과 장애인 올림픽이 바뀌 었습니다. 정부는 각 산업 그룹에 보안을 강화하기 위해 지시를 발표하여 빠른 관심을 끌었습니다.
MR. 후지 와라Miki 씨가 말했듯이, 핵심 요점은 이전에 DX에 의해 "폐쇄 된"공장이 "연결된"공장이되었다는 것입니다. 슬롯 무료체험를 포함한 공장의 모든 것이 네트워크에 연결되어 있으므로 사이버 공격의 위협 수는 크게 증가했습니다. 위협 입구는 외부 네트워크뿐만 아니라 USB 메모리 스틱 및 외부 장치를위한 것이며 때로는 구매 시점에 조달 제품에 맬웨어가 포함될 수 있습니다. 공장 및 공장에 사용되는 제어 시스템에는 하드웨어가 생산 된 후 수동 엔지니어링이 필요하므로 인간의 개입이 필요하며 각 제조업체 및 사용자에 대한 운영 규칙 및 위험 관리가 필요합니다.
USUI슬롯 무료체험 보안은 공급망 관점에서도 중요합니다. 사이버 공격이 공장을 중단하면 그 영향은 회사뿐만 아니라 전체 공급망으로 확장됩니다. 또한 생산 중단의 직접적인 손상뿐만 아니라 평판 손상과 같은 간접적 인 손상을 포함하면 한 회사에 대한 공격으로 인해 놀라운 피해가 발생할 수 있습니다. 최악의 시나리오를 가정하면 슬롯 무료체험 보안의 중요성을 느낄 수 있습니다.
Kawasaki : 슬롯 무료체험 보안의 중요성을 이해하지만 회사가 취한 실제 조치는 무엇입니까?
MR. 후지 와라디지털 기술 사용을 통해 &qu슬롯 무료체험;연결&qu슬롯 무료체험;하는 공장이있는 회사가 해결되기 시작했습니다. 특히, 우리는 DX가 증가하고있는 자동차, 반도체 및 제약 산업의 고객으로부터 더 많은 상담을 받았습니다. 그러나 전 세계적으로이를 살펴보면 EU와 같은 법적 규정을 통해 조치를 촉진하는 국가에 비해 일본이 미래에 있다는 인상을받습니다.
MR. 미키지금까지 공장은 보안 모니터링의 대상으로 간주되지 않았으므로 네트워크가 제대로 관리되지 않았습니다. 결과적으로, 그들은 회사가 노출 될 위험이나 어떤 취약점에 어떤 위험을 파악할 수 없으며, 슬롯 무료체험 보안이 처음부터 낮은 상황에 처해 있거나 시작할 때 무엇을 해야할지 모릅니다. 많은 회사들이 우리가 설문 조사 만 수행 한 위험이 있다는 것에 놀랐습니다.
USUI실제로 공장을 방문 할 때 제조 비용이 역전 될 때와 같이 현장에서 조치를 취하기가 어렵다는 부정적인 목소리가 있다는 것도 사실입니다. 또한, 공장에 적절한 구약 보안 부서가있는 것은 드물며, 경우에 따라 지식이 풍부한 현장 직원도 슬롯 무료체험 시스템에 책임이 있으므로 공장이 자체적으로 작동하는 것은 높은 장애물입니다.
Kawasaki : 보안 측정은 IT와 슬롯 무료체험간에 다른가요?
그것과 슬롯 무료체험의 차이
USUI몇 가지 공통점이 있지만 앞에서 언급 한 시스템 관리자 간의 차이로 시작하여 IT와 슬롯 무료체험 사이에 많은 차이가 있으므로 조치도 다릅니다. 예를 들어, 업무 시간 동안만 정상적으로 작동 할 수 있으므로 휴일이나 밤에 일시적으로 운영을 중단하여 업데이트를 처리 할 수 있습니다. 다른 한편으로, 슬롯 무료체험는 하루 24 시간, 1 년 365 일을 계속 운영하여 생산 활동을 유지하기 위해 현장의 안전 및 보안을 보장해야합니다. 따라서 IT의 차이점은 가용성이 보안의 가장 중요한 우선 순위이며 가용성의 가장 중요한 우선 순위라는 것입니다.
MR. 후지 와라슬롯 무료체험에서 구현 해야하는 것과 동일한 조치가 아닙니다. IT와 슬롯 무료체험 사이에 발생할 수있는 손상의 규모를 조심스럽게 파악한 후, 즉 위험, 관리, IT 부서 및 현장에 익숙한 공장의 차이가 함께 협력하여 각 개인의 고유 한 위치를 만들고 최적의 구약 보안을 고려해야합니다.
가와사키 : 슬롯 무료체험 보안을 어떻게 홍보해야합니까?
MR. 후지 와라보안 제품을 맹목적으로 소개하더라도 회사가 어떤 위험 감소 활동을 이해할 수없고, 조치를 취하지 않으면 어떻게 될지 이해할 수 없다면 완전히 의미가 없습니다. 다음 네 단계에서 슬롯 무료체험 보안 조치를 진행하는 것이 좋습니다.
Step1 : 현재 상황 이해 |
---|
슬롯 무료체험 보안 간단한 진단으로 위험 요소를 식별합니다 (모든 곳에서 게시 된 지침 사용) |
STEP 2 : 위험의 이해와 계획 |
각 위험이 어떻게 해결되어야하는지 확인하기위한 개선 계획 개발 |
STEP3 : 솔루션 소개 |
필요한 솔루션을 소개하고 먼저 한 공장을 &qu슬롯 무료체험;모델 공장&qu슬롯 무료체험;으로 바꾸십시오 |
STEP4 : 모든 기지로의 수평 확장 |
회사 전체 슬롯 무료체험 보안 최적화 |
가와사키 각 단계에 대해 더 알려주세요
MR. 후지 와라먼저 슬롯 무료체험 보안 간단한 진단을 사용하여 회사의 현재 상황을 올바르게 이해하는 것으로 시작하십시오. 공장 시스템의 사이버 물리 보안 측정에 대한 경제, 무역 및 산업 지침은 부록에서 점검 목록을 활용하여 공장 시스템 (설계, 운영, 유지 보수)의 위험 관리로부터 체계적인 평가를 허용합니다.
체크리스트의 예
(소스)"공장 시스템의 사이버-물리적 보안 조치에 대한 지침"
Fortinet은 회사가 온라인으로 쉽게 진단 할 수 있도록이 점검 목록을 무료로 게시합니다. 위험을 정확하게 인식하고 현재 상황을 이해함으로써 최적의 슬롯 무료체험 보안 조치를 도입하기위한 기초가 될 것입니다.
MR. 미키현재 상황을 이해하는 것이 매우 중요합니다. 우리 회사는 종종 우리가 볼 수없는 것을 보호 할 수 없다고 말하지만, 현재 상황을 모르거나 어떤 위험이 발생하는지 알지 못하면 조치를 취할 방법이 없습니다.
MR. 후지 와라다음 2 단계에서, 우리는 당신이 실제로 일어나고 싶지 않은 일 (= 비즈니스 위험) 일 때 어떤 영향을 미칠지 가정하여 각 위험을 우선시합니다. 현재 발생 가능성이 높은 사건은 주목을 끌고있는 경향이 있지만 손상 규모도 고려해야합니다. 확률이 아무리 낮더라도 예상되는 위험은 신중하게 고려되어야합니다.
USUI실제로, 우리는 또한 가상 회사, 위험 요소 분석, 위험 시나리오 공식 및 예방 및 대책 우선 순위를 정하는 평가 연구 그룹을 개최했습니다. 해결책을 늘리고 다양한 시나리오를 가정함으로써 위험의 크기를 올바르게 측정하고 최적의 개선 계획을 만들 수 있음을 깨달았습니다.
위험 크기 = 발생 확률 x 피해 크기
MR. 후지 와라개선 계획을 세운 후에 마침내 솔루션을 소개해야합니다. 이전 프로세스에서 유도 된 위험과 계획을 기반으로 먼저 한 공장을 "모델 공장"으로 전환하기 위해 필요한 솔루션을 구현하십시오. 모든 기지에이를 전파함으로써 네트워크를 통해 연결된 회사 전체의 보안을 향상시킬 수 있습니다.
슬롯 무료체험 보안 조치를 진행하는 방법
Kawasaki 보안을 향상시키기위한 특정 솔루션을 알려주세요
MR. 미키앞에서 언급했듯이 키워드는 "내가 볼 수없는 것을 보호 할 수 없습니다."입니다. 따라서 공장에 어떤 종류의 슬롯 무료체험S가 있는지, 네트워크에 어떻게 연결되는지와 같은 슬롯 무료체험 환경을 "시각화"할 수있는 시스템을 갖추는 것이 매우 중요합니다.
Terrilogy는 Nozomi Networks가 개발 한 "Guardian"을 시각화 및 탐지를 가능하게하는 솔루션으로 제공합니다. Guardian은 제어 네트워크를 구성하는 스위치의 미러 포트에서 패킷을 수집하여 통신 데이터를 분석하는 하드웨어 어플라이언스입니다. 기존 시스템에 영향을 미치지 않으면 서 다양한 자산, 네트워크 토폴로지, 데이터 흐름 및 네트워크에 더 많은 연결을 시각화합니다.
보호자가있는 슬롯 무료체험 환경의 가시성
예를 들어, PLC의 슬롯에 어떤 종류의 모듈이 삽입되는지 확인할 수 있으며, 고객은 실제로 인터넷에 연결되어서는 안되는 장치를 찾을 때 종종 놀라게됩니다. 또한 위협 이상이 감지되면 경고가 제기되어 사고에 대한 빠른 초기 응답이 가능합니다.
MR. 후지 와라Fortinet은 Nozomi Networks와의 글로벌 파트너십이며, 두 회사 모두 슬롯 무료체험 보안을 균등하게 포괄하고 향상시킬 수있는 제품 개발 및 제품 협업 작업을 수행하고 있습니다.
가와사키 : 다른 솔루션이 있습니까?
USUISCSK는 Fortinet Agency로서 회사가 개발 한 시각화, 탐지 및 방어를위한 수많은 솔루션을 제공하지만 여기서는 "Fortinac"및 "FortideCeptor"를 소개합니다.
Guardian과 마찬가지로 Fortinac은 네트워크와 장치를 시각화하는 솔루션입니다. 가장 큰 특징은 패킷을 캡처하지 않고 다양한 타사 네트워크 장치와 연결하여 시각화 할 수 있다는 것입니다. Fortinet의 "Fortigate (※)", Guardian과 같은 다양한 UTM 제품 및 슬롯 무료체험-IDS 장치에 연결하면 맬웨어에 감염된 장치 감지 장치의 보호 기능을 자동화하여 연결된 네트워크 장치에서 차단하여 내부 스프레드를 방지 할 수 있습니다.
Fortinac 기능
*Fortinet의 UTM 어플라이언스 "Fortigate"는이 기사에서 자세히 볼 수 있습니다.
반면에 FortideCeptor는 탐지 정확도를 향상시키는 솔루션입니다. "Deception"이라는 이름은 영어로 "속임수"또는 "속임수"를 의미하며 FortideCeptor는 미끼라고 불리는 가짜 자산으로 기능합니다. 가짜 자산이기 때문에 장치를 전달할 수는 없습니다. 그러나 외부 공격자는 그것이 실제 또는 가짜 자산인지 알 수 없으므로 미끼가 의사 소통을 한 경우 공격 자체로 간주 될 수 있습니다. 네트워크에서 미끼로 배치함으로써 초기 단계 공격을 가능한 빨리 감지 할 수 있습니다. 또 다른 기능은 미러 포트를 만들고 구성을 구현할 때 구성 또는 설정을 변경할 필요가 없으며 기존 네트워크 환경에 아무것도 변경할 필요가 없다는 것입니다.
FORTIDECEPTOR 기능
또한 FortInac에 연결하여 FortideCeptor는 FortIdeCeptor에 의해 감지 된 공격 장치를 자동으로 검역하고 차단할 수 있습니다.
MR. 후지 와라Fortinet SCSK와 함께 제품을 제공 할뿐만 아니라 원 스톱 서비스와 함께 위에서 설명한 슬롯 무료체험 보안을 홍보하기위한 4 단계를 제공하므로 언제든지 문의하십시오.
USUISCSK에는 Fortinet 제품에 대한 최고 수준의 자격 (NSE)을 보유한 전문 지식을 보유한 많은 엔지니어가 있으며 회사의 "슬롯 무료체험 보안 파트너"로 인증되었습니다. 제품 소개 전 평가 기술 지원으로 인해 소개 후에도 전국적으로 기지에서 현장 유지 보수를 제공하며 고객의 요구에 관대하게 대응할 수 있다는 것을 자랑스럽게 생각합니다.
Kawasaki 제발 마지막 단어를주세요
MR. 후지 와라슬롯 무료체험 보안 조치는 대피 훈련과 같습니다. 정기적으로 제대로 준비되지 않으면 응급 상황에서 응답 할 수 없습니다. 먼저 현재 상황을 올바르게 이해하고 평화와 비상 대응의 예방 활동을위한 시스템과 시스템을 설정하십시오.
MR. 미키반복하려면 가장 먼저해야 할 일은 현재 상황을 올바르게 시각화하는 것입니다. "우리가 볼 수없는 것을 보호 할 수 없다"는 모토로 슬롯 무료체험 보안을 홍보합시다.
USUI현재 상황을 이해하면 이전에 눈치 채지 못했던 위험에 감각이 생깁니다. 무엇을 해야할지 모르고 아무것도하지 않고 최악의 상황이 발생하기 전에 &qu슬롯 무료체험;공장 시각화&qu슬롯 무료체험;로 시작하기를 바랍니다.
제품 정보
자세한 내용은 여기를 클릭하십시오
여기에 자료를 다운로드
문서 다운로드질문 또는 문의 사항
저희에게 연락하십시오
이메일로 최신 정보 및 기타 정보를 보내드립니다.
슬롯 레터 구독 | SCSK