인프라 재앙을 피하기 위한 6가지 사이버 보안 원칙

이 블로그 글의 AI 요약으로 바로 가기

중요 인프라는 국가에 물, 에너지, 교통과 같은 주요 유틸리티를 공급하는 기능적 사회의 핵심입니다. 따라서 인프라 제공업체는 목표를 달성하려는 국가나 거액의 몸값을 노리는 사이버 범죄자 모두에게 매력적인 표적이 됩니다.

공격이 성공하면 한 국가의 국민에게 막대한 피해를 입힐 수 있으며 최악의 경우 치명적인 결과를 초래할 수도 있습니다. 세계경제포럼에서 고위급 사이버 보안 리더들을 대상으로 실시한 설문조사에 따르면에서 사이버 공격으로 인한 인프라 고장이 가장 큰 우려 사항으로 꼽혔습니다.

이는 인프라 제공업체와 해당 인프라를 관리하는 조직이 인프라를 보호하는 데 있어 한 치의 빈틈도 없어야 함을 의미합니다.. 이 문서에서는 인프라 제공업체가 사이버 보안 계획에 포함해야 하는 8가지 주요 사이버 보안 원칙에 대해 간략하게 설명합니다.

가장 중요한 사항 정의

인프라에 대해 생각할 때 모든 시스템과 마찬가지로 중요도에는 등급이 있습니다. 일부 인프라는 시스템적으로 매우 중요하기 때문에 공격이 성공할 경우 막대한 피해를 초래할 수 있습니다. 다른 중요 인프라의 경우, 이 인프라도 보호되어야 하지만 우선순위가 낮더라도 피해 요인이 덜 두드러질 수 있습니다.

인프라 시설 내에서도 보호가 중요한 시스템(예: 원자력 제어 시스템)과 보호가 중요하지만 덜 중요한 시스템(예: 직원 기숙사의 HVAC)을 구분하는 것이 중요합니다.

시스템의 중요도를 정의하고 등급을 매김으로써 운영자와 규제 기관은 가장 필요한 곳에 사이버 보안 리소스를 적용할 수 있습니다..

자격, 자격, 자격

인프라 보안 여정의 어느 시점에서 기업은 사이버 보안을 강화하기 위해 공급업체에 의존하게 됩니다. 이러한 공급업체를 검증하는 것은 중요한 단계입니다. 여기에는 인프라 운영자가 공급업체를 검증하는 데 사용하는 일련의 절차가 포함될 수 있습니다. 예를 들어, 공급업체에서 시행 중인 보안 프로세스와 제어를 평가하고, 보안 프로세스와 제어가 얼마나 반복 가능한지 평가하는 것입니다.

장비에 대한 외부 테스트 실험실을 이용하거나 하드웨어 및 소프트웨어 공급업체의 자격을 검증하는 데 도움이 되는 사이버 보안 회사의 조언을 이끌어내는 등 외부 전문가를 활용하여 심사 과정을 돕는 것도 좋습니다.

하지만 인프라 공급업체가 벤더 자격 프로세스를 단순히 체크해야 하는 또 다른 규정 준수 상자로 보지 않는 것이 중요합니다.. 자격 검증 프로세스는 공급망을 진정으로 보호할 수 있을 만큼 심도 있고 강력하며 철저해야 합니다.

내재적 보안을 바로잡기

공급망 보안은 내재적 보안의 핵심 단계입니다. 권한 범위 내에 있지 않은 것은 보호할 수 없습니다. 인프라 기업은 조직 내에서 보안을 운영하는 방식에 대해 매우 능동적으로 대처해야 합니다, 내부 시스템 구성 방식을 포함하여 조직 내에서 보안을 운영하는 방식에 대해 매우 능동적으로 대처해야 합니다.

퍼듀 엔터프라이즈 참조 아키텍처만큼이나 은 더 이상 예전만큼 관련성이 높지 않지만하지만 여전히 운영 기술과 산업 제어 시스템의 분리 및 세분화에 관한 핵심 원칙을 담고 있습니다. 인프라 제공업체는 Gartner IIoT 프레임워크 또는 ENISA 모델 을 통해 중요 인프라에 내재적 보안을 구축하기 위한 현대적인 접근 방식을 모색할 수 있습니다.

패치할 때 돌다리도 두드리지 마세요

패치되지 않은 취약점은 여전히 가장 큰 사이버 보안 위협 중 하나로, 악의적인 공격자들이 시스템에 접근하기 위해 이미 알려져 있지만 해결되지 않은 취약점에 계속 의존하고 있기 때문입니다. 특히 인프라 운영자에게는 사용 중인 기술의 중요성으로 인해 패치를 적용하기 위해 시스템을 재시작할 수 없는 경우가 많기 때문에 특히 어려운 과제입니다.

애플리케이션 화이트리스트, 링펜싱, 패치되지 않은 기술 방어가 모두 도움이 됩니다. 그럼에도 불구하고 패치되지 않은 취약점은 매우 심각한 위험을 초래하므로 인프라 운영자는 소프트웨어 및 디바이스 패치에 최대한의 에너지를 투입해야 합니다..

여기에는 패치되지 않은 디바이스의 우선순위를 정하고 가장 중요한 디바이스에 패치를 적용할 방법을 찾는 것이 포함됩니다. 라이브 패칭과 같은 새로운 솔루션을 적용하는 것도 중요한데, 이는 사용 중인 대부분의 운영 기술 및 산업용 IoT 디바이스에 적용됩니다, 라이브 패치는 운영 중단 없이 완벽에 가까운 패치 결과를 제공할 수 있습니다..

당연한 것을 놓치지 마세요

중요 인프라는 일반적으로 틈새 기술이나 레거시 기술에 의존하여 작동하며, 이러한 인프라는 모두 사이버 보안에 대한 고유한 접근 방식을 필요로 합니다. 그럼에도 불구하고 인프라 제공업체는 다른 모든 조직이 다루는 명백한 보안 위험에도 주의해야 하는데, 이는 인프라 공격에 필요한 측면 이동을 위한 충분한 문을 열어줄 수 있기 때문입니다.

즉, 관리 직원이 사용하는 도구(강력한 비밀번호, MFA 등)의 보안부터 사용 중인 클라우드 공급업체를 조사하는 등 클라우드 인프라의 보안에 이르기까지 기본적인 사항부터 다루어야 합니다.