사이버 보안은 원장비 제조업체(OEM)가 비즈니스를 수행하고, 제품을 판매하며, 규제 의무를 충족하기 위해 빠르게 핵심 요건으로 자리 잡고 있습니다. 사이버 보원력법(CRA)과 기계류 규정(MR)을 포함한 새로운 규정들은 안전한 제품 개발, 취약점 관리, 소프트웨어 유지보수, 사고 보고 및 장비 라이프사이클 전반에 걸친 사이버보안에 대해 더욱 엄격한 요구사항을 도입하고 있습니다.
OEM이 선제적으로 대응함으로써, 사이버 보안에 대한 기대가 계속 높아지는 시장에서 위험을 줄이고 고객 신뢰를 구축하는 동시에 구매 및 승인 프로세스를 간소화하고 경쟁 우위를 확보할 수 있습니다.
이러한 요구 사항을 충족하려면 제조업체, 기계 제작업체, 소프트웨어 제공업체, 최종 사용자 등 산업 생태계 전반에 걸친 공동 책임이 필요합니다. OEM에게 있어 컴플라이언스는 더 이상 자사 비즈니스 시스템 보호에만 국한되지 않습니다. 이제는 점점 더 고객, 규제 기관, 그리고 파트너들에게 귀사의 기계, 소프트웨어, 그리고 연결된 제품이 사이버 보안을 염두에 두고 구축되고 지원된다는 점을 보여주는 것이 중요해지고 있습니다.
CRA는 연결된 하드웨어, 소프트웨어, 내장 부품 및 원격 데이터 처리 솔루션을 포함하는 디지털 요소가 포함된 제품(PDE)을 제공하는 모든 제조업체, 수입업체 및 유통업체에 대해 필수적이고 제품 라이프사이클 전반에 걸친 사이버보안 규정을 제정합니다. OEM은 보안 설계 원칙을 구현하고, 위험이나 취약점이 없는 시스템을 제공하며, 변화하는 사이버 보안 위험을 보고할 수 있는 프로세스를 유지해야 합니다. 새롭게 등장하는 CRA 규정은 OEM이 EU 내에서 제품을 생산하든 EU로 제품을 배송하든 관계없이 적용됩니다. CRA에 대한 보고 요건은 2026년 9월부터 시작되며, 2027년 12월까지 완전한 준수가 요구됩니다.
새로운 기계류 규정은 사이버 보안을 장비 안전 및 적합성 요구사항에 통합하여, 장비 제작자와 장비 제조 업체에 대한 기대치를 확대하고 있습니다. 이 규정은 사이버보안이 장비의 기획, 설계, 개발, 생산, 납품 및 유지보수 전 과정에 걸쳐 고려되어야 함을 강조하며, 이를 통해 점점 더 연결되는 산업 환경에서 장비가 안전하고 복원력을 유지할 수 있도록 돕습니다. 기계 규정의 완전한 준수가 2027년 1월부터 요구됩니다.
OEM을 위한 SecureOT™솔루션은 사이버 보안 대비 태세를 강화하고, 보안 중심 설계 관행을 통합하며, 규정 준수 준비를 지원하고, 기계의 사이버보안 위험을 지속적으로 모니터링하는 데 도움을 줍니다.
| 기계 배송 전에 | 기계 배송 후 |
|---|---|
다음을 내용을 포함하여 완전한 사이버보안 시스템 개요를 작성하세요.
|
기계 수명 주기 전반에 걸쳐 보안을 유지하십시오.
|
OEM을 위한 SecureOT는 기계 수준의 가시성, 우선순위에 따른 수정 조치, 그리고 규정 준수 보고를 통해 장비 제조 업체가 CRA(사이버 복원력법) 준비를 간소화하고, 보안 설계 기반의 제품을 지원하며, 다음과 같은 비즈니스 성과를 달성할 수 있도록 돕습니다.
엔지니어링 노력을 최소화하고 규제 문서화를 간소화하면서 규정 준수 부담을 줄입니다.
위험 가시성을 높이고, 정보에 기반한 의사결정을 가능하게 하며, 보안 취약점을 발견합니다.
고객 신뢰를 구축하고, 차별화를 강화하며, 기계 보안에 대한 신뢰를 높입니다.
규정 준수 준비를 가속화하고, 위험을 우선순위로 두며, 사이버보안 개선 사항을 확장합니다.
장비 및 운영 취약성을 줄이고, 복원력을 강화하며, 비즈니스 성장을 지원합니다.
기계 제작자 의무
록웰 오퍼링
문서화 및 준수
공급업체는 개발 과정에서 사이버보안 위험이 어떻게 고려되고 완화되었는지에 대한 위험 평가 문서를 제공해야 하며, 여기에는 기술 문서, 사이버 보안 조치, 그리고 SBOM(소프트웨어 자재 명세서)이 포함되어야 합니다.
로크웰 오토메이션의 SecureOT 포트폴리오는 보안 개발/설계 원칙 평가, 기계 제작 표준 평가, 그리고 시간이 지남에 따라 실제 구축된 장비의 스캔 및 문서화에 이르는 다양한 소프트웨어와 서비스를 제공합니다.
설계 단계부터 보안 강화
제품은 제조업체와 비즈니스 사용자가 별도로 합의하지 않는 한, 기본적으로 보안이 설정된 구성으로 시장에 제공되어야 합니다.
로크웰 오토메이션의 핵심 제품 라인은 장비 부품 설계에 사용할 수 있도록 인증된 보안 제품(4-1 성숙도 4, 4-2 제품 인증)을 제공합니다. 당사의 보안 컨설팅과 함께 하시면, 하드웨어부터 통신 등 전체 기계의 보안 상태를 평가하는 데 도움을 드릴 수 있습니다.
데이터 기밀성
저장되거나 전송되거나 기타 방식으로 처리되는 데이터(개인 정보 또는 기타 정보)의 기밀성과 무결성을 보호하기 위해, 최신 기술의 메커니즘을 사용하여 관련 데이터를 저장 중이거나 전송 중에 암호화하는 등의 조치를 취하세요.
CIP Security는 전송 중인 데이터를 보호하며, 컨트롤러 내에서 데이터 저장 시 암호화와 같은 향상된 장치 보안 기능을 통해 고객의 지적재산권을 보호합니다. 이것은 로크웰 오토메이션 제품의 핵심 기능이며, 당사의 서비스 및 소프트웨어가 설계 및 시스템 요약 단계에서 확인하는 주요 요소입니다.
데이터 무결성
CIP Security는 전송 중인 데이터를 보호하며, 컨트롤러 내에서 데이터 저장 시 암호화와 같은 향상된 장치 보안 기능을 통해 고객의 지적재산권을 보호합니다. 이것은 로크웰 오토메이션 제품의 핵심 기능이며, 당사의 서비스 및 소프트웨어가 설계 및 시스템 요약 단계에서 확인하는 주요 요소입니다.
CIP Security 또는 기타 보안 통신을 지원하는 제품의 확장은 소프트웨어부터 디바이스 계층에 이르는 제품들이 무결성과 진정성을 갖춘 안전한 통신을 할 수 있도록 해줄 것입니다.
취약점 관리 및 업데이트
적절한 통제 메커니즘을 통해 무단 접근으로부터 보호를 보장하고, 전체 라이프사이클에 걸쳐 취약점을 식별, 평가, 수정 및 패치하는 프로세스를 구현하십시오.
장치 보안 및 시스템 하드닝은 변경 감지, 구성 준수, 그리고 SecureOT™ Platform 내에서 맥락화된 위험 가시성과 함께 사용할 수 있습니다.
이벤트 로깅
사용자가 선택적으로 거부할 수 있는 메커니즘을 제공하면서, 데이터, 서비스 또는 기능에 대한 접근이나 수정 등 관련 내부 활동을 기록하고 모니터링하여 보안 관련 정보를 제공합니다.
SecureOT Platform은 중앙 집중식 로그 수집 및 분석을 제공할 수 있습니다. 더 많은 장치가 Syslog 사용을 지원하여 의도된 이벤트와 의도하지 않은 이벤트 모두를 추적할 수 있는 기반을 제공할 것입니다.
취약점 보고
악용된 취약성 및 보안 사고에 대한 보고 의무, 즉 24시간 이내 초기 보고 기간.
투명성 강화는 규정의 중요한 측면입니다. SecureOT Platform은 취약성 매핑 및 수정 기능을 제공합니다.
앞으로 CRA는 OEM이 연결된 기계, 제어 시스템 및 디지털 제품이 산업용 사이버보안이 내장된 상태로 설계되고 지원된다는 것을 입증하도록 요구합니다. OEM들은 사이버 보안 역량, 프로세스 및 문서화에 선제적으로 투자함으로써 자사 제품을 차별화하고, 고객과의 관계를 강화하며, 안전하고 연결된 제품에 대한 증가하는 수요를 활용하여 고객의 요구를 충족시키고 신뢰받는 관계를 유지할 수 있습니다.
OEM들은 산업 운영과 기계 제작의 현실을 모두 이해하는 사이버 보안 파트너를 필요로 합니다. Rockwell Automation의 SecureOT™는 산업 사이버 보안 전문성, 자문 서비스, SecureOT™ Platform과 결합하여 OEM이 오늘날의 규제 환경을 자신 있게 대응하고, 미래의 요구 사항에도 대비할 수 있도록 지원합니다.
산업 전문성
수십 년간 제조업체, 장비 제조 업체 및 산업 조직이 중요한 운영을 보호할 수 있도록 지원한 경험이 있습니다.
엔드 투 엔드 포트폴리오
평가 및 자문 서비스부터 구현과 지속적인 모니터링에 이르기까지, Rockwell Automation은 장기적인 효과를 위한 포괄적인 사이버 보안 프로그램 개발을 지원합니다.
운영 기술 중심의 접근법
수십 년간의 사이버 보안 전문성과 100년이 넘는 산업 자동화 및 제조 개발 경험을 바탕으로, 우리는 복잡한 OT 환경에서 IT 수준의 보호를 제공할 수 있도록 고객을 지원합니다.
설계 단계부터 보안 강화
사이버 보안을 기계 설계, 배포 및 수명 주기 관리의 내재된 요소로 구축하십시오. SecureOT™ Platform은 가동 중단 없이 위험을 줄이고, 규정 준수 의무를 달성하며, 운영의 무결성을 유지하는 데 필요한 가시성과 콘텍스트를 제공합니다.
확장 가능한 프로그래머틱 보안
OEM이 비즈니스 성장과 규제 준수를 지원하면서 사이버 보안 역량을 체계적으로 구축하고 확장할 수 있도록 하는 측정 가능하고 반복 가능한 접근 방식입니다.
규제 정합성
조직이 IEC 62443, CRA 및 기계류 규정 등 산업 표준과 신흥 규제와 관련된 요구 사항을 해결할 수 있도록 지원합니다.
로크웰 오토메이션은 인증된 관행과 내장된 보안 기능을 기반으로 OEM들이 변화하는 사이버 보안 및 규정 준수 요구 사항에 대응할 수 있도록 지원합니다.
1. IEC 62443 인증 기반
제품, 개발 프로세스 및 산업 솔루션에 사이버 보안을 구축합니다.
2. CIP Security
제품 커뮤니케이션 및 기기 신뢰.
3. FactoryTalk 정책 관리자 (FTPM)
중앙 집중식 보안 관리 및 정책 관리
4. 액세스 제어 및 로깅
사용자 권한을 관리하고 통신을 강화하세요.
5. CRA 및 기계류 규정 준비 상태
신흥 OEM 요구 사항을 지원하도록 설계된 보안 기능.
다른 사람들도 본 내용
활동 기반
