Loading

SecureOT 사고 대응 및 복구

사이버 사고 발생 시 운영에 미치는 영향을 최소화하고 신속한 복구를 위해 빠른 OT 사고 대응
OT 보안 전문가와 상담하기
일출과 구름 낀 하늘을 배경으로 산업 지대의 오일 & 가스 정제 공장에서 안전모를 쓴 두 명의 작업자
사이버보안
    • 개요
    • CIP Security
    • CIP Security
    • ID 및 액세스 관리
    • ID 및 액세스 관리
    • IT/OT 융합
    • IT/OT 융합
    • NIST 사이버보안 프레임워크
    • NIST 사이버보안 프레임워크
    • 안전한 디지털 트랜스포메이션
    • 안전한 디지털 트랜스포메이션
    • 보안 및 LifecycleIQ
    • 보안 및 LifecycleIQ
    • 기술 및 인증
    • 기술 및 인증
    • 제로 트러스트
    • 제로 트러스트
    • 개요
    • 자산 재고 및 라이프사이클 관리
    • 자산 재고 및 라이프사이클 관리
    • 엔드포인트 보호
    • 엔드포인트 보호
    • 사고 대응
    • 사고 대응
    • 산업용 네트워킹 및 인프라
    • 산업용 네트워킹 및 인프라
    • IT 사이버보안 서비스
    • IT 사이버보안 서비스
    • 관리형 감지 및 대응
    • 관리형 감지 및 대응
    • 관리형 서비스
    • 관리형 서비스
    • 위험 및 취약점 관리
    • 위험 및 취약점 관리
    • 개요
    • 자동차
    • 자동차
    • 중요 인프라
    • 중요 인프라
    • 식음료(F&B)
    • 식음료(F&B)
    • 생명과학
    • 생명과학
    • 제조
    • 제조
    • 채광
    • 채광
    • OEM
    • OEM
    • 오일 & 가스
    • 오일 & 가스
    • 상수도/하수도
    • 상수도/하수도
    • 개요
    • 권고 사항 및 지원
    • 권고 사항 및 지원
    • 설계 및 계획
    • 설계 및 계획
    • 네트워크 보안
    • 네트워크 보안
    • 모의 침투 테스트
    • 모의 침투 테스트
    • 대응 및 복구
    • 대응 및 복구
    • 위험 평가
    • 위험 평가
    • 취약성 평가
    • 취약성 평가
  • 세계적 수준의 파트너
    • 블로그
    • 블로그
    • 성공 사례
    • 성공 사례
    • 보도 자료
    • 보도 자료
    • 웨비나
    • 웨비나
    • 백서
    • 백서

사이버 사고로 운영이 중단될 때는 1분 1초가 중요합니다. SecureOT™ Incident Response & Recovery는 산업 조직이 사이버 공격에 대비하고, 이를 차단하고 조사하며, 복구할 수 있도록 OT 보안 전문가가 24시간 연중무휴 지원합니다.

모든 만남은 준비에서 시작됩니다. 저희는 귀사의 OT 환경을 평가하고, 네트워크 아키텍처를 검토하며, 사고 대응 커뮤니케이션 계획을 수립하고, 사고 대응 준비 상태를 점검합니다. 이를 통해 귀하의 팀, 이해관계자 및 복구 파트너가 각자의 역할을 명확히 이해하고, 사고 발생 전에 철저히 대비할 수 있도록 지원합니다.

  • 24시간 연중무휴로 ICS/OT 사고 대응 전문가와 전 세계 어디서든 접속 가능
  • SLA로 보장되는 대응 지원을 통해 격리 및 복구 가속화
  • 사용하지 않은 리테이너 시간을 활용하여 사전 예방적 보안 개선 진행 NIS2, CRA, NIST 및 CIRCIA와 관련된 컴플라이언스 이니셔티브 지원

사고 대응 & 복구 결과

사 대응 및 복구 유지 계약 프로그램은 귀하의 팀이 운영에 위기가 닥쳤을 때 신속하고 단호하게 조치할 수 있도록 체계적인 구조, 전문성, SLA(서비스 수준 계약)에 기반해 신속히 대응합니다.

컴퓨터 아이콘 앞에 있는 엔지니어

사고 대응 준비 태세 강화

준비 상태 평가, 커뮤니케이션 계획, 그리고 24시간 연중무휴 IRR 지원을 통해 귀하의 조직이 사고 발생 시 철저히 대비할 수 있도록 도와드립니다.

게이지 아이콘

생산 가동 중단 시간 최소화

신속한 격리, 조사 및 복구 활동은 운영을 더 빠르게 복구하고 핵심 생산 프로세스의 중단을 줄이는 데 도움이 됩니다.

돈 화살표가 아래로 향함

재정적 영향을 줄이다

초기 차단 및 복구 노력은 사이버 사고와 관련된 운영 손실, 수익 중단 및 복구 비용을 제한하는 데 도움이 됩니다.

인증 기관 아이콘

자신감을 더한 복구

입증된 체계적인 방법론과 경영진을 위한 보고서는 리더십에게 명확한 우선순위, 정보에 기반한 의사결정, 그리고 장기적인 복원력을 확보하는 경로를 제공합니다.

산업 조직이 OT 전용 사고 대응 및 복구가 필요한 이유

산업 환경에 영향을 미치는 사이버 사고가 점점 더 자주 발생하고 있으며 그 복잡성도 증가하고 있습니다. 산업 조직에게 사이버 사고는 단순한 IT 문제가 아닙니다. 사이버 사고 이후 예기치 않은 다운타임이 한 시간씩 늘어날 때마다 생산 손실이 발생할 수 있으므로, 복구 속도가 매우 중요합니다.

산업 환경에서는 사이버 보안뿐만 아니라 안전, 가용성, 운영 연속성, 그리고 기존 기술과의 조화도 균형 있게 고려해야 하며, 이러한 제약들은 IT 사고 대응 계획과 팀이 충분히 대응할 수 없는 부분입니다.

다음 중 하나 이상을 겪고 있다면, 사고 대응 및 복구가 여러분에게 적합할 수 있습니다.

  • 보안운영센터(SOC)는 IT는 다루지만 OT(운영 기술) 전용 가시성이나 플레이북은 갖추고 있지 않습니다.
  • 귀하는 NIS2 또는 NERC CIP 요건의 적용을 받는 중요 인프라를 운영하고 있습니다.
  • 설명할 수 없는 네트워크 이상 현상이나 프로세스 중단을 경험하셨습니까?
  • 귀하의 사이버 보험은 문서화된 사고 대응 능력을 요구합니다.
  • 사이버 공격에 대한 사고 대응 계획이 없습니다.

사고 대응 및 복구 라이프사이클 접근 방식

사고 대응 및 복구 접근 방식은 사고 발생 이전에 대비 태세를 갖추는 것에서 시작하여, 사고 발생 이후에는 근본 원인까지 해결하는 데까지 확장됩니다. 각 단계는 ICS 전문 지식을 갖춘 공인 OT 보안 전문가들이 지원합니다.

준비와 대비

준비 태세를 확립하는 데 있어 중요한 단계는 네트워크 평가를 수행하고, 핵심 자산을 식별하며, 대응 프로세스를 검토하고, 커뮤니케이션 계획을 문서화하며, 사고 대응 준비 상태 평가를 완료하는 것입니다. 이는 사고가 발생했을 때 누구에게 연락해야 하고 무엇을 기대해야 하는지에 대한 지침을 제공합니다.

노출 감소

모의 해킹, 위험 평가, 모의훈련, 그리고 침해 평가를 수행할 수 있습니다. 이는 조직이 대응 전략을 검증하고, 사이버 위험을 줄이며, 생산성을 유지하면서 운영을 보호하기 위해 단호하고 선제적인 조치를 취할 수 있도록 돕습니다.

사전 위협 식별

공인 산업 제어 시스템은 사건을 조사하여 위협의 원인, 범위 및 영향을 신속하게 파악한 후, 격리, 제거 및 복구 활동을 주도합니다. 이는 운영 중단을 최소화하고, 사이버 위험을 줄이며, 사이버 사고 발생 후 안전하고 회복력 있는 운영을 더 빠르게 복구하는 데 도움이 됩니다.

사고 후 검토

이 분석에는 근본 원인 검토, 원인을 파악하기 위한 범위 설정, 그리고 장기 전략 수립이 포함됩니다. 이 결과는 경영진 보고 및 검토를 지원하며, 운영 복원력을 강화하는 시정 및 개선 조치의 우선순위를 두는 데 도움이 됩니다.

로크웰 오토메이션인을 선택해야 하는 이유

글로벌 24/7 OT 사고 대응 지원

작동 방식: 제조, 식음료(F&B), 생명과학, 오일 & 가스 등 다양한 분야에서 경험을 갖춘 공인 ICS 정보 보안 전문가들입니다.

시사점: 산업 제어 시스템, 운영 제약 사항 및 플랜트 복구 요구 사항을 이해하는 대응 인력에 접근할 수 있게 됩니다.


OT 설계 방법론

작동 방식: 솔루션은 산업 환경의 현실을 반영하여 프로토콜, 생산 안전, 노후 인프라, IT/OT 융합 등을 모두 고려해 설계되었습니다.

시사점: 보안 태세를 강화하면서도 생산을 계속 유지할 수 있습니다.


여러 프레임워크에 걸쳐 컴플라이언스(규정 준수) 준비 완료

작동 방식: 저희 접근 방식은 사고 처리, 위기 관리 및 위험 관리를 다루는 NIS2, CRA 및 CIRCIA 의무에 부합합니다.

시사점: 감사 준비에 드는 시간을 줄이고 운영에 더 많은 시간을 할애할 수 있습니다. 보험사, 규제 기관 또는 이사회가 요청할 때마다 언제든지 문서와 증거를 준비해둘 수 있습니다.


하나의 서비스 제공에서 선제적이고 반응적인 접근

작동 방식: 다년간의 유지 계약을 제공하여 사용하지 않은 시간을 위험 평가, 모의 해킹 등으로 전환할 수 있도록 해드립니다.

시사점: 시간이 지남에 따라 보안 투자에서 더 많은 가치를 얻을 수 있으며, 예산을 초과하지 않으면서 사이버 프로그램을 성숙시킬 수 있는 이니셔티브에 우선순위를 둘 수 있습니다.


위험 기반 우선순위 지정

작동 방식: 우리는 가장 중요한 것이 무엇인지 파악하도록 도와드리며, 운영 및 재정적 영향이 가장 큰 부분에 개선 노력을 집중할 수 있도록 지원합니다.

시사점: 생산을 방해할 수 있는 취약점을 해결하고, 팀의 역량에 가장 큰 영향을 미치는 위협에 집중할 수 있습니다.

지원 자료


FAQ

사고 대응 및 복구란 무엇인가요?

Incident Response & Recovery는 로크웰 오토메이션의 OT(운영 기술) 중심 서비스로, 산업 조직이 사이버 사고에 대비하고, 이를 억제하며, 조사하고, 복구할 수 있도록 지원합니다.

이 서비스는 인증된 ICS 보안 전문가에게 24시간 연중무휴로 접근할 수 있도록 하여, 사고 발생 전후 및 진행 중에 신속하게 위협을 분석하고, 피해를 통제하며, 핵심 프로세스를 복구할 수 있도록 지원합니다.

사고 대응 및 복구가 다루는 주요 과제는 무엇인가요?

우리의 접근 방식은 다음과 같은 과제들을 해결합니다:

  • 복잡하고 다양한 OT 환경
  • 제한된 OT 사이버보안 전문성
  • 사고 대응 계획이 없는 조직
  • 여러 개의 사이트나 분산된 사이트를 보유한 조직
  • 분산된 사이트 전반에 걸친 복구 조정 구현
로크웰 오토메이션은 사이버 보안 사고에 어떻게 대응하나요?

당사의 팀이 즉시 데이터를 분석하고, 포렌식 조사를 수행하며, 위협을 분석하여 원격 조사를 시작합니다. 범위가 파악되면, 격리, 제거 및 복구 단계로 이동하며, 이후 근본 원인 분석과 장기적인 개선 전략이 포함된 IR 보고서를 작성합니다.

저는 이미 귀사의 관리형 탐지 및 대응(MDR) 서비스를 이용하고 있습니다. 여전히 사고 대응 유지 계약이 필요합니까?

비록 관리형 감지 및 대응 서비스를 이용하고 있더라도, 사고 대응은 다음과 같은 부분에서 도움을 줄 수 있습니다.

MDR/보안 모니터링 및 대응 사고 대응 유지 계약
위협을 감지합니다 진행 중인 사고 대응
지속적인 모니터링 이벤트 기반 참여
조기 경보 격리 및 복구
진행 중인 작업 사고 대응 지원
사이버 사고가 발생할 때까지 준비가 되었는지 확인하려고 기다리지 마세요.
OT 보안 전문가와 상담하기

관련 솔루션

SecureOT 자산 재고 및 라이프사이클 관리
SecureOT 자산 재고 및 라이프사이클 관리
SecureOT 자산 재고 및 라이프사이클 관리
SecureOT 플랫폼이 자산을 관리하고 글로벌 표준에 부합하도록 상황별 가시성과 우선순위를 제공하는 방법을 알아보십시오.
SecureOT 위험 및 취약점 관리
SecureOT 위험 및 취약점 관리
SecureOT 위험 및 취약점 관리
SecureOT 플랫폼이 운영을 원활하게 유지하는 폐루프(closed-loop) 접근 방식을 통해 위험 및 취약점 관리를 지원하는 방법을 알아보십시오.

다른 사람들도 본 내용

Loading
Loading
Loading
Loading

활동 기반

Loading
Loading
Loading
Loading
  1. Chevron LeftChevron Left Rockwell Automation 홈
  2. Chevron LeftChevron Left 역량
  3. Chevron LeftChevron Left 산업용 OT 사이버보안 – 로크웰 오토메이션 SecureOT
  4. Chevron LeftChevron Left managed-services
  5. Chevron LeftChevron Left OT 사이버보안 사고 대응 및 복구
본 사이트의 콘텐츠는 인공 지능(AI)을 통해 번역되었으며, 사람의 검토나 편집을 거치지 않았습니다. 콘텐츠에는 오류나 부정확한 내용이 포함될 수 있으며, 아무런 보증 없이 “있는 그대로” 제공됩니다. 콘텐츠의 공식 버전은 영어 버전입니다.
계속 진행하기 위해 쿠키 설정을 업데이트하십시오..
この機能には、お客様の利便性を向上させるためにクッキーが必要です。これらのクッキーを許可するように設定を更新してください:
  • 소셜 미디어 쿠키
  • 기능 쿠키
  • 성능 쿠키
  • 마케팅 쿠키
  • 모든 쿠키
귀하는 쿠키 설정을 언제든지 변경할 수 있습니다. 자세한 내용은 이곳에서 확인하십시오. {0} 개인 정보 보호 정책
CloseClose