악의적인 행위자와 사이버 공격으로부터 조직을 보호하는 주요 방법 중 하나는 사전 예방적 펌웨어 및 소프트웨어 관리입니다.
펌웨어와 소프트웨어를 최신 상태로 유지하는 것은 일회성 작업이 아닙니다. 이것은 하나의 프로세스입니다. 제조업체는 버전 업데이트가 제공되는 즉시 이를 채택하는 것이 좋습니다.
특히 더 많은 제조업체가 운영 효율성을 개선하고, 데이터 기반 통찰력을 공개하고, 클라우드 기반 기술을 사용하기 위해 디지털 전략을 구현함에 따라 펌웨어 및 소프트웨어 유지 관리가 점점 더 중요해지고 있습니다.
글로벌 보안 표준 준수
라이프사이클 관리는 산업 자동화 및 제어 시스템의 현재 및 미래 사이버보안 취약성을 완화하기 위한 표준 권장 사항의 주요 부분입니다.
ISA/IEC 62443-4-1에는 산업 자동화 및 제어 시스템에 사용되는 제품을 안전하게 개발하고 유지하기 위한 요구 사항이 포함되어 있습니다. 이러한 요구 사항은 하드웨어, 소프트웨어 또는 펌웨어를 개발, 유지 및 폐기하기 위한 신규 또는 기존 프로세스에 적용됩니다.
요구 사항은 제품의 개발자와 유지보수 담당자에게 적용되며, 제품의 통합업체나 사용자에게는 적용되지 않지만, 제조업체로서 시스템이 규정을 준수하도록 하는 것이 최선의 이익입니다.
그러나 기업 전체에 설치된 모든 펌웨어 및 소프트웨어를 어떻게 관리할 수 있을까요? 그리고 업데이트를 놓치지 않아서 시스템이 규정을 준수하도록 하려면 어떻게 해야 할까요?
계획을 세우는 것이 중요합니다. 그러나 기술 제공업체의 다양한 도구와 지원을 통해 소프트웨어 및 펌웨어를 더욱 쉽게 관리할 수 있습니다.
정보를 얻고 최신 상태 유지
펌웨어 및 소프트웨어 버전을 추적하는 것은 번거로운 일입니다. 공장 전체에서 어떤 버전이 사용되는지 중앙에서 파악하기 어려울 수 있습니다. 그리고 펌웨어를 한 번에 한 장치씩 업데이트하는 경우와 같이 새 버전을 배포하는 것은 부담이 될 수 있습니다.
다행히도, 새로운 완전 무료 툴을 사용하면 펌웨어 및 소프트웨어 관리를 크게 간소화할 수 있습니다.
펌웨어 관리 도구를 사용하면 산업 제어 장치에 설치된 버전을 빠르게 확인하고 사용 가능한 최신 버전을 검토할 수 있습니다. 또한 한 세션에서 하나 이상의 장치를 플래시 업데이트할 수 있습니다. 또한 공지 사항, 릴리스 정보, 장치의 라이프사이클 단계와 같은 정보를 한눈에 볼 수 있습니다.
소프트웨어 관리 도구는 자동화 소프트웨어 관리를 위한 유사한 지원을 제공할 수 있습니다. 이 도구는 설치된 소프트웨어와 버전, 업데이트 가능 여부 및 업데이트를 받을 수 있는 위치에 대한 가시성을 제공합니다.
이러한 도구 외에도 기술 제공업체는 버전 관리를 간소화하는 데 도움을 줄 수 있습니다. 예를 들어, Rockwell Automation에서는 최근 버전 라이프사이클 정책을 업데이트하여 고객이 활성 제품을 더욱 적극적으로 최신 상태로 유지할 수 있도록 지원하고 있습니다.
Product Compatibility and Download Center(PCDC)를 방문하면 펌웨어 및 소프트웨어 제품의 상태와 버전 라이프사이클을 신속하게 평가할 수 있습니다. 버전 라이프사이클 상태는 네 가지 범주로 나뉩니다.
- 권장 – 최신 버전이자 권장되는 소프트웨어 또는 펌웨어 버전입니다. 이 버전을 채택하면 출시 시 정책에 따라 Windows OS 지원이 확립되었다는 확신을 가질 수 있습니다. 이 버전은 사이버보안 및 기능 이상을 해결하고 Windows OS 패치 자격을 얻기 위해 우선 순위가 부여됩니다.
- 관리 – 하드웨어 종속성으로 인해 권장 버전을 채택할 수 없는 경우 이 버전을 채택할 수 있습니다. 이 소프트웨어 또는 펌웨어는 권장 Windows OS 지원을 유지하기 위해 업데이트될 수 있으며 사이버보안 이상을 완화하기 위한 패치에 우선 순위가 부여됩니다.
- 제한 – 지원이 가능하지만 버전이 최신이 아님을 나타냅니다. 전화 및 자체 지원이 가능합니다. 그러나 이 버전은 구식(지원되지 않는) Microsoft OS에서 실행될 수 있습니다. 이 버전은 이상 해결에 우선 순위가 부여되지 않습니다.
- 단종 – 이 버전에 대한 정보를 PCDC에서 찾을 수 있지만 더 이상 다운로드할 수 없음을 나타냅니다. 전화 및 자체 지원이 가능합니다. 이 버전은 이상을 해결하기 위한 사이버보안 또는 기능 패치를 받지 않습니다.
자세히 알아보기를 통해 Rockwell Automation 펌웨어 및 소프트웨어 제품의 버전 기록과 사용 가능한 업데이트를 PCDC에서 확인할 수 있습니다.