어떤 위험도 감수하지 않고서는 디지털 트랜스포메이션의 보상을 얻을 수 없습니다.
공급망, 수요망 및 설계망을 연결함에 따라 다중 조직 종속성이 생성됩니다. 그리고 이러한 체인은 가장 약한 연결 고리만큼만 강합니다.
특히 전담 사이버보안 팀이 없는 소규모 제조업체가 취약합니다. 그러나 전문 팀을 보유한 대기업도 위험에 직면해 있습니다.
국제 표준은 이러한 위험을 다양한 방식으로 다루는 경우가 많아 조직의 사이버보안 위험을 가장 잘 최소화할 수 있는 표준을 파악하기 어려울 수 있습니다.
기업이 사이버보안에 대해 사전 예방적 조치를 취하더라도 공급망은 그렇지 않을 수 있습니다. 한 주요 글로벌 소매 체인의 침해는 오프라인 매장에 서비스를 제공하는 타사 업체에 의해 발생했습니다. 이 업체의 자격증명이 도난당하면서 궁극적으로 4100만 명의 신용카드 소지자의 정보가 노출되었고, 소매업체는 수백만 USD의 합의금을 지불해야 했습니다.
행동 계획
사이버보안 위험을 관리하기 위해 다음과 같은 조치를 취하고 있습니다.
- 사이버보안 기술의 지속적인 개선 추진
- 위협에 대한 인식 제고 및 취약성 관리를 위한 모범 사례 홍보
- 산업, 학계 및 정부 간 협력을 통해 글로벌 제조 사이버보안 표준의 조화 추진
자신을 보호하기 위해 할 수 있는 세 가지 방법:
- 사이버보안 기술의 지속적인 개선에 전념하는 기업과만 파트너 관계를 맺으십시오.
- 제조 환경 및 공급망에 대한 위협을 파악하고, 모범 사례를 구현하여 취약성을 관리하십시오.
- 국제 표준 기구에 참여하여 글로벌 제조 사이버보안 표준의 조화를 촉진하십시오.
표준 조화의 중요성
경쟁 목표나 보안 정의가 상충할 수 있는 여러 표준을 적용할 때 위험이 발생할 수 있습니다. 특정 표준을 보안 지표로 채택할 때 위험을 최소화하려면 표준을 조화시키는 것이 중요합니다.
