산업 사이버 보안 고객 사례

제약 회사들은 오랫동안 정교한 사이버 범죄의 표적이 되어 왔습니다. 그러나 팬데믹으로 인해, 위험에 기반한 사이버 보안 프로그램의 중요성이 커졌습니다.

한 글로벌 제약 제조업체는 IT 및 OT 시스템을 위한 사이버 보안 프로그램을 구축하는 데 도움이 필요했습니다. 패치되지 않은 OT 자산은 제조 공장의 보안 위험을 증가시켰고, ICS 컨트롤러 위협에 대한 실시간 가시성이 부족해 OT 맬웨어를 감지하는 것이 거의 불가능했습니다.

이 기업의 비즈니스 네트워크는 산업 공장 네트워크에서 분리되지 않았고, 중요한 제조 시스템을 오가는 트래픽과 경로가 제한되지 않아 위험이 가중되었습니다.

미래를 내다봤을 때, 이 기업은 문화적 차원에서 지속적으로 보안을 개선하려면 우수한 사이버 보안 위생에 대한 직원 교육이 필요하다는 사실을 깨달았습니다.

구현 사항

위험을 평가한 후, 이 기업은 로크웰 오토메이션과 협력하여 네트워크 세분화를 통해 사이버 보안을 성숙시키고 엔드포인트와 주변 보안을 강화하는 데 필요한 단계를 취했습니다.

처음에는 3단계 사이버 보안 프로그램을 신속하게 설계해 구현했습니다. 최우선 순위는 64개 글로벌 사이트에서 논리적 네트워크와 물리적 네트워크를 분리하여 네트워크와 시스템에 침투한 위협이 확산되지 않도록 만드는 것이었습니다. 또한 위협 행위자를 저지하기 위해 경계 장치의 보안을 강화하고, 사전 승인된 경우에만 애플리케이션의 사용이 허용되도록 애플리케이션 ‘허용 목록’을 배포하여 엔드포인트를 보호했습니다.

다음으로 위협 탐지 서비스 제품군을 구현하고, OT 네트워크에서 USB 매체를 중앙 관리 및 모니터링하여 네트워크 내외부의 위협이나 공격으로부터 보호해주는 USB 클린징을 구현했습니다. 위협 탐지 서비스는 기준으로 사용할 수 있는 정상적인 네트워크 동작을 파악하고 비정상적인 활동에 대한 위험 신호를 감지하고 알려주는 상시 위협 모니터링 기능을 사용합니다. 이러한 기능은 시스템에 위험을 초래할 수 있는 활동을 더 빨리 또는 공격 전에 식별할 수 있도록 해줍니다.

결과

로크웰 오토메이션은 이 제약 회사가 약 9개월 만에 보안 전략을 설계하고 64개 글로벌 사이트로 확장할 수 있도록 지원했습니다. 이를 통해, 이 기업은 점점 더 정교해지는 사이버 위협으로부터 OT 및 ICS 자산을 보호하는 역량을 향상할 수 있었습니다. 또한 전사적으로 ICS 위협에 대한 일관된 실시간 가시성을 확보했습니다.

맬웨어 공격으로 컴퓨팅 시스템과 생산 라인 중단을 경험한 한 글로벌 제과업체는 사이버 보안을 강화하고 전 세계 80개 사이트에서 네트워크 인프라를 현대화할 필요성을 느꼈습니다. 이전에 보안 위험을 측정 및 완화하고 기존 애플리케이션의 성능을 개선하는 데 도움이 되는 전체 장비 효율(OEE) 플랫폼을 배포하려고 시도한 적이 있었지만, OEE 소프트웨어가 이 기업의 엔터프라이즈 제어 계층과 네트워크 요구 사항에 부합하지 않아 이니셔티브를 중단했습니다.

이 기업은 디지털 자산의 글로벌 인벤토리를 구축하고 인시던트 대응 및 전반적인 사이버 보안 기능을 현대화하기 위해 로크웰 오토메이션에게 도움을 청했습니다.

도전과제

소비재 부문은 지난 10년 동안 많은 어려움을 겪었습니다. 제품과 구매 선호도의 큰 변화, 글로벌 공급망의 붕괴, 자격을 갖춘 직원의 부족 등은 익히 잘 알려진 문제입니다.

이제 거기에 사이버 공격의 급증도 추가되었습니다.

구현사항

로크웰 오토메이션은 이 기업의 글로벌 엔지니어링 디렉터와 협력해 네트워크를 평가하고 OEE를 측정하는 데 필요한 데이터가 엔터프라이즈 네트워크 및 애플리케이션과 호환되도록 만들었습니다.

그런 다음, 기업의 전 세계 시설에서 포괄적인 네트워크 평가를 수행하고 디지털 자산의 원격 모니터링과 관리를 위해 상호 운용 가능한 산업 데이터 센터(IDC)를 구현했습니다. 심층적인 평가 후, 로크웰 오토메이션 팀은 OEE 애플리케이션과 네트워크의 충돌을 완화하고 로크웰 오토메이션 지원 팀의 상시 원격 모니터링 및 관리를 구현하기 위한 계획을 수립했습니다.

결과

새로운 네트워크 인프라를 구축한지 얼마 지나지 않아, 이 제과업체는 데이터 정확성과 표준화된 글로벌 보고를 개선했습니다. 로크웰 오토메이션의 관리형 서비스와 결합된 통합 인프라는 비즈니스의 다운타임을 줄이고 데이터 정확도를 높이며 서비스 수준 계약(SLA)을 사용해 사이버 보안 인시던트에 보다 신속하게 대응하는 데 도움을 주었습니다.

이러한 요소들이 모여, 전체 OEE를 5% 향상시킬 수 있었습니다. 대규모 생산 라인에서는 OEE를 1% 개선한 것만으로도 상당한 비용을 절감할 수 있으며, 기업의 OT 사이버 보안 강화를 위한 비즈니스 사례를 지원할 수 있습니다.

자동차 제조업체들은 빠르게 진화하는 제품 수요와 변화하는 에코시스템 속에서 여러 가지 도전과제와 씨름하고 있습니다. 혼란스러운 환경에서, 한 글로벌 자동차 제조업체는 사이버 보안의 결함에 대해 우려하고 있었습니다.

특히 OT의 취약점으로 인해 사이버 범죄자가 IT 및 OT 네트워크에 침투해 중요한 정보를 훔치고 운영 및 생산 라인을 방해하지 않을까 우려했습니다. 최근 중요한 제조 환경을 보호하기 위해 투자를 단행했지만, 임원들은 네트워크가 여전히 침해에 취약하다고 생각했습니다. 또한 개별 직원을 노리는 피싱 및 랜섬웨어 공격이 늘어나면서, 이 기업은 직원의 위협 인식을 강화하면 회사의 IT 및 OT 인프라에 대한 사이버 보안 위험을 줄이는 데 도움이 될 것이라고 판단했습니다.

위협 행위자가 랜섬웨어나 기타 맬웨어를 사용해 에너지 부문을 표적으로 삼으면서, 석유 및 가스 시스템에 대한 사이버 위협이 증가하고 있습니다. 미국의 콜로니얼 파이프라인(Colonial Pipeline) 공격은 중요 인프라 서비스와 공급에 심각한 지장이 생기면 수백만 명의 사람들에게 영향을 미치고 상당한 재정적 손실이 야기될 수 있다는 사실을 보여주었습니다.

이외에도 팬데믹으로 디지털화가 가속화되면서 직원들의 원격 근무가 늘어나 보안 위험도 더 증가했습니다. 위험을 줄이기 위해, 한 다국적 에너지 기업은 위험 관리 전략을 강화할 필요가 있었습니다. 핵심 요소에는 사이버 공격 발생 시 위험을 최소화하기 위해 OT 시스템을 업데이트하는 것이 포함되었습니다.

이 기업은 취약점과 잠재적인 위협을 신속하게 식별하고 데이터 기반 운영 인사이트를 확보하여 의사 결정을 개선해줄 수 있는 확장 가능한 위협 탐지 플랫폼을 구현해, 디지털 자산을 선제적으로 방어해야 한다는 사실을 알고 있었습니다.

또한 기술 노후화 및 현대화와 관련된 비용을 관리하고 일관성 없는 솔루션 엔지니어링을 보다 통합된 인프라로 수정하는 데 도움이 필요했습니다.