Security Program

Implementing a Security Program

Yokogawa의 보안 프로그램은 라이프사이클 관점에서 고객의 ICS 환경에서 사이버 위험을 줄이기 위해 탄력적인 사이버 보안 서비스 및 솔루션을 제공합니다. 이 프로그램은 산업 자동화에 대한 수십 년 이상의 전문 지식, 사이버 보안 아키텍처 설계의 모범 사례 및 플랜트 운영 지식을 결합하여 고객과 Yokogawa의 최우선 과제인 안전하고 안전한 운영을 보장합니다.


Security Program

 

Details

 

Customers Challenges

Fortune 500대 기업의 비즈니스 리더 200명을 대상으로 실시한 최근 FM Global survey에 따르면 84%가 산업 제어 시스템에 대한 사이버 공격을 비즈니스의 "주요 관심사"로 분류하고 있습니다.

지난 10년 동안 사이버 보안은 산업 설비, 공정 공장 및 기타 중요 자산(예: 센서, 모터 및 기타 제어 장치)의 전반적인 리스크 관리에 중요한 요소가 되었습니다.고객들은 IIoT(산업용 사물 인터넷), 클라우드 및 인더스트리 4.0을 통해 업계 혁신, 보다 더 나은 제품, 더 스마트한 서비스 및 높은 작업 효율성을 제공하는 운영을 혁신할 수 있는 잠재적 이점에 대해 폭넓게 이해하고 있습니다. 동시에 안전 및 비즈니스 연속성에 대한 사이버 보안 위험을 초래하는 고객은 새로운 디지털화된 세상을 안전하게 열어야 하는 과제를 안고 있습니다

customer challenge

Our Solutions

Yokogawa는 지속적 성장 전략의 핵심인 사이버 보안 수명 주기 관리를 이루기 위해 항상 고객을 지원합니다.

IT와 OT는 오늘날의 산업 제어 시스템 환경에서 융합되었으며, 이러한 시스템을 지원하거나 의지하는 모든 이들 간의 공통된 이해가 더욱 필요합니다. 
따라서 Yokogawa는 기업 수준에서 공장 현장에 이르기까지 고객의 전체 조직에 걸쳐 완벽한 산업 보안 프로그램을 제공합니다.

Delivering Services in Security program
Yokogawa의 포괄적인 보안 프로그램은 고객의 보안 과정을 지원하여 최고의 사이버 위험 관리를 달성할 수 있도록 지원하는 보안 서비스 포트폴리오를 제공합니다. 자세한 솔루션 및 서비스는 각 웹페이지를 방문해주시기 바랍니다.
이 프로그램은 계획-실행-평가-개선 사이클을 지속적으로 추구하는 총 6단계를 제공합니다.

  1. Awareness & Training (인식과 훈련)
    올바른 의사결정을 위한 사이버 보안 지식에 대한 직원들의 지속적인 교육 및 인식을 유지하기 위함. 자세한 내용 보기
  2. Risk Assessment (리스크 평가)
    시스템 취약점 및 사건 영향 수준을 기준으로 기존 보안 리스크를 우선순위에 따라 파악하기 위함. 자세한 내용 보기
  3. Policies & Procedures (정책 및 절차)
    현장의 인력, 프로세스, 응용기술 등 세 가지 주축 사이의 간극을 방지하기 위한 가장 실용적인 정책과 절차를 정의하기 위함. 자세한 내용 보기
  4. Business Cases Development (비즈니스 사례 개발)
    예산과 달성가능한 목표를 고려한 중장기적인 투자 비즈니스 사례 작성 및 보안 로드맵 계획 수립하기 위함.  자세한 내용 보기
  5. Design & Implementation phase (설계 및 구현 단계)
    작전 가용성을 최고 수준으로 유지하기 위한 국방심층 보안대책 시행하기 위함. 자세한 내용 보기
  6. Managed Service phase (관리 서비스 단계)
    전사적인 보안 관리 서비스를 구현하여 적시에 모니터링, 보호 및 대응할 수 있도록 하기 위함.  자세한 내용 보기
security program

Customers Benefits

Yokogawa의 Cyber Security Lifecycle Management는 제어 시스템의 지속 가능성과 효율성을 위해 필수 불가결한 솔루션의 포괄적인 보안 제품군입니다.

  • 보안 프로그램은 공장의 핵심 요소인 사람, 프로세스, 기술의 역량을 조정하고 개선하여 사이버 보안 위험을 줄입니다. 이는 이 세 가지 핵심 요소 사이의 격차를 줄이는 큰 과제를 극복하는 데 도움이 됩니다.
  • 개발된 보안 로드맵은 모든 이해관계자가 보안 과정을 이해할 수 있도록 기업이 공장의 보안 프로그램을 지속적으로 수행하는 방법과 회사의 목표를 이루기 위한 대응 방안에 대한 중장기 계획을 수립할 수 있도록 지원합니다.
  • 이에 따라 보안 프로그램은 전 직원이 참여하는 조직의 팀 활동을 보다 효과적으로 수행할 수 있으며, 일상적인 보안 성과에 대한 직원들의 몰입도를 높이는 데도 큰 도움이 됩니다.
  • 본 프로그램은 국제적인 보안 표준인 IEC 62443에 따라 동일한 방식으로 실행되는 글로벌 방법론으로 실행됩니다. 따라서 고객 사이트가 세계 어디에 있든지 글로벌 Yokogawa 팀은 동일한 결과를 제공할 수 있습니다.
customer benefit

 

자료실

Overview:
  • World's largest control systems and PIMS for securing production over an extended period
  • Fully-automated, alarm-free operation and reduced total cost of ownership
Overview:

Saudi Aramco's operations span the globe and the energy industry. The world leader in crude oil production, Saudi Aramco also owns and operates an extensive network of refining and distribution facilities, and is responsible for gas processing and transportation installations that fuel Saudi Arabia's industrial sector. An array of international subsidiaries and joint ventures deliver crude oil and refined products to customers worldwide.

Overview:
  • 16,000 FOUNDATION Fieldbus devices
  • Main Automation Contractor (MAC)
  • DCS anywhere concept integration with site SAP system
  • Long term maintenance contract
  • Sustainable development
Overview:

This white paper provides an overview of how Yokogawa believes its customers can best prepare for and position themselves to benefit from IIoT-enabled technology and solutions and digitalization in general to emerge as the successful connected industrial enterprises of the future.

Overview:

yi-MAC stands for YOKOGAWA Innovative Main Automation Contractor:

  • Full control of scope and schedule across packages
  • Realization of customer expectation
  • Single point of responsibility
  • Providing fully integrated solutions
Overview:

The ability to deliver a full scope of project execution capabilities is becoming more important than ever for automation suppliers that wish to compete on a global scale. Process automation suppliers have always had some degree of project execution capabilities, but only recently have suppliers and end users begun to realize the true economic impact that precise and comprehensive execution capabilities can have on the success of an automation project and on plant lifecycle costs.

White Paper
Overview:

The number of incidents involving attempted unauthorised access to computer systems via the internet as reported by CERT (Computer Emergency Response Team) was 137,539 in 2003. Statistics show an exponential increase in the number of reported incidents in the last five years. Although this can be partly explained by the increase in the number of computer systems in the world that are connected to the internet, it is nevertheless an alarming fact.

Overview:

Yokogawa’s industrial automation (IA) product and service offerings, industry domain knowledge, and VigilantPlant approach – which emphasizes safe, secure, and uninterrupted operations -- provide a solid foundation for an Industrial Internet of Things that specifically addresses the requirements of process automation, particularly for the OT side of the equation. To be able to provide an equally solid foundation for the IT side, Yokogawa is partnering with Cisco Systems and other industry leaders.

Overview:

Network and system security is now a necessity in process automation industry. YOKOGAWA provides a service lifecycle solution for cyber security to ensure that the security measures and deployments are continuously enhanced, monitored and inspected.

This white paper explains the details of the security design, implementation, operation and validation solutions from the technical perspective.

Overview:

Initially when control and safety systems moved away from being hardwired and relay-based to computerized systems, vendors and asset owners were more interested in functionality than security. Typically, especially in high risk environments in refineries and off-shore oil installations, the systems were standalone with a dedicated Safety Instrumented System.

Overview:

Over the last ten years more security solutions have available, and more industrial end users have implemented them to protect their businesses. Today nearly all companies use an anti-virus product installed on their industrial control system (ICS), as well as having their ICS segregated from the business network and the Internet by a firewall.

Overview:

Harness the Future of Innovation
Highlights of the 2014 Yokogawa Users Conference and Exhibition
September 9 - 11, 2014, Houston, TX
By the editors of CONTROL Magazine   

Downloads

기술 및 솔루션, 요꼬가와에 대한 자세한 정보를 찾고 계십니까?

견적 및 기술문의

Top