Cybersecurity Risk Assessment

보안 과정을 성공적으로 이끄는 데에 보안 위험 평가가 중요한 기준이 되는 이유는 무엇입니까?

산업 제어 시스템에 대한 효과적인 사이버 보안 프로그램을 구현하려면 특히 산업 환경에 특히 노출된 기존 및 잠재적인 위험에 대한 철저한 통찰력이 필요합니다. 따라서 최신 산업 표준 및 규정을 이해하는 과정이 중요합니다. 먼저, 위험 중심 접근 방식을 활용하게 된다면 복잡한 운영 환경에서 보안 결정의 강점과 약점을 평가할 수 있습니다. 플랜트의 취약성과 위험에 대한 시야가 확보가 된다면 어디에 중점을 두어야 하는지 더 잘 이해할 수 있습니다. 그리고 플랜트에서 사이버 보안 보호 수준을 단계적으로 향상시키기 위한 행동 계획을 수립하는 데 도움이 될 것입니다.

 

Yokogawa와의 사이버 보안 리스크 평가

Yokogawa는 산업 제어 시스템의 보안을 위한 글로벌 표준인 IEC 62443에 따라 발전소의 산업 네트워크 내 보안 취약점에 대해 심층적으로 연구하기 위해 원격 및 현장의 위험 평가를 제공합니다. 또한 운영 기술 자산(예: 소프트웨어, 네트워크 및 컴퓨터)과 관련된 취약점도 확인 할 수 있으며 워크샵 및 인터뷰는 전문가의 수행에 따라 사전에 정의된 위협 시나리오를 설명함으로써 고객과 함께 영향 수준을 판단합니다. Yokogawa Consultant와 고객과의 공동 노력으로 리스크를 결정합니다. 고객이 어느 단계에 있든 Yokogawa는 항상 고객과 함께하며 필요한 지원을 제공합니다. 이어서 IEC 62443에 의해 명시된 기존 발전소와 보안 요구사항 사이의 갭 분석을 수행합니다. 고객의 리스크를 줄이기 위한 로드맵이 포함된 명확한 평가 보고서는 리스크 평가의 결과물입니다.

위험 평가의 결과를 보안 프로그램 기준선으로 정한다. 이 기준선을 보안 프로그램 개발의 전제 조건으로 간주합니다.

risk assesment
 

 

위험 평가 보고서를 전달할 때,
Yokogawa는 다른 세부 내용으로 구성된 개요서와 함께 다음과 같은 내용을 제공합니다:

-    노출된 위험 수준에 따른 권고사항 우선순위 선정

-   취약점을 해결을 위한 조치 계획이 포함된 로드맵 제안

-    기존 대책 평가

-   현재 대책에의 효과적인 업데이트 권고

-    필요한 경우 추가 대책의 권고

 

risk assessment report

사이버 보안 리스크 평가 수행의 고객 이점

  • 기업은 높은 위험에서 낮은 위험까지 식별하고, 가장 증가된 위험을 해결하며 중요한 취약성을 즉시 제거하기 위한 완화 계획을 수립할 수 있을 것입니다. 또한 언제 어디서 어떻게 인력, 프로세스 및 기술에 투자할지에 대한 이해를 제공합니다.
  • 경영진 리스크 평가 보고서에는 주요 취약성 조사 결과의 요약이 포함되며, 모든 이해 관계자가 회사 목표를 달성하기 위해 플랜트의 보안 프로그램을 수행하는 방법에 대한 조치 계획을 권고합니다.
  • 또한 공장 관리자 및 운영자는 글로벌 보안 표준 IEC 62443을 기반으로 사이버 위험을 이해할 수 있습니다. 고객은 위험과 투자 및 노력의 균형을 맞추는 데 있어 당사가 제공한 결과에 만족합니다.
  • 이 위험 평가는 동일한 방식으로 실행되는 글로벌 방법론을 기반으로 합니다. 따라서 글로벌 Yokogawa 팀은 전 세계 고객 사이트가 어디에 있든 동일한 리스크 평가 결과를 제공할 수 있습니다.
     

기술 및 솔루션, 요꼬가와에 대한 자세한 정보를 찾고 계십니까?

견적 및 기술문의

Top