Cybersecurity Risk Assessment

Yokogawa와의 사이버 보안 리스크 평가

Yokogawa는 산업 제어 시스템의 보안을 위한 글로벌 표준인 IEC 62443에 따라 발전소의 산업 네트워크 내 보안 취약점에 대해 심층적으로 연구하기 위해 원격 및 현장의 위험 평가를 제공합니다. 또한 운영 기술 자산(예: 소프트웨어, 네트워크 및 컴퓨터)과 관련된 취약점도 확인 할 수 있으며 워크샵 및 인터뷰는 전문가의 수행에 따라 사전에 정의된 위협 시나리오를 설명함으로써 고객과 함께 영향 수준을 판단합니다. Yokogawa Consultant와 고객과의 공동 노력으로 리스크를 결정합니다. 고객이 어느 단계에 있든 Yokogawa는 항상 고객과 함께하며 필요한 지원을 제공합니다. 이어서 IEC 62443에 의해 명시된 기존 발전소와 보안 요구사항 사이의 갭 분석을 수행합니다. 고객의 리스크를 줄이기 위한 로드맵이 포함된 명확한 평가 보고서는 리스크 평가의 결과물입니다.

위험 평가의 결과를 보안 프로그램 기준선으로 정한다. 이 기준선을 보안 프로그램 개발의 전제 조건으로 간주합니다.

위험 평가 보고서를 전달할 때,
Yokogawa는 다른 세부 내용으로 구성된 개요서와 함께 다음과 같은 내용을 제공합니다:

-    노출된 위험 수준에 따른 권고사항 우선순위 선정

-   취약점을 해결을 위한 조치 계획이 포함된 로드맵 제안

-    기존 대책 평가

-   현재 대책에의 효과적인 업데이트 권고

-    필요한 경우 추가 대책의 권고

 

사이버 보안 리스크 평가 수행의 고객 이점

• 기업은 높은 위험에서 낮은 위험까지 식별하고, 가장 증가된 위험을 해결하며 중요한 취약성을 즉시 제거하기 위한 완화 계획을 수립할 수 있을 것입니다. 또한 언제 어디서 어떻게 인력, 프로세스 및 기술에 투자할지에 대한 이해를 제공합니다.
• 경영진 리스크 평가 보고서에는 주요 취약성 조사 결과의 요약이 포함되며, 모든 이해 관계자가 회사 목표를 달성하기 위해 플랜트의 보안 프로그램을 수행하는 방법에 대한 조치 계획을 권고합니다.
• 또한 공장 관리자 및 운영자는 글로벌 보안 표준 IEC 62443을 기반으로 사이버 위험을 이해할 수 있습니다. 고객은 위험과 투자 및 노력의 균형을 맞추는 데 있어 당사가 제공한 결과에 만족합니다.
• 이 위험 평가는 동일한 방식으로 실행되는 글로벌 방법론을 기반으로 합니다. 따라서 글로벌 Yokogawa 팀은 전 세계 고객 사이트가 어디에 있든 동일한 리스크 평가 결과를 제공할 수 있습니다.