제조 산업에서 생산성을 향상시키고 새로운 비즈니스 모델을 만드는 것을 목표로하는 "산업 IoT"에주의를 기울이고 있습니다. 한편, 새로운 사이버 공격으로 인해 목표를 달성 할 위험이 높아지고 제어 시스템이 점점 더 목표가되고 있습니다. Mitsubishi Electric Information Network Co., Ltd. (MIND)는 2019 년 3 월 수많은 제조 산업의 건설 및 운영을 지원하는 기록을 기반으로 국제 표준과 호환되는 "Mind Industrial IoT Network Security Service"를 제공하기 시작했습니다.
왼쪽부터 Science Service Business Center, 두 번째 섹션 최고 및 서비스 계획 섹션, 보안 서비스 비즈니스 센터 보안 서비스 비즈니스 센터, 보안 서비스 부서 2, 서비스 계획 부서, Mr. Gozen Hitoshi MR. Kawabe Yoshihiko, 보안 서비스 비즈니스 센터 보안 서비스 부서 서비스 계획 부서
제어 및 정보 시스템의 연결은 보안 위험을 증가시킵니다
맬웨어 타겟팅 제어 시스템으로 인한 손상이 주로 해외에서보고되었습니다. 일본에서는 2017 년에 주요 제조업체의 생산 시설이 몸값 마모에 감염되어 운영을 중단해야했습니다. 이런 식으로, 제어 시스템이나 생산 시설에 대한 공격이 운영에 영향을 줄뿐만 아니라 사람들의 삶과 안전을 위협 할 수 있다면.
이 상황에 대한 배경은 제어 슬롯 사이트 추천와 정보 슬롯 사이트 추천가 연결되기 시작했다는 사실에 있습니다. 과거에는 제어 슬롯 사이트 추천가 인터넷 및 정보 슬롯 사이트 추천에서 물리적으로 분리되었습니다. 따라서 외부 슬롯 사이트 추천의 공격은 고려할 필요가 거의 없었습니다.
그러나 최근에는 제어 슬롯 사이트 추천 및 정보 슬롯 사이트 추천가 일반 목적 및 표준 프로토콜을 사용하여 연결되어 운영 및 생산성을 향상시키는 사례가 증가하고 있습니다. 편리 해지지만 생산 라인이 공격에 노출 될 것이라는 우려도 제기합니다. 미래에 산업 IoT가 확장되면 위험이 더욱 증가 할 것입니다.
"표준 및 가이드 라인"및 "환경 위협 위험"의 접근
Mind는 제어 시스템 보안에 대한 응답으로 2019 년 3 월 "Mind Industrial IoT Network Security Service Cyberminder IoT"를 발표했습니다. 이들 중 첫 번째로, 우리는 경계 분리, 통신 시각화, 터미널 제어 및 미디어를 가져 오는 대책의 네 가지 솔루션을 제공하기 시작했습니다. 보안 서비스 비즈니스 센터 (Security Services Business Center)의 보안 서비스 부서 2의 제 2 사단 관리자 및 서비스 계획 섹션 인 스즈키 RYO는 "많은 제조 회사의 슬롯 사이트 추천 및 보안의 건설 및 운영을 지원하는 그의 경험과 노하우를 사용하여 MIND로 소유 한 기술 요소를 결합하여 제어 슬롯 사이트 추천에 특화된 서비스를 계획했습니다. 경계 분리 및 터미널 제어는 이미 MITSUBISI Electric System System의 새로운 공장에서 소개되었습니다."
생산 현장에서 작동하는 제어 슬롯 사이트 추천의 경우 일반 정보 슬롯 사이트 추천의 요구 사항과 다릅니다. 예를 들어, 연중 무휴 24 시간 작동하는 공장에서는 보안 목적으로 시스템을 여러 번 중지 할 수 없습니다. 다른 요구 사항으로는 시스템의 운영 상태 또는 응답에 영향을 미치지 않으며, 고유 한 대책이 필요한 기존 장치 및 소프트웨어를 계속 사용해야 할 필요성이 있습니다. 따라서 Mind는 "표준 및 지침"과 "환경에 대한 위협의 위험"이라는 두 가지 관점에서 구현 접근법을 고려했습니다.
"표준 및 지침"은 IEC62443 시리즈, 일반 목적 통제 시스템의 국제 표준 보안 표준 및 보안 조치를 구현할 때 미국 정부 기관이 사용하는 NIST SP800 시리즈를 기반으로합니다. "우리는 Mitsubishi Electric Information Technology Research Institute와 협력하여 IEC62443 시리즈의 수많은 요구 사항에서 슬롯 사이트 추천 보안과 관련된 요소를 선택하고 Mind의 슬롯 사이트 추천 기술과 결합했습니다. IEC62443 시리즈의 요구 사항과 마인드의 슬롯 사이트 추천 기술과 결합하십시오. "
4 CyberMinder IoT에서 제공하는 솔루션
Cyberminder IoT 2019 년 3 월 현재 4 가지 솔루션을 제공합니다.
(1) Bondary 분리
경계 분리는 방화벽 또는 통합 위협 관리 장치 (UTMS)를 사용하여 제어 및 정보 슬롯 사이트 추천를 분리하는 솔루션입니다. 슬롯 사이트 추천 간의 통신에는 직접 통신을 피하기 위해 버퍼 영역 인 산업 DMZ (IDMZ)가 제공되어 바이러스가 감염 되더라도 제어 슬롯 사이트 추천에 영향을 줄 위험을 줄입니다.
통과하는 통신, 침입 탐지 및 방어 기능 (IDS/IP), 바이러스 백신 기능 등이 적용되어 무단 침입을 방지합니다.
(2) 커뮤니케이션 시각화
통신 시각화는 제어 슬롯 사이트 추천를 통해 흐르는 통신 및 터미널을 시각화하고 자산을 관리하는 솔루션입니다. 또한, 정상적인 패턴을 미리 학습 한 후에는 슬롯 사이트 추천를 지속적으로 모니터링하고 편차 동작 및 터미널이 즉시 감지됩니다.
커뮤니케이션 시각화에서 모니터링 도구 외에도 감사 트레일을 위해 각 회사에 맞춤화 된 보고서를 제공 할 계획입니다.
(3) 터미널 제어
터미널 제어는 두 가지 유형을 제공합니다. 화이트리스트를 사용한 불법 터미널의 연결 제어 및 통신 제어. 무단 장치의 연결 제어는 터미널 인증 (MAC 주소 제어)에 의해 허용되는 장치 만 슬롯 사이트 추천에 연결하고 무단 장치가 연결된 경우 관리자에게 알리는 것입니다. 화이트리스트 유형 통신 제어를 통해 목록에 사전 등록 된 정기적 인 통신 만 허용합니다. 화이트리스트를 사용하면 장치가 바이러스에 감염된 경우에도 인접한 세그먼트에 미치는 영향을 방지 할 수 있습니다.
(4) 미디어 예방
미디어를 가져 오기위한 연락처는 USB 메모리 스틱, SD 카드, CD-R 등과 같은 미디어를 외부에서 가져올 때 전용 장치를 사용하여 오프라인으로 파일을 스캔하는 서비스입니다.
스캐닝 장치는 전 세계 30 개가 넘는 항 바이러스 벤더의 엔진을 사용하여 파일에 내장 된 위협을 감지하고 문제가되지 않은 파일 만 새 USB 메모리 스틱에만 복사합니다. 보안 서비스 센터 (Security Services Center)의 보안 서비스 부서 2의 서비스 계획 부서의 Kawabe Yoshihiko는 "멀티 스캔 기능은 또한 미국 핵 기관의 조달 요구 사항을 충족하며 빠른 스캔 속도를 가지고 있으며 즉각적인 식별을 허용합니다. 검역 결과도 영수증으로 출력 할 수 있습니다."
시스템 구성 이미지
소셜 인프라 지원을 포함한 새로운 항목을 확장하려면
Mind는 슬롯 사이트 추천 분리 설계에서 각 솔루션의 설계 및 구성, 구현 후 모니터링 및 작동에 이르기까지 CyberMinder IoT의 도입을위한 원 스톱 지원을 제공합니다. Mind Security Operations Center는 24/7 보안 모니터링을 제공하여 사고 탐지,보고 및 대책에 대한 지원을 제공합니다. 따라서 고객은 문제를 다루는 데 시간을 소비하지 않고 원래 작업에 집중할 수 있습니다.
앞으로 사이버 마인더 IoT 라인업을 확장 할 계획입니다. 스즈키는 "우리는 제조 산업뿐만 아니라 건물 제어 및 전기와 같은 사회 인프라를 대상으로하는 서비스를 확장 할 것"이라고 말했다.
산업 IoT 슬롯 사이트 추천 보안 서비스
제어 시스템 및 공장과 같은 제조 현장을위한 보안 조치 서비스 제공
최근 몇 년 동안 제어 시스템 및 공장과 같은 제조 현장을 대상으로하는 사이버 공격이 증가하고 있으며 실제 운영이 중지되는 것과 같은 손상이 증가했습니다. 고객의 도전과 요구에 따라이 서비스는 4 가지 슬롯 사이트 추천 보안 측정 (경계 분리, 통신 시각화, 터미널 제어 및 미디어 지원)에서 가장 최적의 보안 조치를 제안하고 설계 구성에서 일일 운영 모니터링에 이르기까지 원 스톱 서비스를 제공합니다.
