산업 기업은 OT 중심 복구 계획으로 준비되어 있습니까?

오늘 Industrial Cyber Magazine에 발표 된 TPR 보고서의 새로운 설문 조사는 OT / ICS 복구 프로세스에서 OT와 IT 환경 간의 상당한 차이로 인해 OT (운영 기술) 복구 프로세스가 IT가 아닌 OT 전문가가 소유해야한다고 공개 한 응답자의 압도적 인 90 %의 결과를 자세히 발표했습니다. 또한 설문 조사 보고서에 따르면 응답자의 40%가 조직의 복구 프로세스가 IT 팀의 소유라고 밝혔습니다. 이러한 불협화음은 OT 시스템을 공격 후 비용이 많이 드는 가동 중지 시간의 위험에 빠뜨릴 수 있습니다. "현재의 IT 및 클라우드 기반 솔루션은 복원/복구가 가능하지만 전문 인력의 개입 없이는 신속하게 수행할 수 없습니다. 이로 인해 심각한 병목 현상이 발생하고 종종 숨겨진 비용, 지연 및 위험이 발생합니다."라고 Salvador Technologies의 CEO 인 Alex Yevtushenko는 주장합니다. "OT 중심적이고 운영 연속성을 제공할 수 있는 복구 솔루션의 필요성은 모든 OT/ICS 사이버 보안 전문가에게 최우선 과제가 되어야 합니다." 이와 관련하여 진전이 있었지만 보고서는 OT / ICS 회복을 OT 부문의 손에 맡기기 위해 여전히 상당한 변화가 필요하다고 평가했습니다. ICS 및 OT 환경의 운영 연속성 및 사이버 공격 복구를 위한 기술 솔루션 제공업체인 Salvador Technologies가 후원한 이 설문조사는 기업 전반의 100명 이상의 산업 관리자, 전문가 및 리더의 데이터를 수집하여 사이버 사고 복구 측면에서 무엇을 하고 있는지 공개했습니다. OT/ICS 사이버 보안 전문가가 일반적으로 사이버 공격 복구에 대해 어떻게 생각하는지, 그리고 자체 산업 기업 측면에서 어떻게 생각하는지에 대한 내부 특종을 제공합니다. 결과의 하이라이트:  

• 응답자의 60% 이상이 현재 사이버 공격 복구 계획이 OT/ICS를 적절하게 지원하지 않는다고 답했습니다.
• 응답자의 63%는 중요한 OT 워크스테이션 및 시스템에 대한 사이버 공격 복구 계획(즉, 비즈니스 연속성)에 대해 확신하지 못합니다.
• 응답자의 90%는 OT/ICS 환경이 IT와 크게 다르며 사이버 보안 시스템에 대한 OT 관련 접근 방식이 필요하다고 말합니다.
• 응답자의 10%만이 OT의 지속적인 또는 매주 검증을 수행합니다.

  워크스테이션/시스템 백업 및 복원. 대부분은 프로세스가 너무 침습적이고 시간이 많이 걸리기 때문에 OT 백업을 일년에 한 번 또는 분기에 한 번 확인합니다. 전체 보고서 읽기   OT/ICS 환경에서 랜섬웨어의 실제 효과 랜섬웨어는 OT 환경에서 증가하고 있으며 점점 더 파괴적이되어 공격자가 피해자에게 요구할 수 있는 더 큰 몸값을 제외하고 더 많은 피해와 가동 중지 시간을 초래합니다. 이러한 랜섬웨어 해커의 주요 하이라이트는 항상 게임을 향상시키고 방법을 개선하고 있다는 것입니다. 최근 몇 년 동안 그들은 콜로니얼 파이프라인 침해에서 볼 수 있듯이 OT/ICS 기술에 더 가까이 다가갈 수 있는 능력이 커지고 있음을 입증하여 지난 5월 미국 동부 해안을 따라 에너지 정전을 일으켰습니다. 또한 랜섬웨어 공격자들은 작년 11월 호주에 있는 퀸즐랜드 CS 에너지의 전력망을 거의 차단했습니다. TPR 설문 조사 보고서는 또한 몸값을 지불했음에도 불구하고 사이버 범죄자들이 거래의 끝을 존중할 것이라는 보장이 없다고 언급했습니다. 일부에서는 모든 몸값 지불이 범죄자들이 계속해서 공격하는 인센티브가 된다고 주장할 수 있지만, 산업 기업은 랜섬웨어 함정과 OT 다운타임의 유령에서 더 나은 방법이 필요하다는 것은 분명합니다.   OT/ICS 환경에서의 사이버 공격 복구 TPR 설문 조사 보고서는 IT 및 클라우드 전문가가 가능한 한 최단 시간 내에 중요한 산업 프로세스의 연속성을 염두에 두지 않기 때문에 산업 환경에서 OT/ICS 팀이 사이버 공격 복구에 역할을 해야 한다는 사실에 주의를 환기시킵니다. 클라우드 백업 및 복구 솔루션은 효율성 면에서 큰 진전을 이루었지만 전체 공장 또는 OT 생산 라인을 복원해야 하는 경우 클라우드가 병목 현상이 될 수 있습니다. 대체로 조화로운 접근 방식은 경영진의 사이버 공격 복구 기대치를 OT 프로덕션 환경의 현실과 일치시키는 가장 좋은 방법입니다. OT 팀과 IT 팀은 일방적인 접근 방식은 잘못된 보안 감각만 달성할 수 있기 때문에 공격 복구에 대한 책임을 공유하고 협력해야 합니다.   복구를 위해 사용 가능한 리소스 채택 설문 조사 보고서에 따르면 사이버 공격 복구 솔루션은 공격 후 가동 중지 시간을 방지하고 산업 운영을 완전히 정상 궤도로 되돌리는 데 중요한 역할을 한다는 중요성과 인정을 받고 있습니다. 복구는 NIST (National Institute of Standards and Technology) 사이버 보안 프레임 워크 (CSF)에 포함되어 있지만 \'복구\'기능은 예방 조치를 위해 비참하게 과소 투자되었습니다. 산업 조직은 가동 중지 시간을 감당할 수 없기 때문에 문제가 발생했을 때 더 잘 대비해야 합니다. OT 시스템이 침해되면 준비되지 않은 사람들은 OT/ICS 운영, 생산 라인 등의 중단으로 인한 즉각적인 비용 및 예상 손실, 공격 치료 및 다운타임 복구의 직접 비용, 랜섬웨어 지불의 직접 청구 또는 보험료 인상을 포함하여 비즈니스에 해로운 영향을 미칠 위험이 있습니다. 또한 산업 기업은 민감한 회사 데이터의 위반 및 잠재적 공개, 브랜드 및 평판 손상에 직면하는 것 외에도 소송 및/또는 규제 벌금으로 인한 간접 비용도 부담해야 합니다.   Salvador Technologies 소개 Salvador Technologies는 ICS 및 OT에 대한 운영 연속성 및 사이버 공격 복구를위한 획기적인 기술 솔루션을 제공하여 즉각적인 복원 테스트를 통해 백업 무결성을 쉽게 검증합니다. 특허받은 에어 갭 기술은 모든 시나리오에서 30 초 동안 완전히 복구 할 수 있습니다. 이 회사의 전문 지식은 이스라엘 방위군(IDF)의 국가 사이버 부대 및 엘리트 정보 부대에서 10년 이상의 경험과 글로벌 사이버 보안에 기여하려는 열정을 기반으로 합니다. 자세한 내용은 info@salvador-tech에 문의하십시오.