산업제어시스템 보안요구사항

 뉴딜코리아 홈페이지

산업제어시스템 보안요구사항

본 표준의 제1부에서는 산업제어시스템 보안 개념과 보안 참조 모델을 정의하며,
제2부~제4부에서는 제1부에서 정의한 개념과 참조모델을 고려하여 계층별 보안 요구사항을 정의한다.

□ 제1부 개념과 참조모델

산업제어시스템은 타 IT 시스템에 비해 운영의 연속성이 매우 중요하다.

전력, 가스, 상하수도, 원자력 등의 운영 중단은 타 IT 시스템과는 비교할 수 없을 정도의 큰 피해를 일으킬 수 있기 때문이다.

따라서, 산업제어시스템에서 사이버보안 사고에 의한 피해가 발생하더라도 운영은 지속되어야 한다.

이를 ‘가용성’이라 하며, 산업제어시스템에서는 가용성이 가장 높은 우선순위의 보안요구사항이다.

이를 고려하여, 다음과 같은 보안 원칙을 갖는다.

<산업제어시스템의 보안 원칙>

• 네트워크 견고성: 비정상적이거나 과도한 양의 통신 데이터가 유입되는 경우에도 명령, 제어, 보고, 모니터링 등 필수 서비스를 제공해야 한다.

• 서비스 지속성: 업무 연속성 확보를 위한 기능을 제공해야 한다.

  이는 전원, 저장 장치 등 자원의 가용성 확보와 물리적인 공격에 대한 보호 기능 등을 포함한다.

• 보안 기능: 식별∙인증, 접근통제, 전송 및 저장 데이터 보호 등 보안성 확보를 위한 보안 기능을 제공해야 한다.

산업제어시스템 보안참조모델은 아래 그림과 같이 운영 계층, 제어 계층 현장 장치 계층으로 구성된다.

산업제어시스템을 구성하는 계층별로 각각의 보안원칙을 제공한다.

즉, 각 계층에서 준수하는 보안원칙은 서로 독립적이며 다른 계층의 보안원칙에 영향을 주지 않는다.

□ 제2부~제4부 현장장치 계층, 제어 계층, 운영 계층

현장장치 계층은 센서, 액츄에이터 등의 상태 데이터를 계측∙수집하거나 제어하는 역할을 하며, 제어 계층과 통신하는 구성요소도 포함한다.

제어 계층은 제어 소프트웨어로부터 명령을 받아 현장 장치를 제어하는 역할을 수행한다.

제어 프로토콜을 처리하는 임베디드 장치인 제어 하드웨어가 구성요소이며, PLC(Programmable Logic Controller), DCS(Distributed Control System), RTU(Remote Terminal Unit) 등이 해당된다.

운영 계층은 제어 하드웨어와 통신하며 현장 장치의 상태를 모니터링하고 제어 명령을 내리는 제어 소프트웨어가 구성요소이며, HMI(Human Machine Interface), EWS(Engineering Workstation) 등이 해당된다.

각 계층에 적용되는 보안요구사항은 네트워크 견고성, 서비스 지속성, 보안 기능의 세 가지 보안원칙에 따라 아래 표와 같이 동일한 구성을 가진다.

그러나, 세부 보안요구사항은 각 계층의 특성을 고려하여 다르게 구성된다.

이러한 보안요구사항을 통해서 제어 H/W, 제어 S/W, 스마트 현장 장치 등 산업제어시스템의 보안 기능 및 가용성 관련 기능을 확인하여 실제 운영에 투입된 뒤 발생할 수 있는 취약점을 최소화할 수 있다.

첨부파일 :

 • 산업제어시스템 보안요구사항_제1부(개념및참조모델) 

 • 산업제어시스템 보안요구사항_제2부(현장장치계층) 

 • 산업제어시스템 보안요구사항_제3부(제어계층) 

 • 산업제어시스템 보안요구사항_제4부(운영계층)

뉴딜코리아, isms,컨설팅,산업보안,스카다,scada,취약점,모의해킹,rapid7,네트워크,서비스

컨설팅 : ISMS-P, ISO27001, GDPR, PCI-DSS 

스카다(scada) 취약점 진단 및 모의 침투

개인정보 비식별화 솔루션

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

클라우드 보안의 핵심이슈 와 대응책
Key Issues and Countermeasures in Cloud Security

■ 요약문

클라우드 컴퓨팅은 세계적으로 활용률이 높아지고 있으나 국내에서는 도입과 확산이 저조한 편으로, 그 큰 원인 중 하나는 보안에 대한 우려 때문인 것으로 조사되었다.

그러나 클라우드 컴퓨팅의 보안은 일반적인 정보 보안과 본질적으로 다르지 않으며, 공유자원의 사용으로 새롭게 야기되는 위협에 대해서도 기존 보안기술을 재구성한 방어체계를 통해 현재의 정보 보안 수준으로 해결이 가능하다.

이 보고서에서는 기존 클라우드 컴퓨팅의 보안 위협에 대한 관점을 종합하고, 기술 및 기술외적인 측면에서 다양한 해결방안을 살펴보면서, 클라우드 컴퓨팅 보안에 대한 인식전환이 필요함을 설명하고 있다.

Cloud computing is growing globally, but the adoption and diffusion of cloud computing is slow in Korea. One of the major causes was the concern of security.

 However, the security of cloud computing is not fundamentally different from general information security, and new security threats caused by the use of shared resources can be solved by the existing information security level through a defense systems that reconstruct existing security technology.

This report summarizes the viewpoints of security threats of existing cloud computing, explores various solutions in terms of technology and non-technology, and explains the necessity of changing awareness of cloud computing security.


☞ 첨부파일 :  http://cafe.naver.com/rapid7/3051

클라우드 & 가상화 취약점 분석

뉴딜코리아 컨설팅 사업부 ( 070-7867-3721, ismsbok@gmail.com)

Rapid7 with Microsoft Windows Server

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2384

Rapid7 with Microsoft Windows Server

☞ Mitigate Zero Day Threats with targeted System Updates

☞ Streamline remediation and increase productivity, while reducing risk exposure

☞ Optimized user experience with automated workflow

☞ Validate update deployment and vulnerabilities with Nexpose Ultimate

▶ 동영상 자료 : Rapid7 with Microsoft Windows Server

☏ 취약점 분석 및 모의 침투

뉴딜코리아 컨설팅사업부 (070-7867-3721, ismsbok@gmail.com)

이메일 피싱 캠페인을 통한 핑싱 공격 방어 | 메타스플로잇(Metasploit)

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2341

Combating Phishing Attacks

How to Design an Effective Program to Protect Your Organization

Against Social Engineering

오늘날의 데이터 침해의 대부분은 외부에 악성코드를 포함된 피싱 이메일로 시작한다 ~
이것은 기업이 가정 먼저 해결해야 할 문제 이다 ~

​

이메일 방어 훈련 및 모의 침투 Test 수행

 뉴딜딜코리아 컨설팅사업부 (070-7867-3721, ismsbok@gmail.com)

Most of today’s data breaches start with a phishing email, giving company-confidential data to malicious outsiders.

This is a real problem that companies need to address. Phishing attacks are the most frequently used form of social engineering.

They work because they take advantage of cognitive biases, or how people make decisions. These techniques prey on human emotion by appealing to greed, curiosity, anxiety or trust. Phishing means that attackers are fishing for your private information.

Attackers attempt to acquire information such as usernames, passwords, and credit card details by masquerading as a trustworthy entity in an electronic communication.

Many times this is done to steal a victim’s login credentials and other confidential information. Phishing continues to grow and become more widespread with attacks up 37% year over year, and 1 in every 300 emails on the web containing elements pointing to phishing.

1 So, how can you combat phishing attacks and protect your company and its employees?

This paper will discuss the problem of social engineering and phishing along with its consequences, and will outline approaches for solutions to safeguard your organization.

 웹비나 동영상  :

https://information.rapid7.com/how-to-use-metasploit-pro-to-test-and-secure-your-organization-thanks.html?aliId=91139350

첨부파일 : http://cafe.naver.com/rapid7/2341