OT 사이버 공격의 현황
OT 기기는 여전히 관리 및 모니터링되지 않은 상태가 지속되고 있다
산업 시설은 OT 공격으로 인해 가동을 일시적으로 중단할 수밖에 없었다
공격자가 상호 연결된 IT 환경과 OT 환경 사이를 횡단하는 사례가 증가하고 있다
NetWitness OT Security: DeepInspect 탑재
NetWitness OT 모니터링 시스템은 일반적인 제조 현장에서부터 중요 인프라에 이르기까지 산업 환경을 위해 특별히 설계되어 네트워크 및 시스템 전체에 대한 가시성을 제공합니다. 이는 DeepInspect OT 운영 기능을 통해 가능해집니다. 이 통합 관리형 시스템은 자산 탐색의 이점을 활용하면서 OT 환경 내 사이버 위협을 자동으로 탐지할 수 있습니다.
NetWitness OT Security의 장점
NIS2 준수를 위한 OT 보안
NetWitness OT Security는 NIS2 및 NIST 지침을 준수하는 통합적인 가시성 및 위협 탐지 기능을 제공하여, OT 환경 전반에 걸친 모니터링, 탐지 및 대응을 지원합니다. 인시던트 보고, 감사, 비즈니스 연속성 등 주요 규정 준수 요건을 지원함과 동시에, IDS, NDR ,전체 패킷 캡처 및 완벽한 패킷 캡처 기능을 통해 방어 체계를 강화합니다.
다양한 산업 분야에서 입증된 성과
운영 기술(OT) 보안이란 OT 환경에서 운영되는 산업 제어 시스템, 중요 인프라 및 연결된 장치를 보호하는 활동을 말합니다. 이는 생산을 중단시키거나, 안전을 위협하거나, 핵심 운영을 손상시킬 수 있는 사이버 공격을 방지하는 데 중점을 둡니다. 효과적인 OT 보안은 지속적인 모니터링, 자산 가시성 및 OT 위협 탐지를 결합하여 산업 공정을 보호하고 OT 네트워크 보안을 강화합니다.
OT 보안 소프트웨어를 평가할 때는 실시간 OT 위협 탐지, 산업용 프로토콜 가시성, 자산 탐지, 네트워크 모니터링, 행동 분석, 위협 인텔리전스, 사고 조사 등의 기능을 확인해야 합니다. 최고의 솔루션은 기존 SOC 도구와 연동되고, 규정 준수 요건을 지원하며, 운영을 방해하지 않으면서 OT 환경에 대한 심층적인 가시성을 제공합니다. 강력한 OT 네트워크 보안 기능은 중요 인프라를 보호하는 데 필수적입니다.
OT 보안 업체를 비교할 때는 산업 현장, 핵심 인프라 및 운영 기술(OT) 네트워크 보안 분야에서 입증된 경험을 보유한 업체를 찾아보아야 합니다. OT 보안, 위협 모니터링, 사고 대응, OT 위협 탐지 분야의 전문성은 물론, 산업별 프로토콜에 대한 지원 여부도 평가해야 합니다. 또한 선도적인 OT 보안 업체는 다양한 OT 환경 전반에 걸쳐 가시성을 높이고 OT 네트워크 보안을 강화할 수 있는 확장 가능한 솔루션을 제공해야 합니다.
OT 환경은 랜섬웨어, 악성코드, 내부자 위협, 공급망 공격, 무단 원격 접속, 산업 제어 시스템을 표적으로 하는 공격 등 다양한 사이버 위협에 직면해 있습니다. 이러한 위협은 운영을 중단시키고, 안전에 영향을 미치며, 막대한 비용이 드는 가동 중단을 초래할 수 있습니다. 지속적인 OT 위협 탐지, 네트워크 가시성 확보, 선제적인 OT 보안 조치는 조직이 공격이 핵심 운영에 영향을 미치기 전에 이를 식별하고 대응할 수 있도록 돕습니다.
NetWitness는 DeepInspect 기반의 OT 보안 솔루션을 통해 OT 환경 전반에 걸친 완벽한 가시성을 제공함으로써 OT 보안을 강화합니다. 이 솔루션은 자동화된 자산 탐지, 고급 OT 위협 탐지, 전체 패킷 캡처 및 심층 네트워크 포렌식 기능을 결합하여 산업용 네트워크 전반의 위협을 식별하고 조사합니다. IT 및 OT 네트워크 보안을 통합함으로써 NetWitness는 보안 팀이 횡방향 이동을 탐지하고, 핵심 자산을 모니터링하며, 운영 복원력을 강화하고, NIS2 및 NIST와 같은 프레임워크의 규정 준수를 지원할 수 있도록 돕습니다.
