연결된 방어와 운영 통제를 위한 중요 인프라 사이버보안

중요 인프라 사이버보안은 필수 서비스를 유지하는 시스템을 보호합니다. Cypher Sentinel은 기존 보안 환경에 주권형 융합 계층을 추가하여 승인된 IT 및 OT 보안 맥락을 기본 제공 기능과 AI 지원 조율에 연결합니다. 운영자는 배포 경계와 시스템에 영향을 미치는 작업의 권한을 정의합니다.

서비스, 공정, 데이터 보호

운영 기술에는 물리적 공정을 모니터링하고 제어하는 데 사용되는 산업 제어 시스템(ICS)과 원격 감시 제어 및 데이터 수집(SCADA) 시스템이 포함됩니다.

운영 환경의 사이버보안 결정은 물리적 공정에 영향을 줄 수 있습니다. 따라서 중요 인프라 보호는 서비스 연속성, 엔지니어링 제약, 안전한 운영을 책임지는 사람들을 고려해야 합니다.

NIST SP 800-82 Rev. 3은 운영 기술 특유의 성능, 신뢰성, 안전 요구사항을 다룹니다. 데이터 수집 방식, 경보 평가 방식, 운영 시스템 변경을 승인할 수 있는 주체 등 이러한 요구사항은 처음부터 보안 워크플로에 포함되어야 합니다.

IT와 OT 보안 맥락 연결

Cypher Sentinel의 연동 우선 접근법은 이미 구축된 SIEM, 엔드포인트, 신원, 네트워크, OT 모니터링 시스템에서 시작합니다. 연동 브리지와 API로 선택한 소스와 워크플로를 융합 플랫폼에 연결합니다. 파일럿은 선택한 사용 사례에 필요한 인터페이스, 데이터 방향, 권한, 제품 버전을 검증합니다.

• 신원 및 접근 맥락: 조사에 관련된 계정, 원격 접근 경로, 허용된 역할을 파악합니다.
• 자산 및 서비스 맥락: 관찰된 활동을 영향을 받는 시스템, 운영 구역, 서비스 의존성과 연결합니다.
• 보안 맥락: 시나리오 조사에 필요한 선택된 경보, 이벤트, 인텔리전스를 연결합니다.
• 운영 권한: 대응을 승인할 수 있는 팀, 허용된 범위, 복구 경로를 파악합니다.

플랫폼 아키텍처는 입력, 공유 맥락, 기능 조율, 행동 경계가 어떻게 맞물리는지 설명합니다.

평가할 워크플로: 원격 엔지니어링 접근

원격 엔지니어링 계정의 의심스러운 사용을 포함한 파일럿 시나리오를 예로 들어보세요. 승인된 신원, 엔드포인트, 모니터링 신호를 조사에 통합합니다. 자산 중요도, 수행 중인 작업, 유지보수 시간대를 검토합니다. 담당 운영자는 허용된 작업을 선택하고 결정을 기록합니다. 이는 파일럿 중 고객의 시스템과 절차에 맞춰 검증할 워크플로입니다.

필수 서비스를 중심으로 범위 구성

동일한 융합 아키텍처를 서로 다른 운영 요구사항에 따라 평가할 수 있습니다. 기술 범위를 선택하기 전에 중요한 자산과 서비스 의존성을 정의하세요.

• 에너지 및 공공설비: 연속성, 엔지니어링 접근, 기업 시스템과 제어 환경 사이의 경계를 우선합니다.
• 수도 및 산업 운영: 경보에 운영상 의미를 부여하는 공정, 장비 제약, 승인된 유지보수 활동을 파악합니다.
• 통신 및 교통: 서비스 의존성, 분산 관리, 대응이 연결된 운영에 미치는 영향을 매핑합니다.
• 금융 인프라: 파일럿에 포함된 시스템의 신원, 거래 서비스, 증거 요구사항을 정합니다.

각 파일럿은 의존하는 기기, 프로토콜, 버전, 기존 모니터링 도구를 문서화해야 합니다. 범위를 확장하기 전에 해당 환경에 필요한 적용 범위와 수집 방식을 확인하세요.

배포와 대응을 고객의 통제 아래에

운영자는 플랫폼의 실행 위치, 데이터와 키의 저장 위치, 관리 권한을 가진 신원, 허용할 외부 연결을 정의합니다. 배포 계획에는 모델 호스팅, 인텔리전스 소스, 업데이트 절차, 연결이 끊겼을 때 필요한 기능도 포함됩니다. 배포 결정은 주권형 사이버보안 플랫폼을 참고하세요.

자동화는 운영 권한에 맞아야 합니다. 관찰과 권고를 승인 절차가 필요한 작업 및 제한된 자동 워크플로와 구분하세요. 생산이나 안전에 영향을 줄 수 있는 작업은 워크플로를 활성화하기 전에 책임 있는 의사결정자, 운영 점검, 복구 절차를 정의하세요.

운영 안전을 중심으로 파일럿 구축

유용한 파일럿은 평가할 수 있을 만큼 범위가 좁고 다음 배포 결정에 도움이 될 만큼 의미가 있어야 합니다. 서비스나 사이트 하나와 보안팀 및 운영팀이 중요하다고 합의한 위협 시나리오에서 시작하세요.

• 경계 설정: 자산, 운영 제약, 허용된 데이터 소스, 파일럿 책임자를 파악합니다.
• 수집 검증: 적절한 경우 패시브 방식이나 기존 텔레메트리를 포함한 수집 방법에 합의하고 운영 영향을 평가합니다.
• 워크플로 실행: 선택한 연동, 합의된 승인, 복구 절차를 사용하여 선택한 시나리오를 조사합니다.
• 증거 검토: 데이터 완전성, 조사 노력, 승인된 결정까지의 시간, 운영 영향을 문서화된 기준선과 비교합니다.

평가한 시스템과 기능에 대한 수용 결정을 통해 파일럿에서 더 넓은 배포로 진행하세요. 결과를 활용하여 연동 적용 범위, 운영 책임, 다음 사용 사례를 구체화하세요.

보증 증거를 아키텍처의 일부로 통합

적용되는 산업 요구사항과 내부 운영 표준을 활용하여 필요한 통제와 증거를 정의하세요. CISA의 산업 간 사이버보안 성과 목표는 자발적으로 적용할 수 있는 우선순위 기반 보안 실천 기준을 제공합니다. NIST의 OT 보안 지침은 산업 및 기타 물리적 시스템의 제약에 관한 참고 자료를 제공합니다.

각 요구사항에 대해 관련 플랫폼 기능 또는 기존 도구, 구성, 책임자, 검토할 증거를 파악하세요. 문서화된 구현과 평가가 실제 환경에 대한 보증 근거를 확립합니다.

장기 운영 인프라의 암호 변화 대비

자산 및 의존성 검토에 암호를 포함하세요. 키와 인증서를 사용하는 위치, 보호가 필요한 통신, 소프트웨어 업데이트 인증 방식, 변경할 수 있는 장비를 확인하세요. Cypher Sentinel은 보안 플랫폼에 고급 암호 기능을 통합하여 선택한 기능을 더 넓은 운영 아키텍처와 함께 평가할 수 있게 합니다.

NIST는 조직에 양자내성 이전을 시작할 것을 촉구합니다. 취약한 암호를 파악하고 업데이트를 계획하는 것이 출발점입니다. FIPS 203으로 표준화된 ML-KEM은 키 설정을, FIPS 204와 205로 표준화된 ML-DSA와 SLH-DSA는 디지털 서명을 다룹니다. 전환 시 프로토콜 상호운용성, 키 수명주기, 장비 제약, 승인된 변경 시간대를 고려해야 합니다. 양자내성 사이버보안 개요를 읽어보세요.