Securing Distribution의 모범 사례 시스템 데이터 및 제어 인프라

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다.

분산 시스템 보안 이해

이 시스템은 기존의 IT 시스템, 현대 스마트 그리드 구성 요소, DNP3 및 IEC 61850, 클라우드 연결 분석 플랫폼과 같은 통신 프로토콜을 결합합니다. 보안은 3 개의 핵심 목표에 대해 해결해야합니다. 전원 전달 가용성을 보장하고 제어 명령 및 운영 결정에 대한 데이터 무결성을 유지하고 시스템 구성 및 고객 정보의 기밀성을 보호해야합니다. 기존 IT 시스템과 달리 유통 제어 시스템은 유지 보수에 쉽게 촬영 할 수 없습니다. 중단은 최소한이어야합니다. 이 현실은 취약점, 특히 실제적인 모니터링 시스템의 수명을 결정하는 데 필요한 것입니다.

Securing Distribution Control Systems의 주요 모범 사례

1. 강력한 접근 제한을 구현

2. Data Encryption을 보장

포괄적인 데이터 트래킹 배포 네트워크는 슈퍼바이저리 명령, 미터 판독 및 구성 파일과 같은 분산된 데이터입니다. 전송을 위해, TLS 1.3과 같은 현대 프로토콜을 사용하여, SSH는 명령행 액세스, 사이트 접속 VPN에 대한 IPsec을 위한 IPsec을 사용합니다. 레거시 장치가 기본 암호화를 지원하지 않을 때, 범선 암호화를 배포하거나 IEC 62351 (현재 데이터 암호화)를 지원하는 현장 장비로 업그레이드하십시오. (이러한 데이터는 암호화를 보호하고, 암호화를 보호하는 데 필요한 데이터가 없습니다.), 암호화는 암호화를 포함하지 않습니다.

3. 정기적인 소프트웨어 업데이트 유지

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

4. 연속 감시

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

5. Enforce 네트워크 세그먼트 및 Zero-Trust 경계

ISA/IEC 62443 표준은 방화벽 및 단방향 게이트웨이를 사용하여 기업 IT 및 외부 네트워크에서 배포 제어 네트워크를 분리합니다. ISA/IEC 62443 표준은 다른 영역으로 제어된 도관을 가진 안전한 영역에서 배포 관리 시스템의 의존성을 가진 영역 및 도관 모델을 권장합니다. Deploy Industrial demilitarized Zones (DMZs) 호스팅 점프 박스, 프록시 서버 및 데이터 historians는 모든 교차 영역 통신을 미디어화합니다. 이 정보는 외부 시스템에 대한 보안을 방지하기 위해 외부 데이터에 대한 보안을 방지하기 위해 필요한 모든 방화벽을 방지합니다.

6. 현장 인사 및 공급 업체에 대한 보안 원격 액세스

원격 유지 보수 및 모니터링은 운영 효율에 필수적이지만 종종 종종 참여점이 악화됩니다. 모든 원격 세션이 중앙 집중식으로 통과하고 모든 명령과 키 입력을 로그하는 액세스 게이트웨이를 모니터링합니다. 포스트 인시브 분석을위한 세션 레코딩을 요구합니다. 개별 사용자에게 묶인 인증서 기반 인증과 정적 VPN 자격 증명을 대체하십시오. 타사 공급 업체의 경우 정의 된 범위 (예 : 특정 시간 동안 특정 장치)와 시간 만 통합 된 액세스 요청을 시행하십시오. 원격 액세스 권한을 감지하지 마십시오. SCADA는 원격 액세스를 감지하고 SCADA를 모니터링 할 수 없습니다. SCADA는 원격 유지 보수 및 모니터링을 위해 SCADA를 모니터링 할 수 없습니다.

7. 힘 공급 사슬과 납품업자 안전

배포 시스템 보안은 공급 체인의 최소 보안 구성 요소만큼 강합니다. IEC 62443-4-1 (보안 제품 개발 수명주기)에 대한 보안 개발 관행을 위한 모든 하드웨어 및 소프트웨어 공급업체를 Vet. 부품 및 알려진 취약점을 추적하기 위해 재료 (SBOMs)의 소프트웨어 요금 청구서를 요청하십시오. 관리 서비스 또는 클라우드 기반 배포 분석의 경우 계약 보안 요구 사항 : 데이터 잔류, 암호화 표준, 사건 알림 타임 라인 및 독립적 인 타사 감사는 새로운 암호를 포함하기 전에 새로운 암호를 테스트하는 것이 불가능합니다.

8. 통제 자료를 위한 튼튼한 백업 및 재난 회복을 설치하십시오

OT 환경을 대상으로 한 랜섬웨어는 배포 제어 시스템을 가동할 수 있습니다. 비판적 인 구성 파일, 역사적인 프로세스 데이터 및 응용 프로그램 이미지의 오프라인, 공기가 백업을 유지하십시오. 테스트 복원 절차는 적어도 매년마다, 스크래치에서 전체 시스템 재건을 시뮬레이션합니다. 권한이 있는 사용자에 의해 수정 될 수없는 백업 볼륨에 대한 immutable 저장을 고려하십시오. 실시간 장애가 발생하면, 중복 하드웨어와 설계 배포 제어 네트워크, 자동 실패, 그리고 "금"을 유지하고 각 유형의 데이터를 복구하는 데 필요한 데이터를 유지합니다.

교육 및 지원 응답

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키는 이러한 쿠키를 사용하여 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이러한 쿠키는 이러한 쿠키를 사용하여 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 것입니다.