현대 에너지 인프라 이해하기
오늘날의 스마트 그리드는 연결된 인프라를 활용하여 전력 공급을 최적화하고 태양광 및 풍력 같은 분산형 에너지 자원(DER)을 통합합니다.
이러한 지능형 연결로 인해 OT 장비, ICS 및 SCADA 네트워크, 그리고 IIoT 센서가 인터넷에 노출됩니다.
전력망에서의 OT와 IT 융합
지능형 변전소와 클라우드 연동 플랫폼은 이제 공격 표면이 크게 확대된, 복잡하고 상호 연결된 생태계를 형성하고 있습니다. 전력 공급 환경에는 특수한 프로토콜과 패치 적용이 쉽지 않은 레거시 장비가 포함되어 있습니다. 이러한 환경에서는 탭(tap) 및 패킷 브로커(packet broker)를 활용한 심층적인 네트워크 가시성을 통해 횡방향 트래픽(East-West)을 모니터링하고, 복원력에 필요한 자산 정보를 확보하는 등 특화된 보안 접근 방식이 필요합니다.
종종 에어갭(air-gap) 인프라에 의존하던 기존의 전력 사이버 보안과 달리, 현대적인 전력망 사이버 보안은 복잡하고 상호 연결된 OT 및 IT 환경을 위협과 장애로부터 보호하기 위해 전문적이고 다각적인 접근 방식이 필요합니다. 또한, 전력망의 신뢰성을 보장하고 전 시스템에 걸친 연쇄적 고장을 방지하기 위해서는 보안 표준 및 프레임워크를 준수하는 것이 매우 중요합니다. 대표적인 예로 북미 전력 신뢰성 공사(NERC)의 중요 인프라 보호(CIP) 표준을 들 수 있습니다.
백서: IT는 OT 및 산업용 사물인터넷(IIoT)에 대비되어있는가?
분산형 에너지 장치를 연결된 전력망에 통합하면 공격 표면이 순식간에 확대됩니다. IIoT 도입이 급증할 전망인 가운데, 전문가들은 사이버 보안 인프라를 확장하고 조직이 모든 산업용 장치를 완벽하게 파악할 수 있도록 하기 위해 분주히 움직이고 있습니다.
전력망 IT 및 보안 팀은 IIoT를 가능한 한 신속하게 보호하기 위한 새로운 전략이 필요합니다. 본 백서에서는 가시성과 제어력을 확보하기 위한 고수준 전략의 동향, 과제 및 핵심 요소를 살펴봅니다.
현대 유틸리티 기업이 직면한 잠재적 위협
전력망은 다양한 사이버 위험에 직면해 있습니다. 다음은 전력망 현대화가 직면한 여러 가지 위협의 예입니다:
- 고급 지속적 위협(APT) –일반적으로 국가 차원의 행위자들이 정교하고 은밀한 장기 캠페인을 통해 정보를 수집하거나 향후 파괴 활동을 준비하는 것을 말합니다.
- 특정 대상형 ICS 악성코드 – ICS를 조작하거나, 안전 장치를 무력화하거나, 전력망에 물리적 손상을 입히는 악성 소프트웨어.
- 랜섬웨어 –중요한 IT 및 OT 시스템을 암호화하여 운영을 방해하고 금전을 요구하는 악성코드.
- 서비스 거부 공격 – 트래픽을 네트워크나 시스템 리소스에 과도하게쏟아부어서비스 중단 및 네트워크 불안정을 유발하는 공격.
- 프로토콜 조작 –보안 통제를 우회하고 탐지 시스템을 회피하기 위해 악성 패킷을 주입하는 행위.
- 피싱 –기만적인 통신 수단을 이용하여 네트워크에 초기 접근 권한을 획득한 뒤, 민감한 환경으로 수평 이동을 시도하는 행위.
- 정찰 스캔 –네트워크와 포트를 탐색하여 그리드 인프라를 파악하고 취약한 장치를 식별합니다. AI 기반 정찰은 공격자가 환경을 동적으로 파악하고 잠재적인 취약점을 추론하는 데에도 도움이 될 수 있습니다.
- 구형 장비 공격 – 최신 보안 기능이 부족하고 패치 적용이 용이하지 않은 구형 기기에 대한 공격.
- 허위 데이터 주입 공격 – 악의적인 의도를 가지고 조작된 데이터가 통신 채널에 주입되는 공격입니다. (예: 스마트 계량기를 통해 전력 사용량을 적게 보고하는 경우)
- 제3자 관련 위험 – 계약업체나 공급업체에 부여된 보안이 취약한 원격 접속을 통해 유입되는 위협.
- 공급망 공격 – 생산 또는 서비스 과정에서 유틸리티 환경에 악성 하드웨어 또는 소프트웨어를 유입시키는 행위.
- 하드웨어 공격 – 결함 주입 또는 사이드 채널 분석을 통해 물리적 구성 요소를 조작하여 키를 추출하거나 보안을 우회하는 행위.
솔루션 개요
핵심 인프라 보안 모니터링
네트워크 보안 어플라이언스에 대한 지출이 증가하고 있음에도 불구하고, 보안 침해는 데이터 센터 공급업체와 네트워크를 모니터링하는 기업 모두에게 지속적인 과제로 남아 있습니다. 산업 제어 시스템(ICS)의 경우, 취약한 시스템이 많이 있습니다. 취약한 시스템의 몇 가지 예시는 다음과 같습니다: 난방, 환기 및 공조(HVAC); 건물 전력 분배 시스템; 통신 시스템입니다. 이 브리프를 읽고 비용 효율적인 네트워크 가시성으로 ICS 보안 및 모니터링을 개선하는 방법을 확인하십시오.솔루션 개요
미국 전력 회사 운영자를 위한 과제: 디지털 전력망에서 네트워크 인텔리전스 수집
네트워크 사각지대를 방지하고 디지털 데이터를 처리 및 분석하는 것은 사이버 공격을 방어하고 발전, 운영 및 서비스 제공의 효율성을 높이는 데 필수적입니다.
운영의 연속성과 신뢰성 확보
전력 부문에서 운영 중단이 초래하는 위험은 단순한 재정적 손실을 훨씬 뛰어넘습니다. 전력망이 침해될 경우 병원 운영부터 교통 시스템에 이르기까지 다양한 분야에 걸쳐 심각한 공공 안전 문제가 발생할 수 있습니다. 이와 동시에, 전력 사업자들은 자사 네트워크가 안전하게 보호되고 있음을 입증해야 한다는 규정 준수 및 규제 요구에 직면해 있습니다.
진정한 핵심 인프라 보안을 달성하기 위해서는, 유틸리티 기업들이 더 높은 수준의 네트워크 가시성과 지속적인 모니터링을 핵심 전략으로 삼아야 합니다. 키사이트의 가시성 및 실시간 모니터링 솔루션은 유틸리티 기업들이 네트워크 트래픽을 수집, 집계 및 분석할 수 있도록 지원하여, 보안 도구가 이상 징후를 식별하는 데 필요한 데이터를 확보할 수 있게 해줍니다. 견고한 가시성 아키텍처를 통해 유틸리티 기업들은 다음과 같은 이점을 얻을 수 있습니다:
– 측면 이동을 조기에 감지합니다
– 서비스 중단을 방지합니다
– 필수 서비스의 중단 없는 제공을 보장합니다
핵심 인프라를 위한 사이버 보안 솔루션
공공 유틸리티 및 기타 핵심 인프라 운영업체들은 자사의 통신 인프라가 사이버 공격에 대해 얼마나 탄력적인지 파악하고, 관련 위험을 완화하기 위한 계획을 수립해야 할 시급한 필요성이 있습니다. 특히 전력망 현대화 전환 과정에서 인프라 간의 상호 연결성이 더욱 강화됨에 따라, 이는 전력망 부문에 있어 특히 중요한 사안입니다.
키사이트의 고성능 네트워크 에뮬레이션은 사이버 공격을 비롯한 다양한 운영 시나리오를 바탕으로 네트워크 환경의 동작을 시뮬레이션하고 예측하는 데 사용됩니다. 이 에뮬레이션은 실시간으로 실행되며, 연결, 컴퓨터, 프로토콜, 방화벽 및 기타 방어 체계를 모델링합니다. 자세히 알아보기.
NERC CIP 표준 이해하기
미국에서는 NERC(북미전력신뢰성위원회)의 중요 인프라 보호 기준에 따라 대용량 전력 시스템(BES)에 대한 엄격한 보호 조치가 의무화되어 있습니다. BES는 고압 송전 설비(100킬로볼트 이상)와 해당 전압 수준에 연결된 전력 인프라를 포함하는 전력망의 일부를 말합니다.
규제 대상 전력 회사의 경우, NERC CIP 준수는 대규모 전력 시스템의 신뢰성을 보호하고, 사이버 위험을 줄이며, 사보타주에 대한 방어 체계를 강화하는 데 있어 필수적인 요소입니다. NERC CIP 요건은 전력 회사가 다음을 수행할 수 있도록 돕습니다:
- 엄격한 접근 제어를 시행한다
- 시스템 구성 관리
- 상세한 사고 보고서를 작성한다
이를 준수하지 않을 경우 상당한 금전적 제재가 부과됩니다.
백서
위협 가시성 및 탐지를 위한 NERC CIP 표준
CIP-015-1 준비 작업 가속화
최근 규제 동향에 따라 보안의 초점이 경계 방어에서 내부 네트워크 보안 모니터링으로 옮겨졌습니다.
The CIP-015-1 표준은 은 영향도가 높거나 중간인 사이버 시스템에 대해 전자 보안 경계 내부의 위협 가시성을 구체적으로 의무화하고 있습니다.
이에 따라 공익사업체는 다음을 이행해야 합니다:
- 동서 방향 교통량 모니터링
- 측면 이동 감지
- 침입을 암시하는 비정상적인 행동을 식별할 수 있도록 정상 활동의 기준선을 설정한다
NERC CIP-015-1이 전력망 사이버 보안 경쟁 구도를 급속히 변화시키고 있는 가운데, 이제 새로운 표준이 가져오는 과제를 극복할 준비가 되어 있는지가 핵심 쟁점으로 대두되고 있습니다. 이 블로그에서는 에서는 이에 대해 더 자세히 살펴봅니다:
백서: 강력한 네트워크 가시성을 통해 CIP-015-1 추진 가속화
새로운 북미 전력 신뢰성 협회(NERC) 내부 네트워크 보안 모니터링 표준은 전력망 보안을 단순한 경계 방어에서 보호 환경 내부의 지속적인 가시성 확보로 전환합니다. 이 백서에서는 네트워크 가시성이 조직이 CIP-015-1을 준비하는 데 어떻게 도움이 되는지, 동시에 탐지, 포렌식 분석 및 감사 대비 역량을 강화하는 방법을 상세히 설명합니다.
가시성 및 탐지 요건 충족
키사이트의 솔루션은 이러한 엄격한 전력망 사이버 보안 규정을 준수하는 데 필요한 핵심 네트워크 원격 측정 기능을 제공합니다.
키사이트의 수동형 네트워크 탭과 지능형 네트워크 패킷 브로커를 활용하면, 유틸리티 기업은 중요한 트래픽(암호화된 트래픽 포함)을 캡처하고 필터링하여 보안 분석 도구로 전달할 수 있습니다.
이러한 수동적 접근 방식은 사이버 공격 시 패킷 손실 위험을 줄여주며, 침입 탐지에 필요한 고품질 데이터를 확보할 수 있도록 해줍니다.
키사이트의 가시성 아키텍처는 규정 준수 준비 상태를 근본적으로 가속화합니다. 이 아키텍처는 복잡한 감사 및 보고 업무를 지원하는 동시에, 귀사의 유틸리티 기업이 현대적인 위협에 대해 타당성이 입증되고 탄력적인 대응 태세를 유지할 수 있도록 보장합니다.
이 블로그에서는 이에 대한 더 자세한 내용을 다룹니다: 보안 하이라이트 – 보안 규제가 전력망 안정성에 어떻게 기여할 수 있는가
스마트 그리드의 확대되는 공격 표면
스마트 그리드 보안은 기존 전력 시스템보다 훨씬 더 광범위한 범위를 방어해야 합니다. 스마트 계량기, 연결된 현장 장치, IoT 센서의 광범위한 사용으로 인해 수백만 개의 새로운 엔드포인트가 생겨났으며, 각 엔드포인트에는 여러 가지 하드웨어 및 소프트웨어 취약점이 존재할 수 있습니다.
클라우드에 연결된 그리드 환경은 운영자가 대량의 원격 측정 데이터를 처리할 수 있게 해주지만, 공격자에게 새로운 공격 경로를 제공함으로써 보안 환경을 더욱 복잡하게 만듭니다.
보고서
사이버 트러스트 마크: IoT 보안에 대한 완벽 가이드
사이버 트러스트 마크 프로그램은 소비자 IoT 장치 제조업체를 위한 사이버 보안, 개인 정보 보호 및 투명성에 대한 중요한 기준을 설정합니다. 그러나 이 프로그램이 설정하는 표준을 넘어, 제조업체가 소비자 신뢰를 구축하고 새로운 시장 점유율을 확보할 수 있는 절호의 기회이기도 합니다. 이 보고서를 통해 사이버 트러스트 마크 프로그램, 인증 프로세스, 조기 채택의 이점, 그리고 새로운 표준에 따라 장치를 인증하는 데 필요한 도구에 대해 자세히 알아보십시오.솔루션 개요
Darktrace와 Keysight: 지속적인 보안 우위를 위한 자가 학습형 AI
Darktrace의 ‘면역 시스템’은 정상적인 ‘생활 패턴’을 학습하여 예측 불가능한 사이버 위협을 탐지하는 동시에, 클라우드와 SaaS부터 엔드포인트 및 기업 네트워크에 이르기까지 역동적인 업무 환경에 대한 가시성을 제공합니다. 키사이트(Keysight)의 가시성 솔루션은 Darktrace에 하이브리드 네트워크와 클라우드에서 수집된 정확한 데이터를 제공하여, 이를 실시간 자가 학습 AI 분석에 활용할 수 있도록 지원합니다.
IT 및 OT 네트워크 전반에 걸친 가시성 문제
견고한 OT 보안을 확보하기 위해서는 유틸리티 기업들이 중대한 사각지대를 극복해야 합니다. 경계선을 통과하는 남북 방향 트래픽은 일상적으로 모니터링되지만, 공격자들은 종종 모니터링되지 않는 동서 방향(측면) 트래픽을 악용하여 네트워크 내부로 침투합니다. 또한, 암호화된 트래픽의 사용이 증가함에 따라 표준 탐지 도구로는 악성 활동을 포착하기 어려워지고 있습니다.
따라서 지능형 변전소 및 SCADA 네트워크에서 패킷 수준의 가시성을 확보하는 것은 무단 명령 및 비정상적인 동작을 식별하는 데 매우 중요합니다.
유틸리티 네트워크 전반에 걸친 위협 탐지 능력 향상
전력망에 연결된 핵심 자산을 보호하기 위해, 전력 회사는 운영 환경 전반에 걸쳐 선제적인 위협 탐지 기능을 확보해야 합니다. 키사이트의 가시성 솔루션:
- 사각지대를 체계적으로 줄인다
- OT 환경 전반에 걸쳐 지속적인 상황 인식을 도모한다.
유틸리티 기업은 안전한 네트워크 탭과 패킷 브로커를 활용하여, 가동 중인 환경에 영향을 주지 않고 ICS 트래픽을 미러링한 뒤 이를 전용 위협 탐지 플랫폼으로 전송할 수 있습니다. 이러한 접근 방식을 통해 보안 팀은 무단 접근, 설정 오류 및 악성코드가 전력 공급에 영향을 미치기 전에 이를 식별하고, 탁월한 운영 복원력을 유지할 수 있습니다.
솔루션 개요
우크라이나 전력망 공격
지난 몇 년간 영화 스튜디오, 소매 체인점, 신용 기관, 공공 시설 등 다양한 조직을 대상으로 한 여러 유명 사이버 공격이 헤드라인을 장식했습니다.솔루션 개요
AI 기반 네트워크 가시성
AI 기반 네트워크 가시성 인사이트 브로커는 IT 및 보안 운영을 혁신하고 가속화하여 AI 기반 관측 가능성이 위험, 비용 및 응답 시간을 줄이는 데 도움을 줍니다. 키사이트의 차세대 AI 기반 가시성 솔루션은 이러한 이점을 최대한 활용합니다. AI의 추가는 기존 네트워크 패킷 브로커(NPB)를 워크플로를 가속화하는 고도로 지능적인 인사이트 브로커로 전환합니다. 향상된 Vision Insight 브로커는 동급 최고의 AI 보안 및 성능 모니터링 소프트웨어를 실행하기 위해 향상된 메모리 및 스토리지를 제공합니다.블로그
폴란드 에너지 부문 사이버 공격에서 얻은 교훈
사이버 보안 업계는 대개 공격자가 인프라를 장악하는 것(“pwn’ing”)과, 그러한 기회를 차단하기 위해 고안된 해결책에 초점을 맞추곤 합니다. 하지만 이번 사건의 목적은 사보타주로 보입니다. 즉, 와이퍼 악성코드를 사용하여 기기를 작동 불능 상태로 만들어(“bricking”) 누구도 기기를 제어할 수 없게 만든 것이죠. 계속 읽어보세요...
산업용 제어 시스템 보호
ICS 및 SCADA 네트워크는 발전 및 배전 인프라의 핵심을 이룹니다. 효과적인 ICS/SCADA 보안을 위해서는 중요한 운영에 차질을 빚지 않도록 지속적인 수동형 SCADA 모니터링이 필요합니다. 일반적인 IT 환경과 달리, ICS/SCADA 보안에는 프로그래머블 로직 컨트롤러(PLC), 원격 단말 장치(RTU), 인간-기계 인터페이스(HMI) 간의 전용 통신을 분석하기 위한 심층적인 프로토콜 가시성이 요구됩니다. 이러한 가시성이 확보되지 않으면 악의적인 명령이 정상적인 운영 명령으로 위장할 수 있습니다.
이 그림은 키사이트(Keysight)의 탭(tap) 및 네트워크 패킷 브로커가 물리적 및 가상 OT/ICS 환경 전반의 트래픽을 집계한 후, 운영에 차질을 주지 않으면서도 위험을 탐지하는 데 필요한 가시성 정보를 포레스카우트(Forescout) 센서 및 보안 분석 시스템에 제공하는 방식을 보여줍니다.
Forescout 및 Keysight 솔루션을 통해 OT 및 ICS 환경을 보호하는 방법에 대해 자세히 알아보려면 솔루션 개요서를 다운로드하십시오.
더 많은 솔루션
네트워크 가시성 및 네트워크 테스트 제품 | 키사이트
키사이트의 시장을 선도하는 네트워크 테스트, 가시성, 성능 모니터링 및 보안 솔루션을 활용하여 보다 안전하고 신뢰할 수 있는 네트워크를 구축하고 관리하십시오.솔루션 개요
SCADA 네트워크 보안 검증
IP 네트워크를 통해 SCADA가 작동하면서 IT와 OT 간의 경계가 모호해졌습니다. 하지만 많은 OT 팀은 ICS 네트워크의 위협에 대처할 준비가 되어 있지 않습니다. 이 문서는 SCADA 네트워크 테스트의 과제와 Ixia의 BreakingPoint가 어떻게 도움이 될 수 있는지 이해하는 데 도움을 줄 것입니다.
브로셔
네트워크 패킷 브로커란 무엇이며, 왜 필요합니까?
네트워크 패킷 브로커는 데이터를 집계, 필터링하여 보안 및 모니터링 도구로 전송함으로써 보안을 강화하고 응답 시간을 단축하며 ROI를 개선합니다.백서
애플리케이션 및 위협 인텔리전스 연구 센터
ATI 연구 센터는 사이버 보안 위협 및 애플리케이션 프로토콜 동작에 대한 전문성을 결합합니다. 이러한 독특한 조합은 사이버 범죄자와 동일한 방식으로 모든 방향에서 접근하여 네트워크 보안을 새로운 수준으로 끌어올립니다.블로그
네트워크 디지털 트윈을 활용한 전력망 정전 방지
전력망에 대한 사이버 보안 위협이 증가함에 따라, 실시간 데이터와 실제 네트워크 토폴로지를 활용해 완전 자동화된 시뮬레이션을 실행할 수 있는 능력은 매우 중요한 방어 수단입니다. 디지털 트윈을 통해 전력망 운영자는 시스템의 취약점을 정확히 파악하고, 새로운 기술을 안전하게 테스트하며, 사이버 공격이나 극한 상황이 발생하기 전에 운영에 미칠 영향을 미리 평가할 수 있습니다. 자동화된 병렬 시뮬레이션을 통해 이러한 가상 복제본은 진화하는 위협에 한 발 앞서 대응할 수 있도록 도와줍니다. 자세한 내용은 블로그를 확인해 보세요.
유틸리티 네트워크 전반의 사각지대 제거
네트워크에 대한 완벽한 가시성은 효과적인 전력망 사이버 보안의 초석입니다. 전력망이 점점 더 분산화됨에 따라, 원격 변전소에서 핵심 데이터 센터에 이르기까지 분산형 전력 인프라를 실시간으로 모니터링하는 일은 매우 복잡해지고 있습니다.
키사이트의 가시성 솔루션은 내구성이 뛰어난 네트워크 탭을 활용하여 IT 및 OT 네트워크 전반에 걸쳐 손실 없는 대역 외 패킷 수준의 가시성을 제공함으로써, 유틸리티 기업들이 분산된 인프라 전반의 사각지대를 줄이는 데 도움을 줍니다.
관련 상품
네트워크 탭 | 키사이트
관련 상품
네트워크 패킷 브로커 | 키사이트
위협 탐지 및 대응 능력 강화
사이버 공격이 발생하면 기존의 스위치 포트는 쉽게 과부하 상태에 빠지게 되어, 포렌식 조사에 꼭 필요한 패킷들이 손실되곤 합니다.
키사이트의 네트워크 패킷 브로커는 다음과 같은 방식으로 이 문제를 해결합니다:
- 트래픽을 지능적으로 집계
- 관련 없는 데이터 걸러내기
- 패킷을 전용 OT 보안 센서로 라우팅하기 전에 중복 제거를 수행
이 프로세스는 도구 과다 할당을 방지하고, 보안 분석을 가속화하며, 보안 운영 센터에 신속한 사고 대응 및 선제적인 위협 탐지 지원에 필요한 정제된 데이터를 제공합니다.
이 블로그에서 더 자세히 알아보세요: 네트워크 디지털 트윈을 활용한 전력망 정전 방지
안전한 전력망 현대화 추진
유틸리티 기업들이 자동화 및 연결 기술을 더욱 적극적으로 도입함에 따라, 레거시 시스템과 최신 네트워크 간의 격차를 안전하게 해소하기 위해서는 견고한 가시성 아키텍처가 필요합니다.
키사이트는 선도적인 위협 탐지 솔루션과 원활하게 연동함으로써, 지능형 전력망 아키텍처로의 전환이 신뢰성을 저해하지 않도록 보장합니다. 당사의 지속적인 모니터링 기능을 통해 안전한 전력망 현대화가 가능해집니다. 이를 통해 다음과 같은 이점을 누릴 수 있습니다:
- 동서 방향 교통량 모니터링
- 정교한 위협을 조기에 탐지
- 엄격한 규제 준수를 유지한다
- 끊김 없는 에너지 공급 지원
응용 노트: 네트워크 보안
네트워크 보안은 가정, 정부 기관, 그리고 모든 규모의 기업에 필수적입니다. 이는 네트워크 인프라와 이를 통해 전송되는 데이터를 보호하기 위해 고안된 전략 및 조치입니다. 공격의 수와 유형은 방대하며, 이에 대응하기 위해 사용되는 장치들은 필연적으로 복잡할 수밖에 없습니다. 이 책은 네트워크 보안에 대한 개요를 제공하며, 네트워크 보안 장치, 정책 및 프로세스의 효과성, 정확성, 성능을 검증하는 데 활용할 수 있는 테스트 방법론을 다룹니다.
재생에너지 분야의 사이버 보안 위험
재생 가능 에너지원으로의 급속한 전환은 전력망 사이버보안을 근본적으로 변화시켰습니다. 태양광 인프라, 풍력 시스템, 대규모 배터리 저장 시설의 통합으로 인해 전례 없는 규모의 분산형 지능형 엔드포인트가 등장하게 되었습니다.
또한, 전기차 충전 네트워크와 스마트 인버터 기반 자원의 확산은 공격 표면을 크게 확대하여, 공격자가 전력 안정성을 저해하기 위해 악용할 수 있는 새로운 취약점을 야기합니다.
분산형 에너지 시스템 보호
분산형 에너지 자원(DER)을 보호하려면 특화된 스마트 그리드 보안 조치가 필요합니다. 분산형 에너지 분야의 사이버 보안 과제는 표준화된 보안 프로토콜이 없는 수천 대의 타사 기기를 관리해야 한다는 점에서 비롯됩니다. 신뢰성을 보장하기 위해 전력 공급업체는 다음과 같이 지속적으로 발전하는 업계 지침을 준수해야 합니다. EPRI(전력연구소, Electric Power Research Institute) 및 UL(언더라이터스 래버러토리스)와 같이, 엄격한 기기 테스트와 지속적인 모니터링을 권장하는 진화하는 업계 지침을 준수해야 합니다.
키사이트는 전력망 운영자가 분산형 에너지 자원(DER)의 복원력을 검증하고, 인버터를 대상으로 한 사이버 공격을 시뮬레이션하며, 재생에너지 인프라의 트래픽을 모니터링할 수 있도록 지원함으로써, 현대 에너지 생태계로의 안전한 통합을 보장합니다.
OT 및 IT 전반에 걸친 향상된 가시성
에너지 전력망을 보호하려면 검증된 기술과 업계 전문 지식이 필요합니다. 전 세계 유틸리티 기업들은 복잡하고 분산된 네트워크 전반에 걸쳐 사각지대를 체계적으로 제거하는 포괄적인 OT 및 IT 가시성 분야의 전문성을 바탕으로 키사이트를 신뢰하고 있습니다.
당사의 내구성이 뛰어난 네트워크 탭과 지능형 패킷 브로커는 강력한 위협 탐지의 기반을 제공하며, 보안 분석가가 사이버 공격의 위험을 완화하는 데 필요한 패킷 데이터에 손실 없이 접근할 수 있도록 보장합니다.
백서
네트워크 모니터링을 위한 모범 사례
적절한 네트워크 모니터링은 단순히 보안 및 모니터링 도구를 탭 또는 SPAN 포트에 연결하는 것 이상을 의미합니다. 네트워크 패킷 브로커를 효과적으로 사용하는 방법을 알아보십시오. - 보안 모니터링 도구에 넘쳐나는 불필요한 데이터를 필터링하여 효율성을 높입니다. - 여러 도구에 걸쳐 데이터를 로드 밸런싱하여 기존 도구의 수명을 연장합니다. - 패킷 슬라이싱을 수행하여 네트워크 보안을 강화하고 규제 준수를 높입니다. - 헤더 스트리핑을 수행하여 보안 및 모니터링 도구의 효율성을 높입니다. - 구성 요소 자동화를 활용하여 비용을 절감하고 서비스 효율성을 향상시킵니다. 이 문서는 네트워크 가시성 및 모니터링 아키텍처를 최적화하는 데 필요한 기본 정보를 간결하고 명확한 형식으로 제공합니다.백서
가시성 아키텍처 탭 계획 수립을 위한 모범 사례
데이터 모니터링에 있어서 네트워크 데이터에 대한 적절한 접근을 보장하는 것은 가장 중요한 일 중 하나입니다. 누락되거나 부정확한 데이터는 보안 모니터링 및 도구의 문제 분석을 지연시킬 것입니다. 또한 이러한 도구에 의해 잘못된 결론으로 이어질 수 있습니다. 결과적으로 이는 보안 위협 누락, 보안 위협 및 네트워크 손상에 대한 오탐, 그리고 더 높은 비용으로 이어질 수 있습니다. 이 백서는 모니터링 아키텍처 시작 시 더 나은 데이터를 수집할 수 있도록 가시성 아키텍처의 최적화 프로세스를 지원하는 일반적인 가이드로 설계되었습니다. 탭과 SPAN, 가상 탭, 그리고 바이패스 스위치를 포함한 다양한 유형의 탭 솔루션 간의 차이점에 대한 개요가 세 가지 예시 및 모범 사례 권장 사항과 함께 제공됩니다.카탈로그
네트워크 가시성 제품 카탈로그
네트워크 가시성을 통해 높은 성능과 강력한 보안을 유지할 수 있습니다. 자세히 알아보고 키사이트 네트워크 패킷 브로커, 바이패스 스위치, 탭 및 패브릭 컨트롤러를 살펴보세요.
안전한 전력망 현대화 추진
키사이트는 기존 ICS 환경을 보호하는 동시에 신기술의 도입을 가속화하도록 설계된, 유틸리티 산업에 특화된 사이버 보안 솔루션을 제공합니다.
견고한 NERC CIP 대비 및 규정 준수 자동화부터 스마트 인버터 및 분산형 에너지 자원(DER)의 보안 검증에 이르기까지, 당사의 솔루션은 안전성을 저해하지 않으면서 현대화를 실현합니다.
키사이트의 그리드 시뮬레이션 솔루션, 디지털 트윈, 네트워크 모델링 플랫폼 및 기타 테스트베드 솔루션은 에너지 공급업체와 관련 이해관계자들이 운영 복원력을 강화할 수 있도록 지원합니다.
차세대 사이버 위협에 대비해 귀사의 유틸리티 사이버 보안 전략을 강화할 준비가 되셨나요?
키사이트에 문의하기 또는 데모 예약 하여 더 안전하고, 가시성이 높으며, 복원력이 뛰어난 전력망을 구축하십시오.
Threat Simulator 키사이트
견고한 탭 | 키사이트
IoT 보안 테스트 키사이트
이더넷 트래픽 에뮬레이션 Keysight
전력망 사이버 보안에 관한 자주 묻는 질문 더 보기
기존 OT 장비가 최신 클라우드 연동 IT 및 IIoT 장비와 연결되어 있는 등 현대 전력망의 고도로 상호 연결된 특성으로 인해, 전력망 사이버 보안은 매우 중요한 과제가 되고 있습니다.