산업 보안: 무단 조작된 비트부터 산업 재해까지

Andreas Willert, 산업 보안 책임자, 오스트리아 Pilz

(발표 전 확인 필요)

새로운 EU 기계류 규정(MR), 최신 지침 NIS2 및 계획 중인 사이버리질리언스법(CRA)의 발행에 따라 공장 및 기계류 제조업체, 통합업체 및  운영자에게 보안이 이제 법적 요건이 되었음이 명확해질 것입니다! 2027년 1월 20일부터 자사 기계에 CE 인증표지를 적용하고자 하는 모든 사람은 기계 제어가 우발적 또는 의도적 파손으로부터 적절하게 보호되고 있으며 발생할 수 있는 어떠한 위험한 상황으로부터 피할 수 있다는 것을 보장해야 합니다.

왜 시작하는 것이 이렇게 어려운가
법적 및 규범적인 요구사항이 매우 복잡하고 깊이 있으며 뒤얽혀 있습니다. 기계류 제조업체와운영자는 기존 안전 및 보안용 프로세스를 수정해야할 것입니다. 보안 없는 안전!
또한: IT 보안과 OT 보안은 목표과 기술 측면에서 모두 다릅니다. (오피스) IT에서는 일반적으로 비밀 유지가 가장 큰 자산이지만, OT의 최우선 순위는 가용성입니다. 또한 사업 보안의 경우, 회사는 다른 수준의 지식과 성숙도를 갖고 있습니다. 따라서 네트워크는 다른 공격 표면을 제공합니다. 또한, 안전과는 달리, 보안 위험과 이에 대한 영향은 실재적이지 않습니다. 그러면 어떻게 시작할까요?

원스톱 안전 및 보안 솔루션
회사는 단독으로 존재하지 않습니다. 기계류에 대한 안전 전문가로써 Pilz는 이미 향후 보안 요구사항에 대한 준비를 마쳤습니다. 고객은 평사, 분석 및 공장 및 기계류에 대한 안전 개념 뿐만 아니라, 기계에 대한 산업 보안도 함께 받습니다. 고객의 요구를 한 곳에서 다 해결해 드리는 것입니다. 결과적으로, 다른 접근법이나 호환되지 않는 솔루션을 피할 수 있습니다. Pilz는 검증된 기계류 안전 서비스 절차에 기반하여 관련 국내, 유럽 및 국제 규격을 바탕으로 모범 운영은 물론, 산업 보안에 대한 서비스를 개발하였습니다. 자사의 지원 하에 회사는 잘 준비될 수 있으며 현재 및 향후 법적 요구사항에 안전하게 맞춰 갈 수 있습니다.

우리는 항상 보호 요구조건 분석 형태의 요약으로부터 시작합니다. 어떤 법류를 적용해야 할까요? 이미 책임을 맡고 있는 사람들이 있나요? 아마 회사는 이미 사무실 환경에 대한 인증을 받았나요? 다음 단계는 안전과 비밀 유지, 보전과 가용성이 사라질 경우 사람과 기계에 대한 피해의 심각도를 결정하는 것입니다. 안전 평가 절차와 마찬가지로, 회사는 위험성 분석, 보안 컨셉 작성, 실행, 그리고 마지막으로 검증으로 이어지는 다음 단계로 나아갈 수 있습니다.

맞춤형 지원
Pilz는 안전과 산업 보안에 대한 다양한 서비스를 제공합니다. 그러므로 제안은 준비되어 있으며, 이는 사람과 기계 보호에 대한 모든 관점을 전체적으로 포함합니다. 이 제안은 기본 정보 및 지짐, 그리고 "CESA(국제 공인 자동화 보안 전문가)" 자격부터 기계류 규정의 새로운 요구사항 구현에 대한 실용적인 지원을 제공하는 "ISCS(산업 보안 컨설팅 서비스)" 등의 교육 과정을 포함합니다.

경험에 의하면, 예를 들어 필수 보안 위험 분석은 수 주에서 수개월까지도 걸릴 수 있습니다.
이것이 바로 지금이 산업 보안을 위한 시간인 이유입니다!