이번 에피소드에서는, OMICRON의 OT 사이버 보안 전문가 사이먼 로머(Simon Rommer)가 비엔나 공과대학교의 보안 연구원이자 박사 과정 학생인 안드레아스 하페(Andreas Happe)와, 오스트리아 내무부의 NIS 감사관이자 보안 아키텍트 및 분석가이며 오스트리아 세인트폴텐 응용과학대학교의 강사인 지그프리드 홀레러(Siegfried Hollerer)와 대화를 나눕니다.

사이먼과 게스트들은 OT(운영 기술) 환경에 영향을 미치는 가장 심각한 사이버 보안 위험과 취약점을 식별하고 순위를 매기기 위해 마련된 오픈소스 인식 제고 이니셔티브이자 실용적인 프레임워크인 OWASP OT Top 10 프로젝트에 대한 업무와 경험을 논의합니다.

또한 이들은 중대한 사이버 보안 위험이 IEC 62443 및 NIST와 같은 주요 국제 표준에 어떻게 직접 연계되는지 설명하며, 이를 통해 인프라 운영자에게 즉각적이고 실행 가능한 대응책과 산업 복원력 강화를 위한 공통 용어를 제공합니다.

OT 사이버 보안에 대한 자세한 정보 알아보기
(새 탭에서 링크 열기)
"OT 상위 10개 항목은 각각 해당 표준 요구 사항과 매핑되어 있습니다. 그러면 위험 요소와 매핑 테이블 간의 연계 관계를 바탕으로 상당히 포괄적인 보안 조치 목록을 확보하게 되며, 이를 OT 시스템에 적용하여 해당 위험으로부터 시스템을 보호할 수 있습니다."

Siegfried Hollerer

오스트리아 내무부(BMI)의 보안 아키텍트, 분석가 및 NIS 감사관, 그리고 Fh St. Pölten의 강사

"각 분야별 상위 10개 항목을 작성하기 시작했을 때, 우리는 매우 포괄적인 접근 방식을 취하려고 노력했습니다. 기술적 문제뿐만 아니라 조직적 문제나 인식상의 문제에도 주목했습니다."

Andreas Happe

비엔나 공과대학교(TU Wien) 보안 연구원 및 박사 과정 학생

모든 에피소드를 들어보세요.

언제 어디서나 대화, 이야기, 전문가의 인사이트를 만나보세요.

모두 보기