StationGuard
전력망을 위한 사이버 보안 및 기능 모니터링
Content cannot be displayed as the plugin requires cookies to be executed.
사이버 공격 즉시 탐지
침입 탐지 시스템(IDS) StationGuard는 변전소 내 이더넷 네트워크를 감시하고 IEC 61850 스테이션 또는 프로세스 버스에서 수상한 거동, 금지된 동작 및 오작동을 찾아냅니다.
이렇게 사이버 보안과 기능 감시를 조합하면 새로운 위협과 아직 알려지지 않은 공격 시나리오뿐만 아니라 변전소 자동화 시스템 내 여러가지 다양한 오작동도 찾아낼 수 있습니다.
각종 유틸리티 자동화 및 SCADA 시스템 보호
IEC 60870-5-104, DNP3, Modbus TCP 또는 IEC 61850: StationGuard는 유틸리티 자동화 또는 SCADA 시스템의 기반 프로토콜을 가리지 않고 모든 통신을 자세히 모니터링하고 사이버 위협과 통신 오류를 감지합니다.
유틸리티 자동화 및 SCADA 시스템을 위한 맞춤 설계
StationGuard와 RBX1 플랫폼은 유틸리티 자동화 및 SCADA 시스템용으로 맞춤 개발되었습니다. StationGuard는 네트워크 내 모든 장치가 어떻게 작동해야 하는지 알고 있습니다. StationGuard는 새롭게 등록된 특허 접근방식으로 변전소 네트워크 내 이상 현상을 정확하게 찾아냅니다.
간편한 구성
StationGuard 구성에는 학습 단계가 필요하지 않습니다. 몇 가지만 입력해 네트워크 내 장치의 목적을 설명하기만 하면 됩니다. StationGuard는 구성 프로세스의 속도를 높이기 위해 엔지니어링 파일을 가져올 수도 있습니다.
보호 및 제어 담당 엔지니어의 언어 구사
사용자 인터페이스는 유틸리티 자동화 및 SCADA 시스템에 사용하는 다이어그램과 용어에 맞추어 설계되었습니다. 경보 메시지가 명확하고 이해하기도 쉬워 이벤트를 쉽게 추적할 수 있으며 그 결과 엔지니어와 보안 담당자 간 협조도 간편하고 효율적입니다.
즉시 보호
StationGuard는 특별한 화이트리스트 접근법 사용으로 처음부터 네트워크를 보호하며 별도로 학습 단계가 필요하지 않습니다. 설치 전부터 존재했던 위협이나 통신 문제도 즉시 찾아냅니다.
오작동 확인
위협을 찾아낼뿐만 아니라 통신 오류, 장치 장애, 시간 동기화 문제도 탐지합니다.
거짓 경보 감소
StationGuard는 유틸리티 자동화 및 SCADA 시스템 내 프로세스를 알고 있습니다. 따라서 정상 이벤트와 잠재적으로 위험한 활동을 구별할 수 있습니다. StationGuard가 유지관리 모드에 있을 때에는 유지관리 중에 거짓 경보가 줄어들어 보안이 강화되는 효과가 있습니다.
StationGuard - 전력 시스템에 맞게 설계됨
사용자의 시스템이 IEC 60870-5-104, DNP3, Modbus TCP, IEC 61850 등 어디에 기반을 두고 있든 StationGuard는 모든 통신을 면밀히 검사하여 사이버 위협, 금지된 활동, 오류를 찾아냅니다.
발전 설비 자동화 시스템에 대한 25년 이상의 경험을 바탕으로 StationGuard는 전력 회사 자동화와 SCADA 시스템의 통신을 진정으로 이해하고 있습니다. 고유한 시스템 모델 접근 방식을 통해 이러한 지식을 합법적인 트래픽인지 악의적인 활동인지 결정하는 데 사용합니다.
유지보수 활동에 대한 내장된 지원 기능을 통해 사용자는 어떤 장치가 언제 어느 것과 통신하는지 완벽하게 제어할 수 있습니다. StationGuard를 이용하면 모든 자산과 프로토콜 및 서비스를 문서화할 수 있습니다.
StationGuard의 간단한 구성과 시운전 옵션은 매우 인상적이었습니다. StationGuard는 IT와 OT를 결합하여 당사 변전소 제어 기술의 오작동만큼이나 사이버 공격과 발생 가능한 위협 시나리오를 철저히 식별합니다. 그 결과, 저희가 시스템 IT 보안에 대해 기대했던 바가 완전히 충족되었고 플랜트는 IT-SIG 2.0의 요구 사항에 따라 보호를 받고 있습니다.
Reinhard Bretzke
전원공급장치 책임자
Stadtwerke Kempen GmbH
“StationGuard는 사용이 정말 손쉽습니다. 필요한 정보는 모두 익숙한 레이아웃으로 표시되고 IT 용어는 거의 없습니다. 품질이야 OMICRON이니 두말 할 것도 없죠."
Yann Gosteli
Head of Substation Automation Systems
Centralschweizerische Kraftwerke AG
“StationGuard 담당팀에는 사이버 보안 전문가 집단이 포진해 있으며 보호/제어 전문가와 협업합니다. 이렇게 양측 힘을 모아 StationGuard가 그토록 좋은 제품이 되고 있는 것입니다.”
Andreas Klien
Product Manager
주요 특징
- IEC 61850, IEC 60870-5-104, DNP3, Modbus TCP, PRP/HSR 등의 심층 패킷 검사
- OT 엔지니어링 다이어그램과 일치하는 고유한 시각화를 통해 IT와 OT 간 향상된 협력
- 내장된 OT 지식을 통한 경보 분석 시간 단축
- 심도 있는 변전소 프로토콜 분석
- 유지관리 모드 기능으로 반복되는 일상 시험중에도 완벽한 보호
- 바이너리 접점과 Syslog 인터페이스로 경보 메시지의 손쉬운 통합
전력망의 사이버 보안에 대해 자세히 알아보기
변전소의 사이버 보안 1 - 보호 및 SCADA 엔지니어를 위한 중요한 기초 사항
사이버 보안 요구는 보호 및 제어 엔지니어의 일상적 업무의 일부가 되고 있습니다. 변전소의 사이버 보안에 대한 몇 가지 중요한 기본 지식을 얻으세요.
지금 시청하기
변전소의 사이버 보안 2 - 변전소에 대한 공격 벡터 및 대응책
변전소에 대한 사이버 위협과 대응책에 대한 간략한 개요를 확인하세요. 공격자가 변전소 네트워크에 도달할 수 있는 경로와 이를 악용하여 보호 및 제어 장치에까지 영향을 미치는 방법에 대해 알아보세요.
지금 시청하기
변전소의 사이버 보안 3 – StationGuard의 실제 사용
이 웨비나에서는 변전소 버스에서 사이버 공격과 통신 오류를 실제로 시뮬레이션하고 침입 감지 시스템(IDS)인 StationGuard가 이러한 위협과 오작동을 어떻게 감지하는지 보여줍니다.
지금 시청하기
변전소 라이브 해킹
이 웨비나에서는 가상 시나리오를 통해 침입자가 인터넷을 통해 변전소 네트워크에 액세스하고 RTU에 맬웨어를 배치한 후 차단기를 조작하는 시나리오를 시연합니다. 또한 이 가상 공격을 방지할 수 있는 보안 조치도 제시합니다.
시운전 및 유지 보수 지원
엔지니어링 프로토콜 및 IED 웹 인터페이스에는 많은 취약점이 있으며 새로운 취약점이 끊임없이 발견되고 있습니다. 그럼에도 불구하고 이러한 인터페이스는 시운전 단계 및 일상적인 유지 보수 작업이 필요합니다. 변전소를 이러한 포트로부터 보호하려면 엔지니어링 활동을 차단하고 필요한 경우에만 허용해야 합니다. 이러한 목적을 달성하기 위한 StationGuard의 "유지 보수 모드"를 소개합니다. 이 기능을 사용하면 정상 운영 중에는 엔지니어링 활동을 차단하여 높은 보안 수준을 유지하면서도, 유지 보수 단계에서는 낮은 수준의 경보 알람을 제공합니다.
StationGuard는 기본 또는 러닝 기반 IDS와는 달리 높은 선택성을 제공하는 경고를 통해 라이프 사이클동안 다양한 변전소를 지원합니다.
업무 편의 향상 - 전문가 지원
금지 거동이나 비표준 거동이 표시된 경보가 울리면 StationGuard 전문가가 원인을 찾아 드리는 것을 도와드립니다. 요청 시 고객의 변전소 프로파일을 만들어 고객의 사업장과 장치만을 위한 경보 분석을 제공합니다.
연중 24시간 대기 중인 기술 지원팀 외에 StationGuard 전문가 지원팀이 경보 평가와 네트워크 캡처 분석을 도와드립니다.
관련상품
Screenshots of our StationGuard Software
어떤 장치가 경고를 발생시켰는지 한 눈에 알 수 있습니다.
이벤트 로그는 모든 경고의 기록을 저장하고, 스위치 조작 및 설정 변경과 같은 중요한 이벤트를 기록합니다.
알람 메세지는 이해하기 쉬우며, 변전소 내의 이벤트를 확인할 수 있음
화이트리스트 권한을 검토하고 네트워크의 각 장치에 대해 감시할 수 있음
네트워크에서 통신하는 모든 장치가 인식되고 명판 및 펌웨어 버전과 함께 내보낼 수 있습니다.
자산 정보는 네트워크 트래픽과 SCL 파일에서 집계됩니다.
문서
논문 및 기사
Detecting Cyber Intrusions in the Digital Substation (2 MB)
PAC World Magazine, 2019 년 3 월호 기사, 스테이션 및 프로세스 버스의 침입 감지에 관한 기사. 이 기사에서는 IEC 61850 변전소의 보안, 암호화가 은총이 아닌 이유, 변전소의 IDS 요구 사항에 대해 설명합니다.
(영어로)
변전소 보안 네트워크의 설계 및 구성 (587 KB)
스위스 배전 및 발전 유틸리티 CKW (Centralschweizerische Kraftwerke AG)가 설계하고 의뢰 한 새로운 사이버 보안 변전소 네트워크 아키텍처에 대한 사례 연구. 보안 조치에는 여러 방화벽 영역, 보안 원격 액세스 및 스테이션 버스의 침입 감지가 포함됩니다.
(영어로)
Content cannot be displayed as the plugin requires cookies to be executed.
비디오
Content cannot be displayed as the plugin requires cookies to be executed.
StationGuard – Cybersecurity tailor-made for substations
Content cannot be displayed as the plugin requires cookies to be executed.