웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 기업이 OT보안을 위해 인터넷 상에서 사용자이름, 비밀번호와 같은 자격증명이 올바른지 여부를 판독하여 이에 대한 내부통제를 효과적으로 하려면 어떤 방식으로 적용하면 좋을까요?
아직 답변이 없습니다
Q
[질문]보안 투자 예산이 제한적일 때, 가장 효과가 큰 OT 보안 투자 영역은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 산업용 장비의 펌웨어 업데이트가 보안상 필요하더라도 제조사가 생산 중단을 이유로 업데이트를 권장하지 않는 경우가 있는데, 이런 상황에서는 어떤 기준으로 업데이트 여부를 결정하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]실시간 위협 감시'가 실제로 어떻게 작동하는지 궁금합니다. IPS(침입방지시스템)와 DPI(심층패킷검사)가 정상 트래픽과 공격을 어떤 기준으로 구분하나요? 특히 제조 현장에서 갑작스러운 네트워크 이상 신호가 감지되면, 자동으로 차단되는 건가요, 아니면 담당자의 수동 승인이 필요한가요? 오탐(False Positive) 발생 시 대응 절차도 문의 드립니다.
아직 답변이 없습니다
Q
[질문] 공장에 오래된 PLC와 산업용 장비에 대해 담당자도 정확한 연결 관계를 모르는 상황이라면, 보안 솔루션을 도입하기 전에 무엇부터 확인해야 하나요?
아직 답변이 없습니다
Q
[질문] 실제 공격이 발생했을 때 단순히 공격 트래픽을 차단하는 것과 이미 내부에서 확산된 공격을 찾아내는 것은 다른 문제인데 OT 환경에서는 내부 확산 여부를 어떤 방식으로 확인하는지 궁금합니다
아직 답변이 없습니다
Q
[질문]협력사,유지보수 업체의 원격 접속이 늘어날수록 위험도 커지는데, 접근통제는 어떻게 설계해야 하나요?
아직 답변이 없습니다
Q
[질문] 주요 경쟁 제품이나 솔루션은 무엇이 있고, 경쟁 대비 차별화된 점은 무엇인지 궁금합니다
아직 답변이 없습니다
Q
[질문] OT 네트워크에서는 공격자의 초기 침투보다 이후 설비 간 이동이 더 위험할 수 있는데 네트워크 분할을 통해 이러한 내부 확산을 어느 수준까지 제한할 수 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문]대규모의 공장인 경우, IEC-62443 완전 준수를 위한 투자 비용 대비 실제 보안 효과를 어떻게 측정할 수 있나요? 또한 제한된 예산 내에서 MXview·MXsecurity 같은 통합 솔루션을 단계적으로 도입할 때, 어떤 영역부터 우선적으로 구축해야 ROI(투자수익률)가 가장 높을까요?
아직 답변이 없습니다
Q
[질문] 1. 플랫폼 버전 업그레이드나 마이그레이션시 발생할 수 있는 S/W적인 오류나 사고가 발생할 때 긴급대응 방안이 있는지요? 2. 플랫폼 담당자 부재시에 발생할 수 있는 긴급상황에 대해선 어떻게 대응할 수 있나요? 3. 각종 랜섬웨어나 해킹 공격에 대한 대응 솔루션은 어떻게 되는지요?
아직 답변이 없습니다
Q
[질문] 생산설비의 통신 패턴은 일반적인 업무 시스템과 달리 매우 일정한 경우가 많은데 이러한 특성을 활용해 이상 통신을 탐지할 수 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문] 솔루션 도입 전에 기업 입장에서 준비해야 하는 사항이나 필수 고려사항은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 공장에는 장비 제조사와 모델이 서로 다른 설비가 혼재하는 경우가 많은데 전체 설비의 통신 관계를 자동으로 파악하고 정상 통신과 비정상 통신을 구분할 수 있는지 궁금합니다
아직 답변이 없습니다
Q
[질문]제로트러스트를 OT 환경에 적용할 때, 반드시 조정해야 하는 부분은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 현장에서 가장 어려운 부분이 어떤 장비가 어떤 시스템과 통신하는지 정확히 모르는 것인데 네트워크 가시성을 확보한 이후 실제 보안 정책 수립까지 어떤 순서로 진행하는 것이 좋은지 궁금합니다
아직 답변이 없습니다
Q
[질문]IEC-62443 표준을 적용하기 위해 산업용 방화벽과 네트워크 분할을 도입할 때, 기존의 레거시 OT 설비(PLC, 센서, 제어기 등)와의 호환성 문제는 어떻게 보장되나요? 특히 가상 패치(Virtual Patching) 적용 시 생산 중단 없이 시스템을 유지할 수 있는 구체적인 롤백 전략이나 장애 발생 시 복구 절차는 무엇인가요?
아직 답변이 없습니다
Q
[질문] AI 팩토리에서 설비와 시스템 간 연결이 복잡해질수록 정상적인 통신 기준을 사람이 일일이 정의하기 어려워질 텐데 통신 패턴을 기반으로 정상 상태를 자동 학습하는 방식이 실제 OT 환경에서도 효과적인지 궁금합니다
아직 답변이 없습니다
Q
[질문] 인공지능 기반으로 생산 데이터를 분석하거나 설비를 제어하는 시스템이 추가되면 기존 OT 보안 정책만으로 충분한지, 별도의 보안 체계가 필요한지 궁금합니다.
아직 답변이 없습니다
Q
(질문) 수많은 인프라를 관리하는 경우 보안취약점에 따른 패치 및 서버 프로비저닝과 같은 업무영역들은 자동화가 가능한것으로 알고 있는데 패치나 프로비저닝의 과정을 실시간적으로 모니터링이 가능한지 궁금합니다.
아직 답변이 없습니다