몇 년 전만 해도 제조업체들이 사이버 위협에 직면할 수 있다고 누가 상상이나 했겠습니까? 사이버 위협은 항상 IT 기업들의 주요 관심사였습니다. 그러나 오늘날의 현실은 완전히 다릅니다. 제조업체들은 사이버 공격의 위험에 크게 노출되어 있으며, 이러한 공격의 여파는 조직에 심각한 타격을 줄 수 있습니다. 사물 인터넷(IoT)이 제조 분야 전반에 걸쳐 확산됨에 따라, 커넥티드 기기에 대한 사이버 위험은 그 규모와 형태 면에서 기하급수적으로 증가하고 있는 현실입니다.
사이버 공격은 제조 시설에 막대한 손실을 초래할 수 있다는 냉혹한 현실을 직시해야 합니다. 예를 들어, 건강 보조 식품 제조업체의 혼합 시스템이 해킹당하면 최종 제품의 품질이 저하되어 건강상의 위험을 초래할 수 있습니다. 또는 자동차 로봇에 악성 소프트웨어 공격이 발생하여 자동차 부품이 잘못 생산될 수도 있습니다. 이는 대규모 리콜로 이어져 기업의 매출과 브랜드 이미지에 엄청난 손실을 가져올 것입니다 . 이뿐만 아니라 제조 기업이 피해를 입을 수 있는 방법은 다양합니다. 사이버 범죄자들은 직원 데이터를 탈취하고, 시스템에 침입하여 기업의 핵심 정보나 지적 재산을 빼돌릴 수 있습니다. 고도화된 악성 소프트웨어는 연결된 네트워크와 장치를 통해 운영을 방해하고 장애, 고장, 원치 않는 가동 중단을 초래할 수 있습니다. 이는 생산성 저하, 불필요한 유지 보수 비용 증가, 현장 안전 위험 증가, 중요 정보 유출 위험 증가, 그리고 기업 이미지 손상으로 이어집니다. 요컨대, 모든 사이버 공격 위협은 제조 기업에게 잠재적인 재정적 손실과 신뢰도 하락을 의미합니다. 그리고 전통적인 기술 기업과는 달리, 제조 기업에서 악성코드 공격 후 복구는 단순히 백업에서 데이터를 복구하는 것만이 아닙니다. 제품이 사양 및 표준을 충족하지 못하게 되어 결국 재생산, 리콜, 그리고 기업 이미지 손상으로 이어지기 때문입니다.
딜로이트가 실시한 조사에 따르면, 제조 기업의 거의 50%가 자사 시스템이 외부 위협으로부터 보호받고 있다고 확신하지 못하는 것으로 나타났습니다. 간단한 이유는 대부분의 제조 시설이 작업장 안전과 정밀성만이 제조 조직의 유일한 고려 사항이었던 시대로 거슬러 올라가기 때문일 수 있습니다. 과거에는 사이버 보안을 심각하게 우려해야 할 대상으로 여겨진 적이 없었습니다. 그러나 시대의 변화에 따라 제조 기업들은 예상치 못한 방식으로 비즈니스를 교란시킬 수 있는 이 조용하지만 치명적인 괴물에 집중해야 할 필요성이 대두되고 있습니다.
기업은 무엇을 할 수 있나요?
우선, 제조 기업들은 사이버 위협을 자신들에게 영향을 미칠 수 있는 실질적인 위협으로 인식해야 합니다. 최고위층부터 직원 수준까지 모든 계층에서 이 위험을 이해해야 합니다. 또한, 조직은 다음 사항에 집중해야 합니다.
- 사이버 보안을 개선하기 위한 예산을 더 효율적으로 확보하세요.
- 중요 네트워크에 대한 철저한 위험 분석을 실시하고 강력한 보안 전략을 수립하세요.
- 제조 공정 전문가뿐만 아니라 사이버 보안 전문가도 고용하여 해당 업무를 수행하도록 하세요.
- 직원에게 IT 시스템 남용에 대한 교육을 실시하고 더 나은 시스템과 정책을 구현하여 내부 위협을 줄입니다.
- 산업용 제어 시스템에 대한 사이버 위험 평가를 수행하고 이를 더 자주 모니터링하여 운영 위험을 크게 줄이세요.
- 공급망의 외부 참여자, 하청업체 및 기타 제3자 공급업체나 파트너와 관련된 사이버 위험을 평가하세요. 이들은 비즈니스에 중대한 영향을 미칠 수 있습니다.
- 보안 시스템을 구축하고 사이버 침해가 발생하더라도 최소한의 피해로 시스템이 보호되고 보안이 유지되며 작동할 수 있도록 준비하세요.
제조업체의 전반적인 목표는 모든 종류의 사이버 범죄에 대한 경계를 강화하고 회복력을 키우는 것입니다. 사이버 위험 관리 시스템에 투자하면 전반적인 사이버 보안 수준을 더욱 향상시키는 데 도움이 될 수 있습니다.
