Security Governance
산업환경 보안관리체계
INDUSTRIAL CYBERSECURITY
OT & Product Security
Secure Manufacturing. Secure Products.
IEC 62443 기반의 평가와 개선으로
산업 현장과 제품의 보안을 함께 강화합니다.
Assess
Analyze
Define
Improve
Analyze
Define
Improve
제조와 제품 보안의 기준
Secure Manufacturing. Secure Products.
스마트팩토리와 산업환경의 IT·OT 융합이 확대되면서 생산설비와 산업제어시스템뿐만 아니라 제품 개발 단계부터 사이버보안을 체계적으로 관리하는 것이 중요해지고 있습니다. ROCK SOLUTION은 운영 환경과 제품의 특성을 이해하고, IEC 62443를 기반으로 실행 가능한 보안 개선을 지원합니다.
Our Services
Security Across OT Operations and Product Development
OT 운영환경과 제품 개발 전 영역을 아우르는 보안 서비스를 제공합니다.
01
OT Security Assessment
ICS, PLC, SCADA, DCS 등 OT 환경의 네트워크 구성, 시스템, 접근통제 및 보안 운영체계를 분석하여 잠재적인 위험을 식별합니다.
- 자산 및 통신 흐름 파악
- Zone & Conduit 관점 분석
- 운영 환경의 보안 갭 평가
02
Product Security
제품의 설계·개발·테스트 단계에서 필요한 보안 요구사항을 정의하고 Secure Development Lifecycle을 지원합니다.
- 보안 개발 생명주기 점검
- 구성요소 보안 요구사항 분석
- 개발·검증·취약점 대응 개선
03
IEC 62443 Consulting
조직, 시스템, 제품 개발 환경을 IEC 62443 요구사항에 따라 분석하고 단계적인 Security Roadmap을 수립합니다.
- 대상과 역할별 요구사항 정의
- 위험 기반 우선순위 수립
- 증적 및 개선 로드맵 정리
OT Environment
ICS / PLC / SCADA / DCS 및 산업 네트워크 보안
Product Lifecycle
설계·개발·테스트 단계의 Security by Design
IEC 62443
조직·시스템·제품 요구사항을 연결한 Gap Assessment와 Roadmap
IEC 62443 Security Framework
International Standard for Industrial Cybersecurity
IEC 62443는 산업 자동화 및 제어시스템(IACS)의 사이버보안을 위한 국제표준 체계입니다.
대상에 맞는 요구사항을 적용하여 보안관리체계, 시스템 보안, 제품 개발 프로세스와 컴포넌트 보안을 체계화합니다.
SECURITY FRAMEWORK
IEC
62443
62443
조직 · 시스템 · 제품
System Security
시스템 보안 요구사항 및 Security Level
Secure Development
제품 보안 개발 프로세스
Component Security
산업용 컴포넌트의 기술적 보안 요구사항
What We Assess
Security Assessment Areas
조직의 OT 환경과 제품 개발 프로세스를 주요 보안 영역에서 종합적으로 확인합니다.
GOVERNANCE
Security Governance
보안정책, 조직, 역할 및 책임, 보안 운영체계
OT SYSTEM
OT Network & System Security
OT 네트워크 구조, 시스템 보안설정 및 보호대책
ACCESS
Access Control
계정관리, 인증, 권한 및 원격접속 관리
DEVELOPMENT
Secure Development
제품 개발 프로세스의 보안 요구사항 및 Secure SDLC
VULNERABILITY
Vulnerability Management
취약점 식별, 평가, 대응 및 지속적인 관리체계
RESPONSE
Incident Response
보안 이벤트 모니터링 및 사고대응 프로세스
IEC 62443 Security Roadmap
Assess ❯ Analyze ❯ Define ❯ Roadmap ❯ Improve
현재 수준을 진단하고 목표 보안수준을 정의한 뒤 실행 가능한 개선 로드맵으로 연결합니다.
-
01
Assess
자산·환경 평가
-
02
Analyze
위험과 갭 분석
-
03
Define
보안 요구사항 정의
-
04
Roadmap
단계별 실행계획
-
05
Improve
개선 및 재평가
Expected Benefits
Security Built Into Manufacturing & Products
산업환경과 제품 개발에 보안을 내재화함으로써 운영 안정성과 글로벌 보안 요구사항 대응력을 강화합니다.
RISK
Cyber Risk Reduction
산업환경의 사이버위험 식별 및 감소
DESIGN
Security by Design
제품 개발 초기 단계부터 보안 요구사항 적용
COMPLIANCE
Global Compliance
IEC 62443 기반 글로벌 보안 요구사항 대응
RESILIENCE
Operational Resilience
생산 및 산업환경의 운영 안정성 강화
PROTECTION
Technology Protection
핵심기술과 제품정보 보호
TRUST
Customer Trust
제품과 서비스에 대한 고객 신뢰 강화
안전한 제조 환경과 제품,
체계적인 평가에서 시작합니다.
IEC 62443 기반의 보안 평가와 개선 방향을 상담하세요.