본문 바로가기
  • Trace

1. OT 및 ICS38

#JBS 푸드 RaaS로 인한 랜섬웨어 공격 피해 (가공육) https://claroty.com/2021/06/02/blog-jbs-attack-puts-food-and-beverage-cybersecurity-to-the-test/ 2022. 4. 15.
#콜로니얼 파이프라인 2021 가장 큰 랜섬웨어 사건 중 하나 https://claroty.com/2021/05/10/blog-research-colonial-pipeline/ 2022. 4. 15.
계층적 구조의 변화 https://www.xilinx.com/video/soc/opc-ua-tsn-for-smart-factory.html 2022. 4. 14.
#DNP3 https://en.wikipedia.org/wiki/DNP3 2022. 4. 13.
#IEC 61850 2022. 4. 13.
# Modbus 구현 오픈소스 https://github.com/stepfunc/rodbus https://github.com/riptideio/pymodbus SPEC https://modbus.org/docs/Modbus_Application_Protocol_V1_1b3.pdf 2022. 4. 13.
Stuxnet 참고자료 https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?menu_dist=2&seq=16852 https://www.wired.com/images_blogs/threatlevel/2010/11/w32_stuxnet_dossier.pdf 2022. 4. 9.
OT(Operational Technology) 란 가트너가 처음 만든 용어 "사람, 자산, 정보를 보호하고 물리적 장치 프로세스 이벤트를 모니터링 제어하고, 엔터프라이즈 ot 시스템에 대한 상태 변경을 시작하는데 사용되는 관행 및 기술을 통칭" 2022. 4. 7.
산업 보안 관련 기업 Claroty Fortinet Kaspersky Nozomi Networks Deloitte SI LG CNS 삼성 SDS 벤더사 Schneider Electric Siemens Rockwell Automation ABB +) 중간중간 더 찾으면 추가할 예정 2022. 4. 7.
OT/ICS 최근 동향/통계 자료가 필요하다면 * KASPERSKY ICS-CERT * CLAROTY => 여기가 ICS 보안 전문 2022. 4. 6.
OT 환경에서 암호화 통신의 한계 참고: OT 제조업체는 제어 시스템 구성 요소 간에 암호화된 통신을 구현하기 시작했다. OT 환경에서 암호화를 사용하면 적대적 활동이 좌절될 수 있지만, 심층 패키지 검사를 사용하는 지속적인 위협 모니터링 솔루션이 제한될 수 있다. 일부 위협 모니터링 솔루션은 네트워크 통신 모니터링 기능을 제공한다. 이러한 솔루션은 OT 프로토콜의 심층 패키지 검사를 수행하여 OT 구성 요소 간의 메시지를 조사한다. 이러한 기능은 발생하는 비정상적인 통신 및 명령을 식별한다. 참고자료 Technical Guide for Implementing Cybersecurity Continuous Monitoring in the Nuclear industry 2022. 4. 5.
[리뷰] 보안뉴스 : OT보안 리포트 약 1년 전의 자료지만, IT 업계와 OT 업계에서 보안(Security)를 다르게 생각한다는 점이 신기했다. IT : Security - 해킹, 정보보안 , 침해 관련 OT : Safety - 물리보안(CCTV, 정찰 드론), 안전 https://www.boannews.com/media/view.asp?idx=91517 [OT보안 리포트] 사이버위협에 노출된 스마트공장, OT/ICS 보안이 답이다 정부가 2022년까지 스마트공장(Smart Factory) 3만개를 짓고 10개의 스마트산업단지(이하 스마트산단)를 조성하겠다고 밝히면서 전국은 지금 ‘스마트공장’의 이슈에 빠져들고 있다. www.boannews.com 2022. 3. 27.