올바른 파트너에서 시작됩니다.
처치 앤 드와이트는 가정용품 및 개인 위생용품 분야를
선도하는 세계적인 소비재 기업입니다.
처치 앤 드와이트는는 사람과 다양성을 중시합니다.
처치 앤 드와이트는는 Arm & Hammer™ 베이킹소다,
Therabreath 구강청결제, Hero Mighty Patch™, WaterPik® 치실 및 칫솔 등
전 세계 소비자가 사랑하는 14개의 파워 브랜드를 보유하고 있습니다.
저는 처치 앤 드와이트의 정보 보안 최고 책임자인
데이비드 오티스입니다.
저는 회사와 직원을 보호하고, 사이버 보안 설계부터
직원들의 사이버 보안 위협 경계 태세 유지 지원과 같은
모든 업무에 사이버 보안이
스며들게 하는 책임을 맡고 있습니다.
우리는 고객을 소중히 여기고, 제품 품질을 위해 노력하며,
직원을 아낍니다.
처치 앤 드와이트는 제조 사이버 위험에 대한
가시성을 높여야 하는 문제에 직면했습니다.
팬데믹 기간 동안 모든 제조 현장을 평가하고
제조 자산의 취약점과 네트워크에 대한
잠재적 위협을 파악하기 위해
열심히 노력했습니다.
오늘날 특히 랜섬웨어의
가장 큰 표적이 되는 분야가 OT 환경인
주된 이유는 OT에서 보안이
뒷전으로 밀려났기 때문입니다.
산업 기업들이 OT 사이버 보안에 관심을 기울이고
투자하기 시작한 것은 워너크라이와 낫페트야가 발생한
2017년 무렵부터입니다.
이 인프라의 OT 측에 있는
자산 중 상당수는 20년이 넘었습니다.
이 자산들은 한 가지 일만 하도록 설계되지 않았기 때문에
보안이 내재되어 있지 않았습니다.
처치 앤 드와이트의 가장 큰 문제는
거의 모든 고객이 말하는 것과 동일합니다.
약 3년 전에 정보 보안 최고 책임자인
데이비드 오티스를 만났는데, 많은 고객들이 묻는 질문과
똑같은 질문을 받았습니다. "마크, OT 사이버 보안 프로그램을
시작해야 하는데 어디서부터 시작할지 모르겠습니다."라는 것이었습니다.
이는 매우 흔한 질문입니다.
우리는 열린 대화를 나눴고 그에게 몇 가지 조언과
모범 사례를 알려주었으며 계속 논의하기로 결정했습니다.
처치 앤 드와이트를 위한 솔루션의 구성요소는
기본 보안 평가라고 부르는 것에서 시작되었습니다.
우리는 OT 사이버 보안 팀과 함께
모든 시설을 조사했습니다.
우리는 위험을 파악하고 위험을 해결하기 위한
개선 전략을 수립하는 데 도움을 주었습니다.
우리는 로크웰 오토메이션을 선택했습니다.
다른 잠재적 파트너들을 살펴본 결과,
제조 및 사이버 보안에 대한 로크웰 오토메이션의 지식과
처치 앤 드와이트가 로크웰 오토메이션의 제조 고객이라는 사실, 그리고
효율적인 생산 운영에 정통한 로크웰 오토메이션의 접근법이
큰 도움이 될 것이라고 생각했습니다.
로크웰 오토메이션은 120년 전통의 산업 기업으로,
주로 고객에게 장비 등을 작동하는
제어 시스템 구성요소를 제공하는 회사로
잘 알려져 있습니다.
따라서 우리는 운영 기술, 즉 OT에
특화되어 있습니다.
약 12년 전 우리는 OT DNA를 바탕으로
차별화된 사이버 보안 서비스 사업을
시작하기로 결정했습니다.
우리는 생산 현장이 중단되면 안 된다는 것을 알고 있습니다.
우리는 우리에게 매우 중요한 식음료,
처치 앤 드와이트 같은 대형 CPG, 자동차,
금속 및 채광 프로세스 같은 중공업, 석유 및 가스,
중화학 등 모든 산업에서 활동합니다.
모두 로크웰 오토메이션에서 제대로 지원하고 있습니다.
따라서 평가는 과도한 접근 방식을 피하고
모든 글로벌 제조 현장을 살펴보는 것으로 구성되었습니다.
우리는 제조 팀의 소중한 시간을
보존하고 싶었기에 워크숍에서
모든 사람의 시간을 염두에 두고 평가와 Q&A 세션을
진행했습니다.
워크숍에서 데이비드 오티스와 그의 팀과 함께
앞으로 개선해야 할 방향을 논의했습니다.
이를 통해 데이비드는 위험을 정량화하고
좀 더 종합적인 사이버 보안 OT 프로그램을 위한
투자적 관점에서 필요 사항에 대한 동의를 얻을 수 있는
기회를 얻었습니다.
우리는 처치 앤 드와이트와 함께
이를 매우 성공적으로 완수했고, 지금은 우리 보안 운영 센터를
데이비드의 외부 위탁 관리형 보안 서비스 제공업체로
이용하는 방안을 두고 그들과 협력하고 있습니다.
데이비드는 종합적인 OT 사이버 보안 프로그램의
필요성을 알리는 데 큰 역할을 했습니다.
그는 프로그램의 일부인 각 시설, 공장과 협력하여
교육을 실시했는데, 그 이유는 사람들이
대응책을 배포하고 평가 등을 수행하기 위해
들어오는 이유를 현장에서 이해하는 것이
정말 중요하고 프로세스의 일부가
되어야 하기 때문입니다.
데이비드는 그 과정을 훌륭하게 마무리했습니다.
그는 또한 우리의 도움을 받아
업셀링도 훌륭하게 해냈습니다.
우리는 객관적인 제3자 의견으로 위험을 정량화한
평가 결과를 제공하여 그가 OT 사이버 보안 프로그램을
수행하지 않을 때 발생하는 기업 위험에 대한
객관적인 시각을 제공할 수 있도록 했습니다.
평가에서는 비정상적인 네트워크 트래픽과
취약점을 발견할 수 있는 솔루션과 위협 탐지 기능이
필요하다는 점을 지적했습니다.
우리는 제조 네트워크에 대한 가시성을 최우선으로 삼고
그다음으로는 사고 대응 프로세스와
취약성 탐지를 우선시합니다.
이 외에도 로크웰 오토메이션은 위협 탐지를 권장하고,
제조 비즈니스를 이해하고, 협업으로 신뢰와 지원을 구축하고,
사이버 보안에 투자하여 예기치 않은 가동 중단으로부터
비즈니스를 보호하는 방법을 설명하여
이해 관계자의 동의를 얻었습니다.
가장 중요한 성과는 우리의 제조 비즈니스와 연계하여
로크웰 오토메이션과의 파트너십을 강화하고
네트워크에서 이상 징후를 감지하고 신속하게 조치를
취할 수 있게 된 것입니다.
저는 지금 행동하고, 사고 리더와 협력하고,
정확한 범위를 정의하고, 결과에 대해 회사와 조율하고,
비즈니스 요구사항을 이해한 후에
기술을 도입하라고 말하고 싶습니다.
이 모든 것은 파트너십에서 시작되며, 데이비드는 매우 장기적인 관계가
될 것이라는 것을 알고 우리와 파트너십을 맺는 데
매우 적극적이었으며, 지금까지 매우 생산적인 관계를
유지하고 있습니다.