전세계 제조업체는 [화면 텍스트: CIP Security]
a digital transformation strategy to [화면 텍스트: CIP Security]
운영을 현대화하고 미래를 대비하고 있습니다. [화면 텍스트: 심층 방어]
이 전략의 핵심 요소는 [화면 텍스트: 심층 방어 장치, 애플리케이션, 컴퓨터, 네트워크, 물리적 및 정책, 절차 및 인식]
심층 방어 원칙을 사용하는 [화면 텍스트: 심층 방어 장치, 애플리케이션, 컴퓨터, 네트워크, 물리적 및 정책, 절차 및 인식]
사이버 보안입니다. [화면 텍스트: 심층 방어 장치, 애플리케이션, 컴퓨터, 네트워크, 물리적 및 정책, 절차 및 인식]
이것은 무엇을 의미합니까? [화면 텍스트: 심층 방어 장치, 애플리케이션, 컴퓨터, 네트워크, 물리적 및 정책, 절차 및 인식]
여기에는 강력한 정책, 물리적 보호, [화면 텍스트: 심층 방어 장치, 애플리케이션, 컴퓨터, 네트워크, 물리적 및 정책, 절차 및 인식]
네트워크 인프라 [화면 텍스트: 심층 방어 장치, 애플리케이션, 컴퓨터, 네트워크, 물리적 및 정책, 절차 및 인식]
및 장비 보안이 포함됩니다. [화면 텍스트: 심층 방어 장치, 애플리케이션, 컴퓨터, 네트워크, 물리적 및 정책, 절차 및 인식]
장비 보안의 첫 번째 단계는 [화면 텍스트: 보안이 강화된 장비가 필요]
IEC 62443-3-3을 사용하여 [화면 텍스트: "보안"을 어떻게 측정합니까?]
기계의 보안 수준을 정의하는 것입니다. [화면 텍스트: IEC 62443-3-3은 보안 수준 정의]
이것은 가장 강력한 업계 표준으로서 [화면 텍스트: 보안 기능을 갖춘 장비가 필요합니다. "보안"을 어떻게 측정합니까? IEC 62443-3-3은 보안 수준을 정의합니다.]
산업 자동화 및 제어 시스템의 [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443]
사이버 보안을 정량화하기 위한 [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443]
공통 정의와 지표를 [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443]
가지고 있습니다. [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443]
이 표준은 신원, 무결성, 신뢰성 및 [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443-3-3 요구 사항 샘플]
기밀성과 같은 중요한 요구 사항에 [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443-3-3 요구 사항 샘플 SR 1.2 – 소프트웨어 프로세스 및 장치 식별 및 인증 SR 3.1 – 통신 무결성 및 신뢰성 SR 4.1 – 신뢰할 수 없는 네트워크를 통한 전송시 기밀성 보호 시스템 보안 요구 사항 및 보안 수준]
중점을 둡니다. [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443-3-3 요구 사항 샘플 SR 1.2 – 소프트웨어 프로세스 및 장치 식별 및 인증 SR 3.1 – 통신 무결성 및 신뢰성 SR 4.1 – 신뢰할 수 없는 네트워크를 통한 전송시 기밀성 보호 시스템 보안 요구 사항 및 보안 수준]
장치 공급 업체 사이의 [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443-3-3 요구 사항 샘플 SR 1.2 – 소프트웨어 프로세스 및 장치 식별 및 인증 SR 3.1 – 통신 무결성 및 신뢰성 SR 4.1 – 신뢰할 수 없는 네트워크를 통한 전송시 기밀성 보호 더 많은 관련 요구 사항... 시스템 보안 요구 사항 및 보안 수준]
정상적인 통신에는 [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443-3-3 요구 사항 샘플 SR 1.2 – 소프트웨어 프로세스 및 장치 식별 및 인증 SR 3.1 – 통신 무결성 및 신뢰성 SR 4.1 – 신뢰할 수 없는 네트워크를 통한 전송시 기밀성 보호 더 많은 관련 요구 사항... 시스템 보안 요구 사항 및 보안 수준]
산업용 통신 표준이 필요하므로, [화면 텍스트: 모범 사례 및 사이버 보안 표준 IEC 62443-3-3 요구 사항 샘플 SR 1.2 – 소프트웨어 프로세스 및 장치 식별 및 인증 SR 3.1 – 통신 무결성 및 신뢰성 SR 4.1 – 신뢰할 수 없는 네트워크를 통한 전송시 기밀성 보호 더 많은 관련 요구 사항... 시스템 보안 요구 사항 및 보안 수준]
제어 시스템 설계자가 [화면 텍스트: 까다로운 요구 사항 이러한 문제를 어떻게 해결하시겠습니까?]
자동화 장치 공급 업체의 도움 없이 [화면 텍스트: 까다로운 요구 사항 이러한 문제를 어떻게 해결하시겠습니까?]
보안 통신을 구현하는 것은 [화면 텍스트: 까다로운 요구 사항 이러한 문제를 어떻게 해결하시겠습니까?]
거의 불가능합니다. [화면 텍스트: 까다로운 요구 사항 이러한 문제를 어떻게 해결하시겠습니까?]
ODVA에 가입하십시오. [화면 텍스트: 까다로운 요구 사항 ODVA]
ODVA는 세계 최고의 [화면 텍스트: 까다로운 요구 사항 ODVA]
자동화 기업으로 구성된 [화면 텍스트: 까다로운 요구 사항 ODVA]
글로벌 협회입니다. [화면 텍스트: 까다로운 요구 사항 ODVA]
장비의 보안을 위해 사이버 보안 메커니즘을 [화면 텍스트: 까다로운 요구 사항 ODVA]
자동화 네트워크에 통합함으로써 [화면 텍스트: 까다로운 요구 사항 ODVA]
장비의 보안을 위해 노력하는 [화면 텍스트: 까다로운 요구 사항 ODVA]
표준 개발 조직의 [화면 텍스트: 까다로운 요구 사항 ODVA]
최전선에 있었습니다. [화면 텍스트: 까다로운 요구 사항 ODVA]
ODVA는 회원사 커뮤니티와 함께 CIP Security를 [화면 텍스트: 까다로운 요구 사항 ODVA]
개발했습니다. [화면 텍스트: 까다로운 요구 사항 CIP Security]
엔드 유저가 사이버 보안 조치를 [화면 텍스트: 까다로운 요구 사항 CIP Security]
완전하고 신속하게 구현하도록 지원합니다. [화면 텍스트: 까다로운 요구 사항 CIP Security]
ODVA와 그 회원사는 [화면 텍스트: 까다로운 요구 사항 CIP Security]
세계 최대 산업 자동화 네트워크 중 하나인 [화면 텍스트: 까다로운 요구 사항 CIP Security]
EtherNet/IP에 대한 [화면 텍스트: 까다로운 요구 사항 CIP Security, EtherNet/IP ODVA]
CIP Security 사양을 개발하고 [화면 텍스트: 까다로운 요구 사항 CIP Security, EtherNet/IP ODVA]
발표했습니다. [화면 텍스트: 까다로운 요구 사항 CIP Security, EtherNet/IP ODVA]
이 비디오는 EtherNet/IP 기밀성 프로파일(EtherNet/IP Confidentiality Profile)의 [화면 텍스트: 까다로운 요구 사항 CIP Security, EtherNet/IP ODVA]
기능을 집중적으로 조명합니다. [화면 텍스트: 까다로운 요구 사항 CIP Security, EtherNet/IP ODVA]
은행 및 이메일 시스템은 오랫동안 입증된 [화면 텍스트: 장치 ID 업계 표준 신뢰 메커니즘]
신뢰 구축 방법을 보유하고 있습니다. [화면 텍스트: 장치 ID 업계 표준 신뢰 메커니즘]
암호화입니다. [화면 텍스트: 장치 ID 업계 표준 신뢰 메커니즘]
산업용 제어 시스템은 [화면 텍스트: 장치 ID 업계 표준 신뢰 메커니즘]
동일한 방법을 사용합니다. [화면 텍스트: 장치 ID 업계 표준 신뢰 메커니즘]
CIP Security를 사용하는 대부분의 공급 업체는 [화면 텍스트: 장치 ID 대부분의 장치에는 제조될 때 산업 표준 X.509v3 인증서가 설치됩니다.]
장치를 식별하기 위한 인증서를 [화면 텍스트: 장치 ID 대부분의 장치에는 제조될 때 산업 표준 X.509v3 인증서가 설치됩니다.]
장치에 내장합니다. [화면 텍스트: 장치 ID 대부분의 장치에는 제조될 때 산업 표준 X.509v3 인증서가 설치됩니다.]
인증서는 검증 가능한 신뢰점(RoT)을 [화면 텍스트: 장치 ID 대부분의 장치에는 제조될 때 산업 표준 X.509v3 인증서가 설치됩니다.]
제공할 수 있습니다. [화면 텍스트: 장치 ID 대부분의 장치에는 제조될 때 산업 표준 X.509v3 인증서가 설치됩니다.]
시스템을 구성할 때, [화면 텍스트: 장치 ID 장치, 영역 및 공급 업체 사이에 신뢰를 설정하는 다양한 방법]
다른 단일 장치나 엔터프라이즈 수준 [화면 텍스트: 장치 ID 장치, 영역 및 공급 업체 사이에 신뢰를 설정하는 다양한 방법 공급 업체 A 공급 업체 B 공급 업체 C]
공개 키 인프라 [화면 텍스트: 장치 ID 장치, 영역 및 공급 업체 사이에 신뢰를 설정하는 다양한 방법 공급 업체 A 공급 업체 B 공급 업체 C]
또는 그 사이의 [화면 텍스트: 장치 ID 장치, 영역 및 공급 업체 사이에 신뢰를 설정하는 다양한 방법 공급 업체 A 공급 업체 B 공급 업체 C]
모든 장치와 같이 신뢰할 수 있는 [화면 텍스트: 장치 ID 장치, 영역 및 공급 업체 사이에 신뢰를 설정하는 다양한 방법 공급 업체 A 공급 업체 B 공급 업체 C]
장비 또는 시스템을 제어할 수 있습니다. [화면 텍스트: 장치 ID 장치, 영역 및 공급 업체 사이에 신뢰를 설정하는 다양한 방법 공급 업체 A 공급 업체 B 공급 업체 C]
연결이 시작되면 [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
인증서를 교환하기 위해 "TLS 핸드셰이크"가 [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
사용됩니다. [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
이것은 웹 브라우저가 작동하는 방식과 유사합니다. [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
이러한 인증서는 장치를 식별하고 [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
장치 사이에 신뢰가 있어야 하는지 여부를 확인할 때 [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
사용됩니다. [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
프로세스가 끝나면 [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
장치는 보안 통신에 사용할 수 있는 [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
비밀 키를 공유합니다. [화면 텍스트: 장치 ID 방법 1. 인증서 기반 ID]
시스템을 시운전하거나 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
유지보수 중에 장치를 교체할 때 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
해당 ID를 설정해야 합니다. [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
ID를 설정하려면 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
장치 인증서를 사용하거나 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
미리 공유한 키를 사용하여 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
신뢰를 설정하는 수동 방법을 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
사용할 수 있습니다. [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
이러한 수동 방법은 더 많은 사전 계획이 필요하지만 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
매우 작은 시스템에서 구현할 때 [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
훨씬 간편할 수 있습니다. [화면 텍스트: 장치 ID 방법 2. 수동 신뢰 설정]
두 가지 방법 모두 비밀 키를 사용하여 [화면 텍스트: 장치 인증 및 데이터 무결성]
각 메시지가 올바른 장치에서 전송되었으며 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘]
데이터가 수정되지 않았음을 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘]
인증할 수 있습니다. [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
CIP Security 표준은 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
TLS 및 DTLS 통신에서 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
일반적으로 사용되는 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
HMAC(Hash Message Authentication Code)를 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
사용합니다. [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
사기성 장치가 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
데이터를 전송하려고 하거나 [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
MITM(Man-in-the-middle)이 데이터를 수정하려고 하는 경우, [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
HMAC가 유효하지 않습니다. [화면 텍스트: 장치 인증 및 데이터 무결성 EtherNet/IP ODVA 비밀 키를 사용하는 해시 알고리즘 CIP Security]
네트워크의 모든 자동화 데이터를 [화면 텍스트: 데이터 기밀성 네트워크 스위치]
암호화할 필요는 없습니다. [화면 텍스트: 데이터 기밀성 네트워크 스위치]
따라서, 통신 프로세스의 오버헤드를 방지할 수 있도록 [화면 텍스트: 데이터 기밀성 네트워크 스위치 CIP Security]
암호화는 선택 사항입니다. [화면 텍스트: 데이터 기밀성 HMAC를 사용한 CIP Security가 인증 제공 CIP Security 네트워크 스위치]
기밀 프로세스 정보 [화면 텍스트: 데이터 기밀성 비밀 데이터 CIP Security HMAC를 사용한 CIP Security가 인증 제공 CIP Security 네트워크 스위치]
또는 비밀 레시피가 있는 경우, [화면 텍스트: 데이터 기밀성, 비밀 데이터, CIP Security]
TLS 및 DTLS 암호화를 사용하여 [화면 텍스트: 데이터 기밀성 비밀 데이터 CIP Security HMAC를 사용한 CIP Security가 인증 제공 CIP Security 네트워크 스위치]
모든 패킷을 보호 할 수 있습니다. [화면 텍스트: 데이터 기밀성 CIP Security HMAC를 사용한 CIP Security가 인증 제공 CIP Security 네트워크 스위치]
CIP Security 지원 장치는 [화면 텍스트: 데이터 기밀성 비밀 데이터]
심층 방어 전략에서 [화면 텍스트: 데이터 기밀성 CIP Security HMAC를 사용한 CIP Security가 인증 제공 CIP Security 네트워크 스위치 비밀 데이터]
중요한 역할을 하여 [화면 텍스트: 데이터 기밀성 CIP Security HMAC를 사용한 CIP Security가 인증 제공 암호화 기능을 갖춘 CIP Security가 인증에 기밀성 추가 CIP Security 네트워크 스위치 CIP Security]
제어 시스템의 최종 수준을 [화면 텍스트: 데이터 기밀성 CIP Security HMAC를 사용한 CIP Security가 인증 제공 암호화 기능을 갖춘 CIP Security가 인증에 기밀성 추가 CIP Security 네트워크 스위치 CIP Security]
강화할 수 있도록 지원합니다. [화면 텍스트: 데이터 기밀성 CIP Security HMAC를 사용한 CIP Security가 인증 제공 암호화 기능을 갖춘 CIP Security가 인증에 기밀성 추가 CIP Security 네트워크 스위치 CIP Security]
제품 또는 시스템을 [화면 텍스트: 자세한 내용:]
보다 안전하게 만드는 방법은 [화면 텍스트: 자세한 내용: ODVA에 문의]
ODVA에 문의하거나 [화면 텍스트: 자세한 내용: ODVA.org 방문]
www.odva.org를 방문하십시오. [화면 텍스트: 또는 www.ODVA.org 방문]