IEC 62443 존, 컨듀잇, 보안 수준
Sytance · 업데이트
존은 유사한 보안 요구사항을 가진 자산을 묶고, 컨듀잇은 해당 존 간 통신을 정의합니다. 보안 수준은 정의된 시스템, 존, 컨듀잇 또는 구성요소에 대한 목표, 내재 역량 또는 달성한 보호 수준을 나타냅니다.
고려 대상 시스템
IEC 62443-3-2:2020은 IACS의 고려 대상 시스템을 정의하기 위한 요구사항을 정합니다. 경계에 따라 위험 평가에 포함할 자산, 인터페이스, 사용자, 통신 경로, 운영 모드 및 가정이 결정됩니다.
시스템 설명에는 평가 대상 기능과 해당 기능을 지원하는 자산 및 인터페이스를 명시해야 합니다. 예를 들어 생산 라인이라면 포함되는 제어기, 운영자 스테이션 및 외부 연결을 설명해야 합니다.
존 및 컨듀잇
그 다음 IEC 62443-3-2에 따라 고려 대상 시스템을 존과 컨듀잇으로 나눕니다. 구분에는 보안 요구사항과 보호가 필요한 통신이 반영되어야 합니다.
존
분석에서 유사한 보안 요구사항을 공유해야 하는 시스템 경계 내 자산 그룹입니다.
컨듀잇
자체적인 위험 처리 및 보안 요구사항이 필요한 존 간 통신 경로입니다.
이 구조는 평가를 실무적으로 유지하는 데 도움이 됩니다. 노출, 결과 또는 보안 요구가 다르다면 안전 PLC, 엔지니어링 워크스테이션, 히스토리언, 원격 접근 서비스, 필드버스, 제어기 네트워크 및 기업망을 하나의 평면적인 신뢰 영역으로 취급해서는 안 됩니다.
보안 수준
IEC의 공개 자료는 IEC 62443-3-2가 각 존과 컨듀잇의 목표 보안 수준을 설정한다고 설명합니다. IEC 62443-3-3은 상세한 제어 시스템 요구사항과 역량 보안 수준을 제공합니다. 보안 수준은 일반적인 품질 점수가 아닙니다. 정의된 시스템, 존, 컨듀잇, 위협 환경 및 요구사항 집합에 연결됩니다.
- 수준을 지정하기 전에 고려 대상 시스템을 정의합니다;
- 시스템을 존과 컨듀잇으로 나눕니다;
- 각 존과 컨듀잇의 위험을 평가합니다;
- 각 존과 컨듀잇의 SL-T를 설정합니다;
- 목표에서 도출된 보안 요구사항을 문서화합니다.
SL-T는 위험 평가 후 존, 컨듀잇 또는 제어 시스템에 설정하는 목표 보안 수준입니다. 특정 자산과 위협 환경에 연결된 설계 목표입니다.
SL-C는 제어 시스템 또는 구성요소의 보안 역량을 설명합니다. 유용한 공급업체 또는 시스템 증거이지만 배포 시 목표 수준을 자동으로 결정하지는 않습니다.
SL-A는 구현된 시스템에서 실제로 달성한 수준입니다. 구매한 제품만이 아니라 아키텍처, 구성, 절차, 검증 및 운영에 따라 결정됩니다.
제품 수준의 한계
제품 공급업체는 구성요소 역량 증거, 보안 개발 증거 및 제품 문서를 제공할 수 있습니다. 이 증거는 배포된 아키텍처에 반영되어야 합니다. 동일한 구성요소라도 설치 환경에 따라 다른 존에 배치되고, 다른 컨듀잇을 통해 연결되며, 서로 다른 위험에 노출될 수 있습니다.
따라서 시스템 통합업체와 자산 소유자도 평가에서 역할을 맡습니다. 운영 중인 IACS의 위험 결정은 일반적으로 자산 소유자가 책임집니다. 통합 서비스 제공업체는 분할, 상세 위험 평가 및 기술 조치의 설계를 맡거나 지원할 수 있습니다. 제품 공급업체는 일반적으로 역량 정보와 제품 지원을 제공하지만 최종 시스템 위험 결론을 내리지는 않습니다.