®01
IEC 62443 기준 구역을 갖춘 제어 시스템 및 관망 제어
IEC 62443-3-2 기준 위험 분석을 포함한 구역 모델
자세히 보기
귀사 산업에 종사하는 분들을 위해.
- 상수도 공급업체 및 시영 유틸리티 기업
- 하수도 사업자 및 하수처리장
- 지방자치단체조합 및 지방공기업
- 광역상수도 공급업체 및 댐 운영기관
귀사의 중점 분야
과제를 이해합니다. 솔루션을 설계합니다.
IEC 62443 기준에 따라 정수장과 하수처리장의 제어 시스템을 보호하고, 암호화된 연결로 외부 시설을 연동하며, 운영 데이터를 분석해 장애를 조기에 탐지합니다.
전략부터 시스템까지
여섯 가지 서비스 구성 요소
여섯 가지 실행 영역. 더 자세히 살펴보고 싶은 영역을 선택하십시오.
01IEC 62443 기준 구역을 갖춘 제어 시스템 및 관망 제어IEC 62443-3-3 · OPSWAT MetaDefender Industrial Firewall · OPSWAT MetaDefender NetWall
저희의 접근 방식
정수장과 하수처리장의 공정 제어 시스템, 그리고 배수관망의 관망 제어 시스템은 수십 년간 사용되는 경우가 많고, 보안 업데이트는 거의 이루어지지 않습니다. 저희는 IEC 62443 표준 시리즈에 따라 이러한 시스템을 보호 등급을 갖춘 구역(zone)과 통로(conduit)로 나누고, 공정망과 사무 IT를 분리하며, 자체 강화가 불가능한 제어장치 앞에 방화벽과 보안 게이트웨이를 설치합니다. 수동형 OT 모니터링은 제어에 개입하지 않으면서 제어망 내 미확인 장비와 이상 명령을 탐지합니다.
서비스 범위 상세
- IEC 62443-3-2 기준 위험 분석을 포함한 제어 시스템, 제어장치, 통신 경로 현황 조사
- 정수장, 하수처리장, 관망 관제센터, 사무 IT를 위한 통로 및 보호 등급을 갖춘 구역 모델
- 유지보수 시간대에 맞춘 산업용 방화벽 및 노후 시스템 앞 보안 게이트웨이를 이용한 네트워크 분할
- Microsoft Defender for IoT를 이용한 수동형 OT 모니터링 및 SIEM 연동
- IEC 62443-3-3 및 BSI IT-Grundschutz의 IND 구성 요소에 따른 구역별 강화 및 패치 계획
한 상수도 공급업체가 정수장의 공정 제어 시스템을 사무 IT에서 분리하고, 여과 시설 제어장치 앞에 보안 게이트웨이를 설치합니다. OT 모니터링은 오래된 유지보수용 컴퓨터로 향하는 잊혀진 연결을 처음으로 탐지해 알립니다.
02펌프장 및 외부 시설을 위한 안전한 원격 유지보수IEC 62351 · IPsec · Evertrust PKI
저희의 접근 방식
펌프장, 취수정, 배수지, 우수저류조는 널리 흩어져 있으며 원격제어 기술과 원격 유지보수로 운영되는데, 흔히 공장 초기 설정 그대로인 라우터와 공유 계정을 사용합니다. 저희는 CA 키가 하드웨어 보안 모듈에 보관된 장비 인증서를 이용한 암호화된 연결로 시설을 연동하고, 원격제어 프로토콜을 IEC 62351에 따라 보호합니다. 서비스 제공업체는 다중 인증, 시간 제한 승인, 세션 녹화를 갖춘 점프 서버를 통해서만 시설에 접근할 수 있습니다.
서비스 범위 상세
- 모든 외부 시설, 라우터, 이동통신 및 광섬유 연결, 원격 접속 현황 조사
- PKI 기반 장비 인증서를 이용한 IPsec 연결, HSM 내 CA 키, EST 또는 SCEP를 통한 등록
- IEC 62351 기준 IEC 60870-5-104 보호 및 인증서와 서명된 메시지를 이용한 OPC UA 보호
- 다중 인증, 작업별 승인, 세션 녹화, Privileged Access Management를 갖춘 점프 서버
- OPSWAT MetaDefender Kiosk를 이용한 서비스 제공업체의 유지보수용 노트북 및 이동식 저장매체 검사
한 하수도조합이 펌프장의 개방형 원격 접속을 장비 인증서를 이용한 IPsec 연결로 교체합니다. 제조사는 이제 승인과 녹화를 거치는 점프 서버를 통해서만 시설을 유지보수합니다.
제공 내용
- 역할, 승인, 세션 기록을 갖춘 원격 유지보수 설계
- HSM으로 보호되는 CA 키와 인증서 정책을 갖춘 PKI
- 운영 매뉴얼을 갖춘 모든 외부 시설의 암호화된 연동
03누수 탐지 및 수질을 위한 센서 데이터 플랫폼OPC UA · MQTT · LoRaWAN
저희의 접근 방식
유량, 압력, 수질 센서, 무선 수도계량기, 실험실 데이터는 측정값을 지속적으로 생성하지만, 관망의 전체 모습을 파악하려면 공통 플랫폼이 필요합니다. 저희는 클라우드 또는 독일 데이터센터에 이 플랫폼을 구축하고, 데이터 다이오드나 게이트웨이를 통해 제어 시스템의 측정값을 가져와 계량기 및 실험실 데이터와 결합합니다. 계측 구역별 야간 사용량, 압력 추이, 탁도·전도도·염소 같은 수질 값은 관망 운영과 수질 관리를 위해 대시보드에서 확인할 수 있습니다.
서비스 범위 상세
- OPC UA, MQTT, LoRaWAN을 통한 제어 시스템, 센서, 무선 수도계량기 연동, 데이터 다이오드를 통한 역방향 영향 차단
- 모든 소스에 걸쳐 데이터 카탈로그, 품질 규칙, 통일된 시간 기준을 갖춘 시계열 데이터베이스
- 계측 구역별 야간 사용량 분석 및 물수지를 위한 공급량과 사용량 대조
- 독일 먹는물 규정 기준 한계값을 반영한 관망 운영, 정수장, 수질 관리용 대시보드
- 접근 권한 체계과 계량기 데이터 가명 처리를 갖춘 독일 클라우드 또는 Azure의 Kubernetes 기반 운영
한 시영 유틸리티 기업이 계측 구역의 유량 측정값을 무선 수도계량기 데이터와 결합합니다. 한 주거지역에서 증가하는 야간 사용량은 배관망 담당자가 물이 지표면에 나타나기 전에 누수 지점을 찾도록 이끕니다.
제공 내용
- 제어 시스템, 계량기, 실험실과 연동된 센서 데이터 플랫폼
- 물수지, 야간 사용량, 수질 값을 위한 대시보드
- 개인정보 보호 문서를 포함한 운영 및 접근 권한 체계
04머신러닝을 활용한 수요 예측 및 이상 탐지XGBoost · LSTM · Isolation Forest
저희의 접근 방식
정수장은 날씨, 달력, 사용 이력이 수요를 잘 설명해 줌에도 흔히 경험치에 따라 펌프, 정수, 저수조 수위를 운영합니다. 저희는 공급 구역별 수요와 하수처리장 유입량을 예측하는 모델, 그리고 압력, 유량, 수질, 펌프 동작의 이상을 알리는 모델을 학습시킵니다. 모델은 권고안을 제시하고 운영 인력이 결정합니다. 상수도 공급의 안전 구성 요소로 사용되는 경우 EU AI Act에 따라 고위험 시스템으로 분류되므로, 저희는 처음부터 데이터, 한계, 사람의 감독을 문서화합니다.
서비스 범위 상세
- 펌프 및 저수조 운영 계획을 위한 사용 이력, 기상 데이터, 방학, 공휴일 기반 공급 구역별 수요 예측
- 독일 기상청 강수 데이터와 수위를 기반으로 한 하수처리장 및 우수저류조 유입량 예측
- 운영 인력의 피드백을 반영한 압력, 유량, 수질 값, 펌프 동작의 이상 탐지
- MLflow를 이용한 모델 운영, 버전 관리, 데이터 드리프트 모니터링, 통제된 재학습
- 사람의 감독 방안과 로깅을 포함한 EU AI Act 기준 분류 및 문서화
한 상수도 공급업체가 다음 날 수요 예측을 바탕으로 배수지의 펌프 운영 계획을 세웁니다. 운영 인력은 모든 권고안을 확인하며, 이상 압력 강하는 관제센터에 알림으로 표시됩니다.
05GDPR 준수 데이터 처리를 갖춘 고객 및 요금 정산 시스템SAP S/4HANA Utilities · OpenAPI · Apache Kafka
저희의 접근 방식
고객 관리, 계량기 관리, 상수도 요금 및 하수도 요금 정산은 흔히 계량기 값을 파일로 받아들이고 고객 데이터를 삭제 기한 없이 보관하는, 오랜 세월에 걸쳐 커진 시스템에서 이루어집니다. 저희는 예를 들어 SAP S/4HANA Utilities 도입 시 버전 관리된 인터페이스를 통해 요금 정산, 고객 포털, 원격 검침, 재무 회계를 통합하고, 오수와 우수로 분리된 하수도 요금을 반영합니다. 사용량 데이터는 법적 근거, 목적 제한, 역할 체계, DIN 66398 기준 삭제 정책을 갖추며, 분석을 위해서는 가명 처리됩니다.
서비스 범위 상세
- 요금 정산, 고객 포털, 원격 검침, 지리정보시스템, 재무 회계에 걸친 인터페이스 카탈로그
- 데이터 이관, 테스트, 병행 운영을 포함한 SAP S/4HANA Utilities로의 통합 또는 마이그레이션
- 지리정보시스템의 면적 데이터를 활용한 상수도 요금 및 분리형 하수도 요금 반영
- OpenID Connect 로그인, 계량기 값 신고, 전자 청구서 발송을 갖춘 고객 포털
- 처리활동 기록부, DIN 66398 기준 삭제 정책, 분석용 가명 처리를 포함한 개인정보 보호 설계
한 지방자치단체조합이 요금 정산 시스템을 SAP S/4HANA Utilities로 전환하고, 무선 검침에서 나온 계량기 값을 인터페이스를 통해 받아들입니다. 사용량 데이터는 정해진 기한 후 삭제되며, 가명 처리된 상태로만 데이터 플랫폼에 전달됩니다.
제공 내용
- 인터페이스 카탈로그와 데이터 계약을 포함한 통합 아키텍처
- 마이그레이션 기록을 포함한 테스트된 요금 정산 및 포털 연동
- 삭제 정책과 처리활동 기록부를 포함한 개인정보 보호 설계
06B3S Wasser/Abwasser를 활용한 KRITIS 및 NIS2 컴플라이언스B3S Wasser/Abwasser · ISO 27001 · BSI IT-Grundschutz
저희의 접근 방식
상수도 공급 및 하수 처리의 핵심 시설 운영기관은 정기적으로 BSI에 조치를 증명해야 하며, NIS2는 이러한 의무를 훨씬 더 많은 사업자로 확대합니다. 전문 협회 DVGW와 DWA가 마련한 B3S Wasser/Abwasser는 이러한 요구 사항을 시설과 조직을 위한 조치로 구체화합니다. 저희는 적용 범위를 정하고, B3S 기준 격차 분석을 수행하며, ISMS를 구축하고, 공격 탐지와 신고 경로를 마련하며, 감사를 준비합니다.
서비스 범위 상세
- BSI법 기준 핵심 시설을 포함한 적용 범위 결정, NIS2 분류, BSI 등록
- 우선순위 조치 계획과 담당자를 포함한 B3S Wasser/Abwasser 기준 격차 분석
- 위험 분석, 정책, 경영진 검토를 포함한 ISO 27001 또는 BSI IT-Grundschutz 기준 ISMS
- 제어망과 사무 IT를 위한 공격 탐지 시스템, NIS2 기한을 반영한 신고 절차, 비상 훈련
- 감사 준비, 감사 기관 대응 지원, 경영진의 의무에 관한 교육
KRITIS 기준을 넘는 한 상수도 공급업체가 자사의 조치를 B3S Wasser/Abwasser에 대응시키고, 원격 유지보수와 공격 탐지의 격차를 해소하여, 중대한 결함 없이 BSI에 증빙을 제출합니다.
전형적인 프로젝트 상황
변화가 구체화되는 지점.
프로젝트는 흔히 구체적인 과제에서 시작됩니다. 다음 예시는 전형적인 초기 상황과 가능한 접근 방식, 목표로 하는 결과를 함께 보여줍니다.
예시로 든 초기 상황이며, 고객 사례가 아닙니다.
01 / 수자원 산업
한 하수도조합의 원격 유지보수
공장 초기 설정 그대로인 라우터로 연결된 펌프장, 공유 계정과 상시 개방된 접속을 사용하는 제조사, 예고된 BSI법 감사.
해결 방안
HSM 기반 PKI에서 발급된 장비 인증서를 이용한 모든 펌프장의 암호화된 연동, 승인과 녹화를 갖춘 점프 서버, 하수처리장을 위한 IEC 62443 기준 구역 모델.
서비스 제공업체별로 추적 가능한 원격 접속, 운영 중단 없는 네트워크 분리, 감사용 증빙.
02 / 수자원 산업
한 시영 유틸리티 기업의 누수
증가하는 누수, 분석되지 않는 계측 구역, 지표면에 나타나야 비로소 발견되는 관 파열.
해결 방안
계측 구역, 무선 수도계량기, 데이터 다이오드를 통한 제어 시스템 데이터를 결합한 센서 데이터 플랫폼, 야간 사용량 및 압력을 위한 이상 탐지 모델.
누수를 더 일찍 발견, 배관망 담당자가 플랫폼 알림에 따라 작업을 계획, 경영진을 위한 구역별 물수지.
03 / 수자원 산업
한 지방자치단체조합의 NIS2 대응 시작
새롭게 NIS2 적용 대상이 된 사업자, 소규모 IT 팀, 여러 표에 흩어진 조치, 훈련되지 않은 신고 경로.
해결 방안
분류 및 등록, B3S Wasser/Abwasser 기준 격차 분석, BSI IT-Grundschutz 기준 ISMS, 매니지드 서비스로서의 공격 탐지.
담당자를 포함한 우선순위 조치 계획, 훈련된 신고 경로, 자신의 의무를 알고 이행하는 경영진.
협업
명확한 과정. 귀사의 팀과 함께.
최초 개요 파악부터 지속적인 운영까지, 저희는 우선순위와 책임, 각 단계의 결과물을 함께 조율합니다.
저희가 일하는 방식
- 01
평가
시설, 관망, 원격 접속, 데이터 소스, 규제 공백
우선순위 조치 목록, 시설 및 접속 인벤토리, B3S Wasser/Abwasser·KRITIS·NIS2 격차 분석 - 02
개념 설계
구역 모델, 원격 유지보수 설계, 데이터 플랫폼, 운영 모델
목표 아키텍처, 구역 모델, PKI 설계, 인터페이스 카탈로그, 운영 모델, 테스트 계획 - 03
구현
유지보수 시간대에 맞춘 단계별 네트워크 분할, 원격 유지보수, 플랫폼, 인터페이스
통합된 시스템, 테스트, 문서, 공급이 계속되는 가운데 단계별 승인 - 04
운영
모니터링, 심사, 지식 이전
모니터링, 인증서 갱신, 감사 지원, 단계적 인계
- 01
무엇을 변화시키고자 하십니까?
현재의 과제와 귀사가 원하는 결과.
- 02
어떤 시스템이 관련되어 있습니까?
사업장, 애플리케이션, 인터페이스에 대한 개요.
- 03
어떤 제약 조건이 있습니까?
프로젝트 일정, 유지보수 기간, 알려진 종속성.
- 04
누가 논의에 참여해야 합니까?
IT, 보안, 운영 부문의 적합한 담당자.
배경 및 의사 결정 자료
수자원 산업을 위한 IT 솔루션이란 무엇입니까?
정수장 및 하수처리장의 제어 시스템부터 고객 서비스와 요금 정산까지 여섯 가지 영역으로, OTOKO®가 기획, 통합, 운영합니다. 구역 모델, 원격 유지보수, 데이터 플랫폼은 공급과 처리가 계속되도록 구축되며, KRITIS, NIS2, B3S Wasser/Abwasser에 대한 증빙도 그 과정에서 함께 마련됩니다. 전체 솔루션은 독일 데이터센터에서 운영됩니다.
수자원 산업을 위한 IT 솔루션은 정수장, 하수처리장, 배수관망의 제어 시스템을 보호하고, 널리 분산된 외부 시설을 안전하게 연동하며, 계측·사용량·고객 데이터를 운영과 계획에 활용할 수 있게 합니다. OTOKO®는 이를 위해 여섯 가지 영역을 다룹니다. IEC 62443 기준 구역을 갖춘 제어 시스템 및 관망 제어, 펌프장과 외부 시설을 위한 안전한 원격 유지보수, 누수 탐지 및 수질을 위한 센서 데이터 플랫폼, 머신러닝을 활용한 수요 예측 및 이상 탐지, GDPR 준수 데이터 처리를 갖춘 고객 및 요금 정산 시스템, 그리고 B3S Wasser/Abwasser를 활용한 KRITIS 및 NIS2 컴플라이언스입니다.
단순한 컨설팅 프로젝트와의 차이는 운영과 증빙에 있습니다. 모든 구역 모델, 모든 원격 접속, 모든 모델에는 기록, 버전 정보, 그리고 BSI법, NIS2, B3S Wasser/Abwasser가 요구하는 문서가 따라붙습니다. 암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 그래서 외부 시설과 원격 유지보수 접속을 인증하는 장비 인증서의 키는 소프트웨어가 아니라 인증된 장비에 보관됩니다.
수자원 산업에 OTOKO®를 선택해야 하는 이유
- 암호 기술 및 HSM
암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 외부 시설, 원격 유지보수 접속, 원격제어 연결을 위한 장비 인증서는 인증된 하드웨어 보안 모듈에 보관된 CA 키를 기반으로 합니다.
- 독일 데이터센터
전체 솔루션은 독일 데이터센터에서 운영됩니다. 센서 데이터 플랫폼과 예측 모델부터 고객의 사용량 데이터를 다루는 요금 정산까지 포함합니다.
- 핵심 기반시설과 규제 산업
핵심 기반시설 운영기관 및 규제 산업은 저희의 일상입니다. 저희는 BSI, 감사 기관, 감독기관, 정보보안 담당자가 수자원 산업 운영기관에 요구하는 바를 잘 알고 있습니다.
- 운영까지 함께하는 한 팀
OT 보안 엔지니어, 통합 엔지니어, 데이터 엔지니어가 컨설팅부터 운영까지 제3자에게 인계하지 않고 귀사와 함께합니다.
제공 조건 및 세부 정보
수자원 산업 프로젝트 착수 전의 전형적인 초기 상황
대부분의 상하수도 사업자는 기술이 부족해서가 아니라 수명이 긴 제어 시스템, 분산된 시설, 늘어나는 증빙 의무를 감당해야 하는 소규모 팀 때문에 어려움을 겪습니다.
01
구역이 없는 제어 시스템
공정 제어 시스템, 제어장치, 사무 IT가 하나의 평면 네트워크를 공유하고, 보안 업데이트는 수년째 이루어지지 않았으며, 사무실에서 발생한 사고가 시설까지 영향을 미칠 수 있습니다.
02
통제되지 않는 원격 접속
펌프장, 취수정, 배수지가 기본 설정 그대로인 라우터로 연결되어 있고, 서비스 제공업체는 공유 계정을 사용하며, 누가 언제 어떤 시설에 접근하는지 기록하는 사람이 없습니다.
03
분석되지 않는 계측 데이터
유량, 압력, 수질 값이 제어 시스템에 모이지만 사용량 및 실험실 데이터와 연결되지 않아, 누수와 수질 이상이 뒤늦게 발견됩니다.
04
표로만 남아 있는 증빙
B3S Wasser/Abwasser의 조치는 담당자가 지정되지 않은 표에만 남아 있고, NIS2에 따른 신고 경로는 훈련된 적이 없으며, 공격 탐지는 사무 IT에만 국한되어 있습니다.
세 가지 운영 모델
| 온프레미스 | 독일 클라우드 | 하이퍼스케일러 | |
|---|---|---|---|
| 데이터 보관 | 귀사의 데이터센터, 귀사의 제어 시스템 및 HSM | ISO 27001 기준으로 운영되는 독일 내 데이터센터 | Azure, AWS 또는 Google Cloud, 지역 선택 가능 |
| 운영 | 귀사 팀 또는 매니지드 서비스로서의 OTOKO® | OTOKO®, 귀사의 사업에 대한 감사권 보장 | 공동 운영, 제공업체의 플랫폼 서비스 |
| 도구 | 제어망 내 OT 모니터링, 점프 서버, 자체 보유 HSM | 호스팅 PKI, 서비스형 HSM, 센서 데이터 및 요금 정산 플랫폼 | 매니지드 IoT, 데이터, 머신러닝 서비스 |
| 적합한 대상 | 제어 시스템, 원격제어 기술, CA 키, 핵심 시설 | 주권과 감사권이 필요한 지자체 사업자 | 예측 모델, 분석, 피크 부하이 있는 고객 포털 |
| 컴플라이언스 | 완전한 통제, B3S 기준 귀사 ISMS에서 나오는 증빙 | GDPR에 따른 위탁처리, 독일 소재, KRITIS 증빙 | 위탁처리, 표준계약조항, 서비스별 종료 시나리오 |
협업 방식
프로젝트
구역 모델, 원격 유지보수 솔루션, 센서 데이터 플랫폼처럼 명확하게 범위가 정해진 과업으로, 결과물, 마일스톤, 검수가 정의되어 있습니다.
- 평가, 개념 설계, 구현, 인계
- 고정가 또는 마일스톤별 공수 정산
- KRITIS 감사, NIS2 대응 시작, 유지보수 시간대 내 개조에 적합
인력 지원
OT 보안 엔지니어, 통합 엔지니어, 데이터 엔지니어가 귀사의 팀에서 귀사의 도구와 관제센터 운영 규정에 따라 협업합니다.
- 시설, 운영 규정, 보안 지침 숙지
- 프로젝트 진행에 따라 규모 조정 가능
- 자체 팀은 있으나 인력 공백이 있는 사업자에 적합
매니지드 서비스
OTOKO®는 합의된 서비스 수준, 보고서, KRITIS와 NIS2가 서비스 제공업체에 요구하는 계약 요소를 갖추고 OT 모니터링, 원격 유지보수 플랫폼, PKI, 센서 데이터 플랫폼을 운영합니다.
- 모니터링, 인증서 갱신, 업데이트, 온콜 대응
- 계약에 명시된 감사권, 서비스 지표, 종료 시나리오
- 자체 보안팀이 없는 지방자치단체조합 및 지방공기업에 적합
표준 및 증빙
수자원 산업 분야에서 각 규정이 요구하는 사항과 이를 위해 OTOKO®가 제공하는 것입니다.
| 기준 | 요구 내용 | OTOKO®의 제공 내용 |
|---|---|---|
| IEC 62443 | 보호 등급을 갖춘 구역과 통로, 위험 분석, 시스템 및 구성 요소에 대한 보안 요구 사항, 통제된 원격 접속, 자동화 및 제어 시스템 내 서비스 제공업체의 의무 | IEC 62443-3-2 기준 구역 모델, IEC 62443-3-3 기준 요구 사항, 네트워크 분할, 점프 서버를 통한 원격 유지보수, IEC 62443-2-4 기준 서비스 제공업체 요구 사항 |
| KRITIS | 최신 기술 수준에 맞는 적절한 조직적·기술적 조치, 공격 탐지 시스템, 중대 장애 신고, 핵심 시설 운영기관의 BSI에 대한 정기 증빙 | 적용 범위, 조치 계획, 제어망 및 사무 IT 내 공격 탐지, 신고 절차, 감사 문서, 감사 기관 대응 지원 |
| NIS2 | 위험 관리, 공급망 보안, 등록, 중대 보안 사고의 단계별 신고, 상수도 및 하수도 부문 기관에 대한 경영진의 교육과 책임 | 분류 및 등록, 위험 관리 대장, 양식을 갖춘 신고 절차, 감사권을 포함한 서비스 제공업체 계약, 경영진 교육 |
| B3S Wasser/Abwasser | BSI가 적합하다고 인정한 DVGW와 DWA의 업종별 보안 표준으로, 제어 시스템, 원격제어 기술, 관망, 조직, 비상 관리를 위한 조치를 포함 | B3S 기준 격차 분석, 우선순위 조치 계획, 기술적 조치의 이행, BSI법 증빙의 근거가 되는 문서화 |
| BSI IT-Grundschutz | BSI 표준 200-1부터 200-3에 따른 정보보안 관리, 보호 필요성 평가, 산업용 IT를 위한 IND 구성 요소를 포함한 IT-Grundschutz 컴펜디엄 구성 요소의 이행 | 구조 분석 및 모델링을 포함한 ISMS 구축, BSI 표준 200-3 기준 위험 분석, BSI 표준 200-4 기준 비상 관리, IT-Grundschutz 기반 ISO 27001 인증 준비 |
자주 묻는 질문
좋은 질문. 명확한 답변.
귀사의 산업 분야, 프로젝트, 이후 운영에 대한 15가지 답변입니다.
산업 분야 및 실행 영역6 질문
OTOKO®는 수자원 산업을 위해 어떤 IT 솔루션을 제공합니까?
저희의 서비스는 IEC 62443 기준 구역을 갖춘 제어 시스템 및 관망 제어 보호, 펌프장 및 외부 시설을 위한 안전한 원격 유지보수, 누수 탐지 및 수질을 위한 센서 데이터 플랫폼, 머신러닝을 활용한 수요 예측 및 이상 탐지, GDPR 기준 고객 및 요금 정산 시스템, B3S Wasser/Abwasser를 활용한 KRITIS 및 NIS2 컴플라이언스를 포함합니다. 각 영역은 개별적으로 또는 전체 패키지로 발주할 수 있으며, 운영은 독일 데이터센터에서 이루어집니다.
안전을 확보하려면 제어 시스템을 교체해야 합니까?
보통은 그렇지 않습니다. 방화벽, 보안 게이트웨이, 데이터 다이오드, 모니터링되는 원격 유지보수는 기존 제어장치의 프로그램이나 시설 운영을 바꾸지 않고도 그 앞단에 설치할 수 있습니다. 교체는 구성 요소가 더 이상 안전한 연동을 허용하지 않는 경우에만, 그것도 어차피 예정된 갱신과 시설의 중요 운영 단계 이외의 시점에 계획합니다.
NIS2는 소규모 상수도 공급업체와 하수도 사업자에도 적용됩니까?
NIS2는 상수도와 하수도를 중요도가 높은 부문으로 분류하고, 의무를 부문과 기업 규모에 연동시키므로 KRITIS 기준 미만의 사업자도 대상이 될 수 있습니다. 사업자가 어느 범주로 해당되는지는 법적 형태에도 좌우되며, 저희는 이를 귀사와 함께 확인합니다. 저희는 핵심 기반시설 운영기관 및 규제 산업과 함께 일합니다. 조치는 어느 경우든 시설의 위험도에 맞춰집니다.
B3S Wasser/Abwasser는 무엇을 요구하며, 이를 어떻게 증명합니까?
B3S Wasser/Abwasser는 정수장, 하수처리장, 관망이 최신 기술 수준에 맞춰 필요로 하는 기술적·조직적 조치를 제어 시스템 분할부터 비상 관리까지 규정합니다. 핵심 시설 운영기관은 이를 BSI법 증빙의 근거로 활용할 수 있습니다. 저희는 격차 분석을 수행하고, 부족한 조치를 이행하며, 감사 기관이 모든 조치를 확인할 수 있도록 문서를 준비합니다.
수요 예측 모델이 시설 제어에 개입할 수 있습니까?
저희는 모델이 관제센터에 권고안과 알림을 제공하고 운영 인력이 결정하는 방식으로 모델을 운용합니다. 모델이 상수도 공급의 안전 기능을 담당하게 되면 EU AI Act에 따라 고위험 시스템으로 분류되어, 위험 관리, 문서화, 로깅, 사람의 감독이 필요합니다. 이러한 문서는 저희가 처음부터 마련하며, 모델은 제어망 밖에서 단방향 데이터 흐름으로 실행됩니다.
무선 수도계량기의 사용량 데이터는 어떻게 다룹니까?
가구에 연결된 사용량 데이터는 GDPR에 따라 개인정보로 간주됩니다. 요금 정산을 위해 저희는 계약, 조례, 또는 법적 의무에서 나오는 법적 근거를 귀사와 함께 확인하고, 삭제 기한을 정하며, 일부 이의 제기권을 규정하는 무선 수도계량기 관련 주(州)별 규정을 준수합니다. 관망 분석과 예측을 위해서는 플랫폼과 모델이 가명 처리되거나 집계된 데이터만 받으며, 모든 데이터는 독일 데이터센터에 남습니다.
시작과 구현5 질문
하나의 실행 영역만으로 시작할 수 있습니까?
예. 먼저 구체적인 과제 하나를 한정할 수 있습니다. 이때 나머지 인프라와의 인터페이스를 함께 검토하고, 구현에 앞서 어떤 서비스가 계약에 포함되는지 협의합니다.
첫 상담을 위해 무엇을 준비해야 합니까?
과제, 관련 시스템, 원하시는 결과를 간단히 설명해 주시면 시작하기에 충분합니다. 알려진 일정과 적합한 담당자 정보가 있으면 추가로 도움이 됩니다. 자격 증명이나 기밀 시스템 문서는 첫 문의에 포함하지 마십시오.
누가 프로젝트에 참여해야 합니까?
보안 아키텍트: 목표 아키텍처, 구역 모델, 증빙. OT 보안 엔지니어: IEC 62443 기준 네트워크 분할, OT 모니터링, 원격 유지보수. 통합 엔지니어: 원격제어 연동, PKI 및 HSM, 요금 정산 인터페이스. 데이터 엔지니어: 센서 데이터 플랫폼, 예측 및 이상 탐지 모델. 컴플라이언스 컨설턴트: B3S Wasser/Abwasser, KRITIS, NIS2, GDPR. 프로젝트 책임자: 마일스톤, 검수, 보고.
일정과 작업량은 어떻게 산정됩니까?
저희는 시스템, 인터페이스, 문서화 현황, 운영상의 제약 조건을 살펴봅니다. 합의된 범위와 마일스톤이 작업량 산정의 근거가 됩니다. 이러한 정보 없이 제시한 고정 기간은 신뢰하기 어렵습니다.
프로젝트 첫 단계에서는 무엇을 제공합니까?
시설, 관망, 원격 접속, 데이터 소스, 규제 공백 우선순위 조치 목록, 시설 및 접속 인벤토리, B3S Wasser/Abwasser·KRITIS·NIS2 격차 분석
운영과 발전4 질문
어떤 협업 형태가 가능합니까?
프로젝트: 구역 모델, 원격 유지보수 솔루션, 센서 데이터 플랫폼처럼 명확하게 범위가 정해진 과업으로, 결과물, 마일스톤, 검수가 정의되어 있습니다. 인력 지원: OT 보안 엔지니어, 통합 엔지니어, 데이터 엔지니어가 귀사의 팀에서 귀사의 도구와 관제센터 운영 규정에 따라 협업합니다. 매니지드 서비스: OTOKO®는 합의된 서비스 수준, 보고서, KRITIS와 NIS2가 서비스 제공업체에 요구하는 계약 요소를 갖추고 OT 모니터링, 원격 유지보수 플랫폼, PKI, 센서 데이터 플랫폼을 운영합니다.
운영으로의 인계는 어떻게 이루어집니까?
모니터링, 심사, 지식 이전 모니터링, 인증서 갱신, 감사 지원, 단계적 인계
나중에 추가 사업장이나 시스템을 더할 수 있습니까?
이는 첫 설계에서부터 고려할 수 있습니다. 문서화된 인터페이스와 재사용 가능한 규칙은 확장의 토대가 됩니다. 다만 추가되는 사업장과 신규 시스템은 각각의 고유한 요구 사항에 따라 별도로 검토됩니다.
솔루션을 장기적으로 운영 가능한 상태로 유지하려면 어떻게 합니까?
책임 소재, 반복적인 업무, 변경 절차는 기술 구현과 함께 정해집니다. 문서화와 지식 전달은 귀사 팀의 일상 업무에 도움이 됩니다. 어떤 활동과 지속적인 지원이 포함되는지는 서비스 범위에서 합의합니다.
수자원 산업
다음 단계를 저희와 상담하십시오.
제어 시스템과 외부 시설이 현재 얼마나 잘 보호되고 있는지 함께 점검하겠습니다.
상담 예약하기
