운송 사이버 보안

운송 기업의 사내 IT 네트워크에는 재무, 지적 재산, 인사(HR), 제품 지원, 현장 지원, 일정 관리, 적하목록 등과 관련된 중요한 데이터가 보관되어 있습니다. 여느 업계와 마찬가지로 항공, 철도 및 운송 업체도 클라우드 기반 애플리케이션 및 인프라에 의존도가 점점 높아지고 있으며, 네트워크 엣지에서는 IoT 기기 수가 늘어나는 추세입니다.

회사 인프라는 어떤 민감한 데이터를 보관하든 전체적인 통합을 지원하는 포괄적이고 통합된 자동 사이버 보안 솔루션이 필요합니다. 포티넷 시큐리티 패브릭은 바로 이와 같은 솔루션을 제공합니다. FortiGate 차세대 방화벽(NGFW)과 FortiGuard Labs의 인공 지능(AI) 기반 위협 인텔리전스를 기반으로 합니다.

시큐리티 패브릭에는 광범위한 포티넷 사이버 보안 도구가 원활하게 통합되며, 이외에 패브릭 파트너가 제공하는 수십 가지 타사 솔루션도 예외가 아닙니다. 개방적 에코시스템과 다양한 API 도구를 지원하여 다른 타사 도구와도 통합이 가능합니다.

운송 및 물류 부문은 지상 시스템과 항공기, 선단이나 철도 차량 사이에 데이터를 전송하기 위해 기술에 대한 의존도가 높아지고 있는 분야입니다. 포티넷은 FortiGate 차세대 방화벽에 기본 내장된 안전한 SD-WAN(Software-Defined WAN)을 제공합니다. 이렇게 보안과 네트워크를 통합하면 관리하기 간편하고 안전한 인터넷 연결, 3G/4G 또는 SATCOM 링크 연결을 지원하므로 진정한 의미에서 보더리스 인프라를 구축할 수 있습니다. 또한 암호화된 트래픽과 스마트 로드 밸런싱 면에서 애플리케이션 가시성을 제공하므로 비즈니스 애플리케이션의 SLA에 아무런 영향을 미치지 않고 WAN 비용을 절감하는 데 유리합니다.

항공 및 철도 기업의 고객은 원하는 장소에 도착하고, 수하물을 찾고, 안전하게 이동할 것을 기대합니다. 사이버 보안 인시던트가 발생하여 시스템이 중단되면 승객이 오도 가도 못하게 되거나 수하물을 분실할 수 있으며, 고객 불만족을 초래하게 됩니다. 비행기, 기차나 배를 탔을 때는 승객과 승객을 돌보는 스태프의 안전한 이동이 매우 중요합니다.

고객은 현재 위치와 관계없이 어디에서나 이동 일정, 주문 배송과 비용 등에 손쉽게 즉시, 자동으로 액세스할 수 있기를 바랍니다. 고객과의 교류는 모바일 애플리케이션, 웹사이트 및 셀프서비스 단말기 등 다양한 전자 수단을 통해 이루어집니다. 제공업체도 같은 유형의 전자식 채널을 이용하여 고객과 소통하고 배송을 망칠 가능성이 있는 상황을 실시간으로 업데이트합니다. 웹 재산과 고객 상호작용을 안전하게 보호하여 데이터 프라이버시를 지키는 것이 고객을 유치하고 유지하는 데 극히 중요한 문제입니다.

포티넷 시큐리티 패브릭은 보안과 지속적 모니터링을 커넥티드 시스템에 확대 적용하여 승객 경험 전체를 지원합니다.

운송 업계에서 공급망 전체에 걸쳐 디지털 혁신 이니셔티브를 확대 적용하면서, 기업 사내 네트워크와 OT 시스템에 타사 액세스가 허용된 사례가 전례 없이 늘어났습니다. 이 때문에 신뢰할 수 있는 사용자라는 개념이 복잡해지고, 기업 입장에서는 내부자(타사 포함) 위협에 맞선 보호 상태를 평가할 수밖에 없게 되었습니다. 정기적으로 심사하여 각 파트너 업체의 사이버 보안 태세를 꾸준히 관리하는 것이 매우 중요합니다. 또한 내부자 위협이 우발적이든 악의적이든 관계없이 그러한 위협에 맞서 강력한 보호 능력을 확보해야 하며, 공격의 출처가 회사 내부이든 파트너 네트워크의 어떤 요소이든 구애받지 않아야 합니다.

포티넷 시큐리티 패브릭의 통합 솔루션은 내부자 위협에 대한 다층적 방어를 제공합니다. FortiGate NGFW의 인텐트 기반 망분리를 사용하면 동적인 신뢰 환경에서 네트워크를 지능적으로 세분화할 수 있습니다. FortiAuthenticator ID 및 액세스 관리와FortiToken 토큰은 이러한 망분리를 활용하여 정보가 필요한 사용자에게만 액세스 권한을 부여합니다. FortiInsight는 사용자 및 엔터티 행동 분석(UEBA)을 사용하여 신뢰할 수 있는 사용자와 엔터티의 예상 행동 중 계정이 침해되었을 가능성을 시사하는 이상이 있는지 알아봅니다. 그리고 FortiDeceptor로는 디셉션 기술을 사용하여 공격(근원은 내부일 수도, 외부 소스일 수도 있음)을 속이고 노출, 제거합니다.

대부분의 다른 업계와 마찬가지로, 운송 업체도 데이터와 애플리케이션을 클라우드로 옮기고 있습니다. 고객 경험에 영향을 미치는 서비스에도 클라우드 기반 솔루션을 일상적으로 이용합니다. 이러한 자산의 사이버 보안은 매우 중요한 문제입니다. 즉, 기업의 통합 사이버 보안 아키텍처를 데이터 센터에서 OT 시스템, 멀티 클라우드로 확대 적용해야 합니다.

포티넷 시큐리티 패브릭을 이용하면 멀티 클라우드 환경에 광범위한 통합형, 자동화된 보호가 지원되므로 공격면 전체에 일관된 정책 관리, 구성 관리와 위협 탐지 및 대응이 보장됩니다. 최고 등급으로 평가받은 FortiGate NGFW를 퍼블릭 또는 프라이빗 클라우드 환경에서 가상 머신으로 이용할 수 있습니다. FortiWeb 웹 애플리케이션 방화벽(WAF) 또한 여러 가지 폼 팩터로 이용 가능하며, 인라인, 인공 지능(AI) 기반 위협 인텔리전스를 사용하여 애플리케이션 계층을 보호합니다.

FortiCASB CASB(Cloud Access Cybersecurity Broker) 서비스는 종합적인 보고 도구를 사용하여 리소스, 사용자, 행동 및 클라우드에 보관된 데이터에 관한 인사이트를 제공하며 서비스형 인프라(IaaS) 리소스와 서비스형 소프트웨어(SaaS) 애플리케이션에도 고급 정책 제어를 확대 적용하게 해줍니다. FortiCWP CWP(Cloud Workload Protection) 도구를 이용하면 사이버 보안 팀과 DevOps 팀이 각자의 클라우드 구성 사이버 보안 태세를 평가하고, 잘못된 구성으로 인해 발생할 가능성이 있는 위협의 존재를 밝혀내는 데 도움이 됩니다.