사이버 PHA

Cyber PHA
시리즈의 일부
정보 보안
vectorial version
관련 보안 카테고리
위협
방어.

사이버 PHA(사이버 보안 PHA라고도 함)는 산업 제어 시스템(ICS) 또는 안전 계기 시스템(SIS)에 대한 사이버 보안 위험 평가를 수행하기 위한 안전 지향적 방법론입니다.ISA 62443-3-2, ISA TR84.00.09, ISO/IEC 27005:2018, ISO 31000:2009 및 NIST Special Publication(SP) 800-39와 같은 업계 표준을 기반으로 하는 체계적이고 결과 중심 접근법입니다.

사이버 PHA라는 이름은 프로세스 안전 관리, 특히 석유 및 가스, 화학 등 매우 위험한 산업 공정을 운영하는 산업에서 널리 사용되는 프로세스 위험 분석(PHA) 또는 위험 및 운영성 연구(HAZOP) 방법과 유사하기 때문에 붙여졌다.

Cyber PHA 방법론은 프로세스 안전 및 사이버 보안 접근방식을 조정하고 IT, 운영 및 엔지니어링이 시설 운영 관리 및 인력에게 이미 익숙한 방식으로 협업할 수 있도록 합니다.공정안전성 PHA/HAZOP 방법론을 모델로 한 사이버 PHA는 다른 공정위험과 동일하게 사이버위험을 파악, 분석할 수 있으며, 기존 HAZOP에 대한 별도의 후속활동으로 기존 브라운필드 현장 및 신규 건설 그린필드 현장 모두에서 활용이 가능하다.잘 확립된 공정 안전 [1]프로세스에 간섭하는 것.

이 방법은 통상 사이버 PHA 프로세스에 정통한 퍼실리테이터와 서기관, 산업 프로세스, 산업 자동화 및 제어 시스템(IACS) 및 관련 IT 시스템에 정통한 여러 주제 전문가로 구성된 워크숍으로 실시됩니다.예를 들어, 워크숍 팀에는 일반적으로 운영, 엔지니어링, IT, 보건 및 안전 부문 대표자 및 독립적인 퍼실리테이터와 서기가 포함됩니다.다원적 팀은 현실적인 위협 시나리오를 개발하고, 타협의 영향을 평가하고, 위협 환경, 알려진 취약성 및 기존 대책을 고려할 때 현실적인 가능성 값에 대한 합의를 도출하는 데 중요하다.

퍼실리테이터와 스크라이브는 일반적으로 워크숍을 실시하기 위해 필요한 모든 정보(시스템 아키텍처 다이어그램, 취약성 평가 및 PHA 등)를 수집 및 정리하고 필요에 따라 워크숍 팀에 이 방법에 대한 교육을 실시합니다.

워크시트는 일반적으로 사이버 PHA 평가를 문서화하기 위해 사용됩니다.사이버 PHA 방법을 지원하기 위해 다양한 스프레드시트 템플릿, 데이터베이스 및 상용 소프트웨어 도구가 개발되었습니다.조직의 리스크 매트릭스는 보통 워크시트에 직접 통합되어 심각도와 가능성을 평가하고 그에 따른 리스크 점수를 조회합니다.워크샵 퍼실리테이터는 팀에게 프로세스를 안내하고 모든 의견을 수렴하여 합의에 도달하고 프로세스가 원활하게 진행되도록 노력합니다.워크숍은 모든 구역과 도관이 평가될 때까지 진행됩니다.그런 다음 결과를 통합하여 워크숍 팀과 적절한 이해관계자에게 보고합니다.

레퍼런스

  1. ^ 2018년 AICHE 봄철 회의 및 공정 안전 절차 글로벌 콩그레스

외부 링크