인프라 보안
Infrastructure security기반시설 보안은 공항, 고속도로 철도 운송, 병원, 교량, 교통 허브, 네트워크 통신, 미디어, 전력망, 댐, 발전소, 항만, 정유 및 수도 시스템과 같은 특히 중요한 기반시설을 보호하기 위해 제공되는 보안이다. 인프라 보안은 이러한 구조와 시스템의 취약성을 파괴, 테러 및 오염으로 제한하고자 한다.[2]
중요 인프라는 이 기능이 점점 더 이용가능해짐에 따라 자연스럽게 정보 기술을 활용한다. 결과적으로, 그들은 매우 상호 연결되고 상호의존적이 되었다. 한 기반구조에서 침입과 장애는 다른 기반구조에서 예상치 못한 실패를 유발할 수 있으며, 이로 인해 상호의존성을 다루는 것이 핵심 관심사가 된다.[3]
한 중요 인프라 사이트에서 발생한 사건이 다른 사람에게 영향을 미치는 몇 가지 예가 있다. 예를 들어 2003년에 북미 지역은 중서부에서 발생한 것으로 보이는 정전이 발생했으며, 아마도 나뭇가지에서 발생한 것으로 보인다.[4] 2013년 캘리포니아의 한 변전소에서 발생한 저격수의 공격으로 인한 피해는 실리콘밸리 전역의 전력 분배를 위협했다.[5] 2020년 내슈빌 폭탄 테러로 여러 주에서 통신 정전이 발생했다.
인프라 장애의 잠재적 원인
 |
중요한 기반시설은 국가의 필수적인 기능을 위해 필수적이다. 부수적이거나 의도적인 피해는 경제에 심각한 영향을 미칠 뿐만 아니라 그것이 봉사하는 지역사회에 필수적인 서비스를 제공할 것이다. 인프라에 대한 높은 보안과 보호가 필요한 이유는 여러 가지가 있다.
- 테러리즘 - 정치적 이익을 위해 의도적으로 중요한 기반시설을 목표로 하는 사람 또는 단체. 2008년 11월 뭄바이 테러에서는 뭄바이 중앙역과 병원이 고의적으로 표적이 되었다.
- 도난 – 자재 또는 장비를 훔치기 위해 변전소나 통신탑과 같은 중요 인프라 사이트에 침입한 그룹 직원(예: 금속 도난)
- 파괴 행위 - 전직 직원, 정부에 반대하는 정치 단체, 환경을 보호하는 환경 단체와 같은 사람이나 단체. 시위대에 의해 붙잡힌 방콕의 국제 공항을 참조하십시오.
- 정보 전쟁 - 민간인이 사적인 이익을 위해 해킹을 하거나 국가가 정보를 수집하기 위해 공격을 개시하고 국가의 기반 시설을 손상시킨다. 예를 들어 에스토니아에 대한 사이버 공격과 2008년 남오세티아 전쟁 때의 사이버 공격에서 말이다.
- 자연 재해 - 송유관, 수도 및 전력망과 같은 중요한 인프라에 피해를 주는 허리케인 또는 자연 사건. 허리케인 아이크 및 허리케인 카트리나의 경제적 효과를 참조하십시오.
전기 인프라의 보안 문제
현대 사회의 근본적인 기반 중 하나는 전력 시스템이다. 의도적인 전기 공급 중단은 국가 안보, 경제, 그리고 모든 사람들의 삶에 영향을 미칠 것이다. 전력망과 그 공급원이 널리 분산되어 있기 때문에, 이것은 방어적인 조직과 구조물의 효율성에 대한 도전이다.[6]
사보타주는 민간 원자력 발전소를 포함한 전력망의 전기원을 손상시킬 수 있다. 사이버 공격 형태의 파괴 행위는 컴퓨터, 통신, 정보 시스템에 대혼란을 일으켜 전기 공급을 심각하게 방해할 수 있다. 이는 결국 사회의 다른 기반구조 요소에 큰 차질을 초래할 수 있다. 종합방위계획이 제시된다.[3]
한 가지 방법은 부하 시스템을 분리하는 것이다. 정교한 방어 시스템은 감지 기술에 의해 경보 및 안내되는 제어 시스템을 갖춘 광역 실시간 보호 시스템이어야 한다. 통신과 정보는 충분히 전달되어야 한다.[3]
치료법
많은 국가들은 정부 기관들이 대개 행정자치부를 통해 중요 인프라의 보안을 직접 관리하도록 시작했으며, 미국 연방 보호국 같은 시설을 보호하기 위한 전담 보안 기관과 영국 교통 경찰 같은 전담 교통 경찰도 창설했다. 미국에는 암트랙 경찰 등 상업 교통 보안 부대도 있다.[citation needed]
많은 정부 기관들이 인프라 보안과 보호에 초점을 맞추고 있다. 미국의 경우, 기술 지원 작업 그룹은 인프라 보호 하위 그룹을 가지고 있다. 영국에는 국가 인프라 보안 조정 센터가 있다.[citation needed]
중요한 인프라 사이트는 침입자 및 기타 보안 이벤트를 탐지하고 대응하기 위해 경계 침입 탐지 시스템, 비디오 감시, 액세스 제어 및 기타 보안 시스템을 배치할 수 있다.[citation needed]
참고 항목
미국 또는 북미 특정:
참조
- ^ "Archived copy". Archived from the original on 2008-12-02. Retrieved 2008-12-07.CS1 maint: 제목으로 보관된 복사본(링크)
- ^ "Archived copy". Archived from the original on 2008-12-16. Retrieved 2008-12-07.CS1 maint: 제목으로 보관된 복사본(링크)
- ^ a b c Li, Hao; et al. (May 2005). "Strategic Power Infrastructure Defense" (PDF). Proceedings of the IEEE. 93 (5): 918–933. doi:10.1109/JPROC.2005.847260. S2CID 3242429. Retrieved 2009-11-07.
- ^ https://www.webcitation.org/query?url=http:///www.geocities.com/blohm_r/NYTimes130504.htm/&date=2009-10-25+13:43:27
- ^ Martinez, Michael. "Sniper fire on Silicon Valley power grid spurs ex-regulator's crusade". CNN. Retrieved 2020-01-27.
- ^ Massoud, Amin (April 2002). "Security Challenges for the Electricity Infrastructure (Supplement to Computer Magazine)". Computer. 35 (4): 8. doi:10.1109/MC.2002.10042.
