The Five ICS Cybersecurity Critical Controls for APAC practitioners
In ICS (industrial control systems) or OT (operational technology) security, there is an endless list of ‘security’ issues that could be ‘remediated’. Many industrial organisations, much less IT/OT stakeholders don’t know where to start.
This talk will present five cybersecurity controls that can be utilised together to create an efficient and effective industrial control system (ICS) or operational technology (OT) security program. Peter will discuss the controls and the rationale behind them so that organisations can adapt the controls to fit their environment and risks. The controls are intended to be outcome focused instead of prescriptive in nature. They are also intelligence-driven in that they have been chosen based on the analysis of recent compromises and attacks in industrial companies around the world.
Peter will bring regional-specific ICS/OT insights to APAC ICS/OT practitioners. This is based on >15 years in supporting industrial organisations with ICS resilience as an experienced pragmatic engineer and SANS instructor.
産業用制御システム（ICS）におけるサイバーセキュリティCritical Controls５選
産業用制御システム（ICS）や運用技術（OT）に関するセキュリティにおいては、改善すべきセキュリティ上の課題が無限に存在します。多くの産業系の組織やIT/OTに携わる方は、こうした課題に対してどこから手を付ければいいのか迷ってしまいがちです。
このWebcastでは、効果的かつ効率的な産業用制御システム（ICS）と運用技術（OT）のセキュリティコントロールを５つご紹介します。組織が環境やリスクに合わせて管理策を適用できるように、施策とその背景について説明します。これらの施策は、最近発生した世界中の産業用制御システムへの攻撃や侵入の分析に基づいています。
この講演はアジア太平洋地域のICS/OTの技術者向けに地域特有の洞察を共有します。Peterの15年以上にわたる産業組織へのICSレジリエンスのサポートの経験や、SANSのインストラクター、実践的なエンジニアとしての経験を元に共有します。
ICS 보안 담당자를 위한 다섯가지 보안 핵심기법산업 제어 시스템(ICS) 및 운영기술(OT)관련 보안에서는 '해결'될 수 있는 끊임없는 '보안' 문제들이 산재해 있습니다만 담당자들은 보통 어디서 시작해야하는지가 가장 큰 고민입니다.
이번 강연에서는 ICS/OT 전문가를 위한 5가지 최신 사이버 보안 제어 기술에 대해 소개하고. 그 와 관련된 최신 사례와 그 배경을 소개하면서 각 기업에 적합한 환경과 최적화된 환경구축을 할 수 있는 방법을 살펴 볼 예정입니다.
특히, 최근에 전 세계적으로 발생했던 침해사례 및 공격들에 대한 분석을 바탕으로 어떻게 하면 ICS/OT 담당자들이 원하는 최상의 결과를 도출 할 수 있을지에 대해 실 사례를 통해 알아볼 예정입니다.
Peter Jackson은 뉴질랜드 기반의 SGS ECL社의 ICS담당 보안 수석 엔지니어이자 컨설턴트로 15년 이상의 IT기반 산업보안분야의 풍부한 경험을 보유하고 있으며, 특히 APAC 지역에서 왕성한 활동을 하고 있는 SANS ICS515: ICS Visibility, Detection, and Response과정의 공인강사입니다.
또한 글로벌 보안 자격증인 GISCP(Global Industrial Cyber Security Professional), GRID(GIAC Response and Industrial Defense), GCTI(GIAC Cyber Threat Intelligence) 등을 보유하고 있으며 ICS 보안을 주제로 국내외 다수의 보안 컨퍼런스 및 ISA-99(International Society of Automation, 국제표준 62443)의 공식회원으로 활발하게 활동 중입니다.
