이미 소장하고 있다면 판매해 보세요.
- 해외배송 가능?
- 문화비소득공제 가능
이 상품의 태그
책소개
목차
|
1장. 산업 제어 시스템
__산업 제어 시스템 개요 ____뷰 기능 ____감시 기능 ____제어 기능 __산업 제어 시스템 구조 ____프로그래머블 로직 컨트롤러 ____휴먼 머신 인터페이스 ____감시 제어 및 데이터 취득 ____분산 제어 시스템 ____안전 계측 시스템 __퍼듀 모델 ____엔터프라이즈 영역 ____인더스트리얼 비무장 영역 ____인더스트리얼 영역 __산업 제어 시스템 통신 매체와 프로토콜 ____일반적인 정보 기술 네트워크 프로토콜 ____공정 자동화 프로토콜 ____산업 제어 시스템 프로토콜 ____빌딩 자동화 프로토콜 ____원격 검침 프로토콜 __마무리 2장. 상속에 의한 불확실 __산업 제어 시스템의 역사 __모드버스와 모드버스 TCP/IP ____모드버스 깨기 ____파이썬과 스캐피를 사용해 모드버스로 통신하기 ____캡처한 모드버스 패킷 재생하기 __프로피넷 ____프로피넷 패킷 재생 공격 ____S7 통신과 stop CPU 취약점 ____이더넷/IP와 CIP ____쇼단: 인터넷에서 가장 무서운 검색 엔진 __산업 제어 시스템에서 발견되는 일반적인 IT 프로토콜 ____HTTP ____파일 전송 프로토콜 ____텔넷 ____주소 결정 프로토콜 ____인터넷 제어 메시지 프로토콜 에코 요청 __마무리 3장. 산업 제어 시스템 공격 시나리오 분석 __무대 설정 __슬럼버타운 제지 공장 __낙원에서 발생한 문제 ____가상 테스트 망 구축 ____다시 시나리오 속으로 __공격자는 액세스 권한으로 무엇을 할 수 있는가? __사이버 킬 체인 __슬럼버타운 제지 공장 산업용 제어 시스템 공격 2단계 __다른 공격 시나리오 __마무리 4장. 산업 제어 시스템 위험 평가 __공격, 목표 그리고 결과 __위험 평가 __위험 평가의 예 __마무리 5장. 퍼듀 모델과 CPwE __퍼듀 엔터프라이즈 참조 아키텍처 ____CPwE ____세이프티 영역 ____셀/구역 영역 ____인더스트리얼 영역 ____엔터프라이즈 영역 ____CPwE 산업용 네트워크 보안 프레임워크 __마무리 6장. 심층 방어 모델 __산업 제어 시스템 보안 관련 제약 사항 __산업 제어 시스템을 어떻게 방어해야 하는가? __산업용 보호 시스템은 매우 보호하기 쉽다 __심층 방어 모델 ____물리적 보안 ____네트워크 보안 ____컴퓨터 보안 ____애플리케이션 보안 ____장치 보안 ____정책, 절차 그리고 인식 __마무리 7장. 산업용 제어 시스템 물리적 보안 __산업 제어 시스템 보안 버블 유추법 __분리 훈련 __물리적 보안의 영역으로 __마무리 8장. 산업 제어 시스템 네트워크 보안 __보안을 고려한 네트워크 아키텍처 디자인하기 ____네트워크 분리 ____탄력성과 이중화 ____아키텍처 개요 ____방화벽 ____보안 모니터링과 로깅 ____네트워크 패킷 캡처하기 ____이벤트 로깅 ____보안 정보 및 이벤트 관리 __마무리 9장. 산업 제어 시스템 컴퓨터 보안 __단말 보안 강화 __설정 및 변경 관리 __패치 관리 __윈도우 업데이트 서버 설정 - 인더스트리얼 영역 __엔드포인트 보안 소프트웨어 ____호스트 기반 방화벽 ____백신 프로그램 ____애플리케이션 화이트리스트 __마무리 10장. 산업 제어 시스템 애플리케이션 보안 __애플리케이션 보안 ____입력 검증 취약점 ____소프트웨어 변조 ____인증 취약점 ____인가 취약점 ____안전하지 않은 설정 취약점 ____세션 관리 취약점 ____매개변수 변조 취약점 __애플리케이션 보안 검사 ____OpenVAS 보안 스캔 __산업 제어 시스템 애플리케이션 패치 __산업 제어 시스템의 안전한 SDLC ____안전한 SDLC의 정의 __마무리 11장. 산업 제어 시스템 장치 보안 __산업 제어 시스템 장치 하드닝 __산업 제어 시스템 장치 패치 __산업 제어 시스템 장치 생명 주기 ____구매 단계 ____설치 과정 ____운영 단계 ____해체/폐기 단계 __마무리 12장. 산업 제어 시스템 사이버 보안 프로그램 개발 프로세스 __산업 제어 시스템 보안을 위한 NIST 가이드 ____상위 관리자 투자 얻기 ____복합 기능 팀의 구성 및 교육 ____헌장 및 범위 규정 ____산업 제어 시스템에 특화된 보안 정책 및 절차 규정 ____산업 제어 시스템 보안 위험 관리 프레임워크 구현 __산업 제어 시스템 보안 프로그램 개발 프로세스 ____보안 정책, 표준, 가이드라인 그리고 절차 ____산업 제어 시스템에 특화된 보안 정책, 표준, 절차 정의하기 ____산업 제어 시스템 자산의 정의 및 목록화하기 ____탐지된 산업 제어 시스템 자산에 대한 최초 위험 평가 수행하기 ____완화 조치 작업 정의 및 우선순위 정하기 ____보안성 향상 사이클 정의 및 시작 |
저자 소개 3
Pascal Ackerman
전기 엔지니어링 분야의 학위를 소지하고 있는 산업 보안 전문가로, 대규모 산업 제어 시 스템 및 다양한 네트워크 유형의 보안 분야에서 15년 이상의 경험을 보유하고 있다. 현장에서 10년 이상 근무 후 2015년 로크웰 오토메이션(Rockwell Automation) 사에 합류해 현재 네트워크 및 보안 서비스 그룹의 산업 사이버 보안 수석 컨설턴트로 근무 중이다. 최근에는 디지털 유목민이 돼 사이버상의 적들과 싸우면서 가족과 함께 세계 여행을 하고 있다.
안랩 CERT를 거쳐 현대카드/캐피탈에서 해외 법인 정보보안 및 컴플라이언스 업무를 담당했으며, 현재 국내 통신사에서 정보보호 업무를 담당하고 있다. 국내외 정보보호 동향 및 트렌드에 관심이 많아 관련 커뮤니티에서 활동 중이며, 옮긴 책으로는 에이콘출판사에서 출간한 『구글 해킹 3판』(2016), 『산업 제어 시스템 보안』(2018) 등이 있다.
김지우의 다른 상품
정보보안 분야에서 일을 한 지는 15년쯤 됐다. 아이비엠(IBM)과 아마존(Amazon)을 거쳐 현재는 구글(Google)에서 정보보안과 컴플라이언스 근무를 하고 있다. 국내외의 다양한 산업에 걸친 정보보호 관련 트렌드에 관심을 갖고 있고, 요즘에는 과학과 관련된 서적이나 유튜브 영상을 열심히 보고 있다. 시간이 허락한다면 다양한 분야의 서적들을 번역해보고 싶다. 옮긴 책으로는 에이콘출판사에서 출간한 『산업 제어 시스템 보안』(2018)이 있다.
이대근의 다른 상품
관련 분류
- 카테고리 분류
품목정보
- 발행일
- 2018년 11월 30일
- 쪽수, 무게, 크기
- 508쪽 | 940g | 188*235*26mm
- ISBN13
- 9791161752389
출판사 리뷰
|
최근 산업계의 발전과 더불어 이를 타겟으로 하는 사이버 공격이 크게 증가했다. 작년, 전 세계를 랜섬웨어의 공포에 밀어넣은 워너크라이(WannaCry) 랜섬웨어, 기반 시설을 대상으로 전력망을 다운시킨 크래쉬 오버라이드(Crash Override), 시스템 다운을 유발하는 낫페트야(NotPetya WiperWorm) 등 이름만 들어도 알만한 유명한 멀웨어들이 실제 산업 제어 시스템을 표적으로 공격했고 많은 기업은 큰 피해를 입었다. 그렇다면 공격자들은 왜 산업 제어 시스템을 노리는 것일까? 그리고 이런 공격들에 우리는 어떻게 대비해야 하는가?
이 책에서 다루는 내용 - 산업 사이버 보안, 제어 시스템 및 운영에 대한 이해 - 보안을 고려한 아키텍처, 네트워크 세분화 및 보안 지원 서비스 설계 - 이벤트 모니터링 시스템과 멀웨어 방지 응용 프로그램 및 단말 보안 설정 - ICS 위협, 위협 탐지 및 접근 통제에 대한 지식 습득 - 패치 관리 및 라이프 사이클 관리에 대한 학습 - 설계부터 폐기 단계까지의 산업 제어 시스템 보안 이 책의 대상 독자 중요한 인프라 시스템을 보호하기 위한 보안 전문가는 누구든지 이 책을 활용할 수 있다. 사이버 보안 영역에 관심 있는 IT 전문가는 물론 산업 사이버 보안 인증을 받기 원하는 IT 전문가 또한 이 책을 유용하게 활용할 수 있을 것이다. 이 책의 구성 1장, ‘산업 제어 시스템’에서는 산업 제어 시스템의 다양한 구성 요소와 그 안에 포함된 장비 및 기술에 대해 설명한다. 그리고 Purdue 모델과 Purdue 모델 내 ICS 시스템이 해당되는 위치가 어디인지 살펴보고, 이들 구간 사이의 통신에 사용되는 네트워크 기술 및 프로토콜에 대해 알아본다. 2장, ‘상속에 의한 불확실’에서는 운영, 편의, 신속을 중시하는 산업용 제어 시스템의 특성으로 인해 보안을 고려하기 힘든 상황에 대해 설명하고, 이런 환경에서 ICS 네트워크 컨버전스 지원을 위해 일반적인 전송 매체와 이더넷 구간에서 동작하게 된 배경과 그 의미에 대해 설명한다. 가장 널리 사용되는 산업용 통신 프로토콜과 취약점에 대한 설명도 포함돼 있다. 3장, '산업 제어 시스템 공격 시나리오 분석'에서는 ICS 보안에 취약한 가상의 네트워크 환경을 설정한다(3장에서 생성된 가상 네트워크는 이 책의 전반에 걸친 내용을 설명하는 데 사용된다). 가상의 ICS 네트워크 환경에서 실제 ICS 공격 시나리오를 단계별로 수행하면서 각 단계별로 동기, 목표, 프로세스, 사용 툴 및 현대 산업 제어 시스템에서 벌어지는 공격 및 방어 방법에 대해 자세히 설명한다. 4장, ‘산업 제어 시스템 위험 평가’에서는 3장의 공격 시나리오에서 얻은 지식을 사용해 ICS 위험 평가의 추론을 이해하는 방법을 설명한다. 킬 체인(kill chain) 또는 공격 매트릭스(attack matrix)의 개념과 이들을 사용해 보안을 계획하는 방법을 소개한다. 4장은 3장에서 공격받은 ICS 네트워크의 보안 상태를 평가하기 위해 보안 컨설턴트를 고용한 가상 회사의 스토리와 이어진다. 5장, ‘퍼듀 모델과 CPwE’에서는 ICS 아키텍처와 관련된 Purdue 모델인 Purdue Enterprise Reference Architecture(PERA)에 대해 자세히 설명한다. Purdue 모델은 ICS 네트워크 세분화를 위해 업계에서 널리 채택된 가장 실용적인 개념 모델이며, 보안 전략 및 아키텍처를 설명하는 데 광범위하게 사용된다. 6장, ‘심층 방어 모델’에서는 심층 방어 모델을 설명하고, 이 모델이 CPwE 모델과 어떻게 맞춰지는지 그리고 ICS 보안과 어떤 관련돼 있는지 설명한다. 6장에서는 책의 나머지 부분에 대한 단계를 설정한다. 7장, '산업용 제어 시스템 물리적 보안'에서는 ICS 중심 물리적 보안의 방법론을 논의하고, 방위-무제한 모델에 요약된 모범 사례 기법 및 활동을 적용해 ICS에 대한 물리적 액세스를 제한하는 방법에 대해 설명한다. 8장, ‘산업용 제어 시스템 네트워크 보안’에서는 ICS 중심의 네트워크 보안 방법론을 논의하고, 심층 방어 모델에 설명된 몇 가지 모범 사례 기술 및 활동을 적용해 ICS 네트워크에 대한 접근을 통제하는 방법에 대해 설명한다. 9장, ‘산업용 제어 시스템 컴퓨터 보안’에서는 ICS 중심의 컴퓨터 보안 방법론을 논의하고, 심층 방어 모델에 설명된 몇 가지 모범 사례 기술 및 활동을 적용해 ICS 컴퓨터 시스템을 강화하는 방법에 대해 설명한다. 10장, ‘산업용 제어 시스템 애플리케이션 보안’에서는 애플리케이션 하드닝(hardening)을 통해 애플리케이션의 보안을 향상시키고, ICS 애플리케이션의 생명 주기를 관리하는 방법을 논의한다. 11장, ‘산업용 제어 시스템 장치 보안’에서는 장치 하드닝을 통해 장치 보안을 향상시키고, ICS 장치의 생명 주기를 관리하는 방법을 논의한다. 12장, ‘산업용 제어 시스템 사이버 보안 프로그램 개발 프로세스’에서는 ICS 보안 정책 정의 및 위험 관리를 비롯한 ICS 보안 프로그램 설정과 관련된 활동 및 기능에 대해 설명한다. |
32,400원
총 1개
32,400원
