격리
BAS를 다른 비즈니스 시스템과 분리되어 인터넷과 격리되어 있으며, 무단 물리적 접근으로부터 보호받는 독립적인 존재로 설계하는 것.
1. 식별
건물 내 모든 자산(건물 자동화 시스템/네트워크에 설치된 IoT 기기)을 식별하세요. 자신의 위험을 평가하세요. 귀사의 사이버 보안 강점과 약점을 이해하세요.
사이버보안
최선의 사례가 저희 솔루션에 내장되어 있습니다.
매일 전 세계적으로 새로운 사이버 위협이 등장하고 있습니다. 대부분의 기업이 IT 사이버보안에 자원을 빠르게 투입하지만, 연결된 건물 자동화 시스템은 종종 보호가 부족하거나 심지어 아예 간과되기도 합니다. 그럼에도 불구하고 점점 더 사이버 공격의 표적이 되고 있습니다. 사실, 네트워크 연결과 원격 접속의 편리함에는 불가피한 보안 위협도 따릅니다
At Trane, we help protect you in the following ways:
- Trane delivers industry-leading products and solutions that can be deployed securely
- Out-of-the-box simplicity for complex cybersecurity features
- Standard features simplify sales process, installation and maintenance
BAS 사이버보안의 세 가지 핵심 분야
BAS 업계 전문가들이 이러한 흔한 질문과 우려에 대해 답변해 왔습니다. 좋은 소식은: 안전한 BAS 시스템을 설계, 설치, 유지하기 위한 매우 실용적인 모범 사례들이 있다는 점입니다.
보안 접근
직원과 서비스 제공자에게 안전한 현장 및 원격 접근을 제공하는 절차를 공식화합니다.
운영 및 유지보수
정해진 프로토콜을 수립하고 지키며, 장기적인 보안을 유지하기 위해 시스템 및 소프트웨어 유지보수를 정기적으로 진행하는 것이 중요합니다.
기준 및 준수
트레인에서는 사이버 위협을 매우 심각하게 다루며, 모든 건물 자동화 시스템 라인업에 사이버보안 모범 사례를 통합하고 있습니다. 저희의 통제 시스템은 암호화, 다중 접근 제어 및 인증 등 도구를 활용하여 사고로부터 선제적으로 보호하도록 설계되었습니다.
우리는 사이버보안을 어떻게 다룰까요?
트레인은 안전하게 배포할 수 있는 업계 선도의 제품과 솔루션을 제공합니다. 각 모델은 복잡한 사이버 보안 기능에 즉각적인 단순함을 제공하며, 설치, 온보딩, 유지보수를 간소화합니다.
보안 원격 접속
Trane Secure Remote Connection은 기존 인프라와 원활하게 공존하기 때문에 방화벽을 열거나 VPN 연결을 설정할 필요가 없습니다. Trane BAS 컨트롤러는 웹 페이지, 서비스 도구 또는 전화 앱을 통해 접근할 수 있습니다.
보안 설치
트레인의 셀룰러 모듈은 IT 네트워크가 사용 불가능할 때 언제든지 데이터 수집을 위해 BAS 컨트롤러와 트레인 클라우드 간에 원격이자 안전한 연결을 구축합니다.
보안 제품
Trane은 강화 보고서와 스캔을 통해 선제적이고 정기적인 사이버 보안 감사를 제공함으로써 Tracer® SC+ 설치 시 지속적인 위험을 완화합니다.
지속적인 개발
현재 및 향후 개발 중인 Trane 제어 제품은 간단한 소프트웨어 업데이트를 통해 BACnet Secure Connect 및 기타 산업 표준을 통합할 예정입니다.
사이버 공격에 앞서 나가세요
사이버 보안 모범 사례를 지속적으로 파악하고 침해 방지를 위한 선제적인 조치를 취하는 것은 사고를 피하거나 최소한 그 영향을 최소화하는 데 도움이 될 수 있습니다.
2. 보호한다
평가를 적극적으로 수행하고 자산을 보호하세요. 예방 절차, 장비/기술 업데이트, 직원 교육 등 위험을 줄이기 위한 안전장치를 시행하세요.
3. 탐지
지속적인 자산 및 네트워크 모니터링과 같은 활동을 시행하여 사이버 보안 사건의 발생을 가능한 한 조기에 감지합니다.
4. 응답
대응 계획 및 완화 전략을 개발하세요. 여기에는 사건과 조직에 미치는 영향에 대한 통제 또는 최소화, 분석 및 평가가 포함될 수 있습니다.
5. 회복
복구 프로세스, 비즈니스 연속성 절차 및 모범 사례를 개요하여 사이버 보안 사건으로 영향을 받은 건물 시스템이나 자산을 신속히 정상 운영으로 복구할 수 있도록 합니다.
