위험

Risk

위험은 해로운 사건이 일어날 가능성과 그 사건이 초래할 영향을 함께 고려한 것이다.

설명

같은 취약점이어도 접근 가능성과 맡은 공정에 따라 위험이 달라질 수 있다. 단순 장치 수로만 우선순위를 정하지 않는다.

외부에서 접근할 수 있는 제어용 컴퓨터와 별도 시험 환경의 컴퓨터는 같은 결함이 있어도 실제 영향 범위가 다를 수 있다.

약점의 이름에 더해 접근 경로와 안전·운영 영향을 묻는다.

OT는 물리적 장치나 공정의 상태를 감시하거나 동작을 제어하는 기술과 시스템이다.

ICS는 산업 공정을 감시하고 제어하는 장치·소프트웨어·통신의 결합으로 이루어진 산업제어시스템이다.

IT는 정보를 처리·저장·전달하는 기술이며, OT는 물리적 장치와 공정의 감시·제어에 초점을 둔다.