위협

Threat

위협은 시스템이나 조직에 해로운 결과를 일으킬 수 있는 사건이나 상황이다.

설명

악의적인 접근뿐 아니라 실수나 고장도 운영에 영향을 줄 수 있다. 원인을 처음부터 하나로 단정하지 않는다.

설정 변경은 공격자가 했을 수도 있고 승인 과정에서 실수가 있었을 수도 있다. 기록과 맥락을 확인해야 한다.

관찰한 현상과 해로운 일을 일으킬 수 있는 원인을 구분한다.

OT는 물리적 장치나 공정의 상태를 감시하거나 동작을 제어하는 기술과 시스템이다.

ICS는 산업 공정을 감시하고 제어하는 장치·소프트웨어·통신의 결합으로 이루어진 산업제어시스템이다.

IT는 정보를 처리·저장·전달하는 기술이며, OT는 물리적 장치와 공정의 감시·제어에 초점을 둔다.