조직들이 생산성, 효율성 및 안전 향상을 지원하기 위해 정보 기반의 연결된 아키텍처를 구현하는 경우, 산업 보안은 중요한 고려 사항입니다. 그러나 산업 운영이 점점 더 연결되면서, 내재된 안전 및 보안 위험들이 간과되는 경우가 너무 많습니다.
엔터프라이즈 레벨의 IT와 공장 레벨 운영 기술 시스템들을 하나의 공통된 네트워크 인프라로 모아주는 커넥티비티(Connectivity)는 즉각적인 정보 공유, 조직 전반에 걸친 원활한 협업 등 다양한 기회를 제공합니다. 그러나, 연결점이 많아지면, 물리적 또는 디지털, 내부 또는 외부, 악의적인 또는 의도하지 않은 형태로 보안 위협의 진입점도 늘어납니다.
많은 제조업체들과 산업체들에게 있어 작업장의 안전은 여러 국면을 가진 문제입니다. 작업장의 안전에는 기계와 프로세스 안전이 포함되며, 작업자를 보호하고 생산 중단을 방지하며 운영의 탁월함을 확보하는 것이 중요합니다. 그러나 여기에는 다양한 도전과제가 따라옵니다.
LNS Research에 따르면, 53%의 제조 및 산업 운영이 환경 보건 안전(EHS) 성과 데이터에 대한 실시간 가시성이 부족한 것으로 나타났습니다. 그렇다면 전문가들은 이에 대해 어떤 조치를 취해 안전 성과를 향상시킬까요?
통합 안전 및 보안 전문성
일반적으로 안전과 보안은 별도의 문제로 여겨져 왔습니다. 그러나 역량 있는 전문기업들과 전문가들은 위험 분석 및 완화에 사용되는 접근방식에서 이 두 문제 사이에 존재하는 공통점을 발견할 수 있습니다.
보안 기반 안전 사고의 발생 확률을 감소하고자 하는 제조업체와 산업체들은 안전과 보안을 서로 연관된 것으로 생각할 필요가 있을 것입니다.
일부 업계 최고의 제조업체들이 안전과 보안의 3C에 대한 이해를 돕기 위해 몇 가지 관행을 공유하였습니다.
문화(Culture), 규제준수(Compliance), 자본(Capital)
문화(행동적): 기업과 직원들 모두 위험과 안전에 대한 기본 가치, 우선 순위, 태도, 인센티브, 믿음 등 행동에 일관성이 있어야 합니다. 이는 기업이 얼마나 안전을 잘 수용했는지를 정의하는데 도움이 됩니다.
규제준수(절차적): 최신 정책과 일관성 있는 절차는 기업이 적절한 안전 표준을 통해 효과적인 규제준수가 가능하도록 돕습니다.
자본(기술적): 현대적인 안전 기술 및 기법들은 안전과 생산성 모두를 최적화하는데 도움이 됩니다.
이제, 조직들은 이러한 안전의 각 핵심 기둥 속에 보안이 어떻게 뿌리를 내릴 수 있는지 고려할 수 있습니다. 몇 가지 예시는 다음과 같습니다.
문화: 보안 담당자는 지적 재산, 프로세스 및 물리적 자산을 보호하는 것 이외에도, 안전 시스템의 보호를 모든 담당 업무의 핵심 가치로 만들어야 합니다.
이 때문에, EHS, 운영 및 IT 팀들 간의 협업이 더 중요해집니다. 예를 들어, 이 세 부서는 협력하여 안전과 보안 목표를 개발 및 공동 관리하고, 공장 현장 시스템으로부터 핵심적인 안전 데이터 요구사항을 파악해야 합니다. 가장 중요한 것은, 보안과 안전의 관계에 대한 전사적인 이해입니다. 강력한 안전 문화는 모든 직원들과 관련되기 때문입니다.
규제 준수: 규제 준수 노력은 IEC 61508과 61511과 같은 안전 표준의 보안 요구사항을 충족해야합니다. 그리고 보안 노력은 심층 방어 접근방식을 따라야 합니다. 조직의 모든 수준에서 안전 관련 보안 위험을 해결하는 것 역시 중요합니다.
자본: 기업들은 보안 기능이 내장된 안전 기술을 사용해야 합니다. 그리고 안전 시스템 침해를 방지하는데 도움을 주고 침해가 발생한 경우 신속하게 복구할 수 있는 보안 기술을 사용해야 합니다.
이 둘 간의 밀접한 관계를 이해한 후, 기업은 안전과 보안 위험에 대한 평가를 수행하고 위협과 취약성 문제를 해결할 수 있도록 전사적인 위험 관리 전략을 구현해야 합니다.
그 다음 질문은, ‘연결된 운영에서 전문가들은 어떻게 안전 및 보안 성과를 향상하는가?’하는 것입니다.
보다 스마트한 안전과 보안
로크웰 오토메이션은 각 조직의 고유한 보안 기반 안전 문제를 해결하는데 도움을 주는 안전 및 보안 전문지식을 보유하고 있습니다. 로크웰 오토메이션은 평가와 같은 안전 서비스를 포함하여, 업계에서 가장 광범위한 안전 솔루션 포트폴리오를 제공합니다. 또한 네트워크 제품, 무료 툴, 리소스 등 완전한 범위의 산업 보안 서비스에 기반하여 전문적 산업 보안 니즈를 위한 원스톱 스토어 구축을 위해 PartnerNetwork®에 속한 Cisco, Panduit, Microsoft 등의 전략 제휴 파트너들과 협력하고 있습니다.
완벽한 커넥티비티를 생성하는 것을 목표로, 로크웰 오토메이션의 커넥티드 엔터프라이즈는 기계 및 안전 제어를 하나의 플랫폼에 결합하는 현대적인 안전 기술들을 활용합니다. 이 시스템들은 직접 배선된 안전 시스템들 보다 가동 중단에 덜 취약하기 때문에 생산성과 수익성을 극대화할 수 있습니다. 담당자들은 커넥티드 엔터프라이즈를 이용해 생산을 가속화하고 효과적인 통신을 구축하며 안전 및 운영 데이터의 저력을 최대한 활용할 수 있습니다. 이는 안전 규제 준수와 성과를 획기적으로 향상시켜 줍니다.
커넥티드 엔터프라이즈에 대한 가시성
커넥티드 엔터프라이즈는 장치와 운영 상태, 모션 모니터링, 오류 및 중단 코드, 기타 보안된 안전 시스템 데이터에 대한 액세스를 가능하게 해줍니다. 방대한 양의 운영 데이터를 정확하고 완전하게 수집 및 분석하는 역량을 통해, 작업자의 행동, 장비의 규제 준수 및 시스템의 세부정보를 실시간으로 이해함으로써, 안전 담당자는 단순히 무엇이 잘못되었는지를 설명하는 것에서 미연에 사고를 예측 및 방지하는 것으로 이동할 수 있습니다.
커넥티드 엔터프라이즈의 완전한 혜택을 활용하면 작업자들이 위험에 대해 보다 잘 이해할 수 있게 되며, 안전과 보안을 고려하여 전사적인 운영을 변모시킬 수가 있습니다. 그렇기 때문에, 안전과 보안은 모든 측면에서 강화될 수 있습니다.
커넥티드 엔터프라이즈는 지속적인 여정이라는 사실을 기억해 둘 필요가 있습니다. 커넥티드 엔터프라이즈 내의 기술과 기회는 계속 진화할 것입니다. 기업들은 이러한 사실을 염두에 두고 지속적으로 미래의 상태를 향상시킬 수 있는 기회를 모색해야 합니다.
총체적인 접근방식
작업자에게 정보를 제공하는 것은 중요합니다. 또한 그러한 정보를 통해 작업자가 적절한 조치를 취할 수 있도록 만드는 것이 중요합니다. 안전 시스템 정보를 일상적인 운영에 통합하는 것이 중요한 이유가 바로 이 때문입니다.
예를 들어, 일상적인 생산 회의에 분석 정보가 포함되어야 하고, 데이터를 수집, 분석 및 해석하기 위한 표준 절차가 마련되어야 합니다. 이러한 요소들이 준비가 되면, 안전 담당자는 커넥티드 엔터프라이즈 내에서 안전의 모든 측면을 지속적으로 모니터링하고 조정할 수 있습니다. 여기에는 수집되는 데이터의 양의 증가 또는 가시성 향상, 사고율 감소, 가동 중단 감소 등 운영 영역에서 더 높은 목표를 세우는 것이 포함될 수 있습니다.
현명하고 책임감 있는 안전 담당자는 기업의 안전 목표를 측정 및 달성하는 것 이상의 업무를 수행합니다. 데이터와 가동 시간, 인프라와 소모품, 그리고 사람과 환경을 보호할 수 있도록 안전과 보안을 점검합니다.
커넥티비티로의 진화가 계속되는 오늘날, 보안과 안전은 큰 부담으로 다가올 수 있습니다. 최고의 업계 관행과 정렬을 하고 최고의 툴을 사용하면, 제조업체는 안전 및 보안 지식과 관리 전략을 기업과 공장 레벨뿐만 아니라 종단 장치들에까지 확장할 수 있습니다.