GCRI · 첨단 산업과 로봇공학
산업 사이버 회복력
Factories and process plants depend on operational technology that was designed for reliability, not security, and is now connected to business networks and suppliers. Ransomware and targeted attacks can stop production, damage equipment or create safety hazards. This page sets out how cyber threats affect industrial operations, how resilience is built and measured, and what evidence serves the operators and regulators involved.
Industrial cyber resilience on the record.
Industrial cyber resilience: how the risk develops.
OT/ICS and connected factories. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Connectivity widens exposure
Remote access, cloud services and integration with suppliers connect control 시스템 to networks attackers can reach.
IT incidents stop production
Ransomware on business systems often halts production because scheduling, logistics and quality systems are unavailable, even if controls are untouched.
Safety and security intersect
Attacks on safety instrumented systems or controls could create hazardous conditions, so security must be part of safety engineering.
Recovery needs manual fallback
Plants that can run or shut down safely without their digital systems recover faster and more safely.
Connected activity in Germany.
Night lights, population density and land cover over Germany, from NASA GIBS. Each layer carries its own date.
대화형 지도에는 JavaScript가 필요합니다. 레이어 목록과 출처는 아래에 있습니다.
레이어 3
이 페이지의 연결된 활동
이 레이어 소개
- 증거
- 관측
- 출처
- VIIRS Black Marble(VNP46A2)(NASA LAADS DAAC)
- 제공자
- NASA LAADS DAAC
- 라이선스
- NASA 공개 데이터
- 생산 연도
- 매일, 달빛과 대기를 보정한 위성 복사휘도
- 빌드 시점 최신
- 2026-10-12
- 해결
- 약 500 m 격자
- 불확실성
- 표시된 날짜의 위성 야간 복사휘도로, 불빛은 전력 사용과 정전의 대리 지표이며 공급이나 접근성의 측정치가 아닙니다.
- 접근 경로
- 실시간 지도를 허용한 뒤에만 gibs.earthdata.nasa.gov에 접속합니다
이 레이어 소개
- 증거
- 추정
- 출처
- 세계 격자 인구 v4.11(NASA SEDAC(CIESIN, 컬럼비아 대학교))
- 제공자
- NASA SEDAC(CIESIN, 컬럼비아 대학교)
- 라이선스
- CC BY 4.0
- 생산 연도
- null; 인구조사 기반 추정치, 정적(2020)
- 해결
- 약 1 km 격자
- 불확실성
- 2020년 제곱킬로미터당 인구에 대한 인구총조사 기반 추정값으로 노출 맥락으로 표시되며, 어떤 재해로 영향받은 사람의 수가 아닙니다.
- 접근 경로
- 실시간 지도를 허용한 뒤에만 gibs.earthdata.nasa.gov에 접속합니다
이 레이어 소개
- 증거
- 관측(구름이 있으면 빈틈이 생김)
- 출처
- VIIRS 글로벌 홍수 산출물(NASA LANCE)
- 제공자
- NASA LANCE
- 라이선스
- NASA 공개 데이터
- 생산 연도
- 매일, 위성 탐지, 구름이 있으면 빈틈이 생김
- 빌드 시점 최신
- 2026-10-14
- 해결
- 약 250 m 격자
- 불확실성
- 위성 탐지로, 구름이 있으면 빈틈이 생깁니다. 제공자가 게시한 그대로의 위성 또는 모형 래스터입니다. 구름, 관측 폭 공백, 산출 오차로 인해 빈틈과 잡음이 생기며, 값은 특정 장소의 측정치가 아니라 지표입니다.
- 접근 경로
- 실시간 지도를 허용한 뒤에만 gibs.earthdata.nasa.gov에 접속합니다
이 레이어 소개
- 증거
- 관측
- 출처
- VIIRS NOAA-20 보정 반사율(NASA LANCE)
- 제공자
- NASA LANCE
- 라이선스
- NASA 공개 데이터
- 생산 연도
- 매일, 위성 영상
- 빌드 시점 최신
- 2026-10-14
- 해결
- 약 250 m 격자
- 불확실성
- 위성 영상. 제공자가 게시한 그대로의 위성 또는 모형 래스터입니다. 구름, 관측 폭 공백, 산출 오차로 인해 빈틈과 잡음이 생기며, 값은 특정 장소의 측정치가 아니라 지표입니다.
- 접근 경로
- 실시간 지도를 허용한 뒤에만 gibs.earthdata.nasa.gov에 접속합니다
이 레이어 소개
- 증거
- 모형 산출(GIBS가 게시한 최신 연도)
- 출처
- MODIS Terra 및 Aqua 토지 피복(MCD12Q1)(NASA LP DAAC)
- 제공자
- NASA LP DAAC
- 라이선스
- NASA 공개 데이터
- 생산 연도
- 매년, 위성 분류, GIBS가 게시한 최신 연도
- 빌드 시점 최신
- 2024-01-01
- 해결
- 약 500 m 격자
- 불확실성
- 표시된 연도의 위성 토지 피복 분류로, 농경지를 포함합니다. 알려진 오차가 있는 분류이며 농장 등록부가 아닙니다.
- 접근 경로
- 실시간 지도를 허용한 뒤에만 gibs.earthdata.nasa.gov에 접속합니다
이 레이어 소개
- 증거
- 관측(구름이 있으면 빈틈이 생김)
- 출처
- MODIS Terra EVI(NASA LANCE)
- 제공자
- NASA LANCE
- 라이선스
- NASA 공개 데이터
- 생산 연도
- 매일, 위성 지수, 구름이 있으면 빈틈이 생김
- 빌드 시점 최신
- 2026-10-13
- 해결
- 약 250 m 격자
- 불확실성
- 표시된 날짜까지 8일간의 위성 식생 지수로, 서식지 상태의 지표이며 종이나 생물다양성의 측정치가 아닙니다.
- 접근 경로
- 실시간 지도를 허용한 뒤에만 gibs.earthdata.nasa.gov에 접속합니다
키보드, 지도에 초점이 있을 때
Ctrl 또는 ⌘를 누른 채 스크롤하여 확대
제공 가능한 최신
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © OpenStreetMap 기여자 (ODbL) · Natural Earth
최신 NASA 이미지를 불러오는 중입니다.
끌어서 이동합니다. Ctrl 또는 ⌘를 누른 채 스크롤하거나 핀치 또는 버튼으로 확대합니다. 포인터 아래의 값은 마우스를 올려 확인하며, 초기화하면 해당 지역으로 돌아갑니다.
Connected activity, framed on Germany.NASA가 게시한 그대로의 위성 및 모형 산출물로, 각각 고유한 날짜가 있습니다. 지표이며 어떤 장소에 대한 평가도 아닙니다.
데이터: NASA GIBS · ASTER GDEM · Blue Marble · © OpenStreetMap 기여자 · Natural Earth · NASA EONET · NASA/NOAA VIIRS · NASA JPL OPERA DIST-ALERT출처와 라이선스
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA 공개 데이터
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA 공개 데이터
- VIIRS Black Marble 야간 조명, NASA 고다드 우주비행센터; NASA 레벨1 및 대기 아카이브·배포 시스템(LAADS DAAC)에서 배포; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). CC BY 4.0 라이선스. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). doi:10.7927/H49C6VHW. CC BY 4.0
- VIIRS 준실시간 산출물(홍수, 지표면 온도, 적설 피복, 보정 반사율), NASA LANCE; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
- MODIS 육상 산출물(식생 지수, 총일차생산량, 토지 피복), NASA LP DAAC 및 LANCE; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
- ASTER GDEM은 METI와 NASA의 산출물입니다(ASTER Global Digital Elevation Model V003, NASA LP DAAC). 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). 인용: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. NASA 공개 데이터
- Natural Earth으로 제작. 무료 벡터 및 래스터 지도 데이터 @ naturalearthdata.com. 퍼블릭 도메인
- © OpenStreetMap 기여자(ODbL), NASA GIBS 경유(해안선, 경계, 도로 및 지명). 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). ODbL
- Blue Marble, NASA Earth Observatory; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
- 지구본과 평면 지도의 맥락 정보: NASA GIBS 참조 레이어의 해안선, 경계, 도로, 지명(OpenStreetMap 데이터, ODbL, © OpenStreetMap 기여자). 선택 기본 지도로 Blue Marble 영상. 3D 지형과 고도 표시는 ASTER GDEM 고도 색상 지수(5 m에서 200 m 구간, 가독성을 위해 과장). 경계는 공표된 대로 그렸으며 어떤 영토에 대한 입장도 뜻하지 않습니다.
- 실시간 사건: NASA 지구관측소 자연 사건 추적기(EONET). 사건은 참고용이며 원출처 링크를 그대로 유지합니다.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Observed (EO): NASA JPL OPERA DIST-ALERT (contains modified Copernicus Sentinel data 2026). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- 선택 레이어(레이어 목록의 5개 출처: 실시간, 예보, 관측, 배경)는 켜면 지도와 이곳에 제공자 출처를 표시합니다. 예보는 모델 출력이며 파생 지수는 추정치입니다.
레이어와 날짜
- 야간 조명, 일별: VIIRS Black Marble(VNP46A2), NASA LAADS DAAC · 2026년 10월 12일
- 인구 밀도, 2020년: 인구: CIESIN, 컬럼비아 대학교, 세계 격자 인구 v4.11(2018), NASA SEDAC, CC BY 4.0 · 정적
- 홍수 수역, 3일 합성: VIIRS 전지구 홍수 산출물, NASA LANCE · 2026년 10월 14일
- 트루컬러: VIIRS NOAA-20 보정 반사도, NASA LANCE · 2026년 10월 13일
- 토지 피복 유형(IGBP), 연간: MODIS Terra 및 Aqua 토지 피복(MCD12Q1), NASA LP DAAC · 2024
- 향상된 식생 지수, 이동 8일: MODIS Terra EVI, NASA LANCE · 2026년 10월 13일
Industrial control systems connect cyber risk to physical domains.
Findings are designed for the 글로벌 부문 리스크 및 회복력 시리즈. IEC 62443 sets the security framework; the page publishes no vulnerability detail.
- Anonymised OT incident reviews.
- Segmentation practice studies.
상호 의존하는 네트워크를 통한 연쇄.
A 재해 영향 범위 takes out co-located assets in every layer; fragmentation, dependency between layers and overload of the survivors then spread the failure. The 3D view separates the layers by depth. Teaching model with stated illustrative values, not a prediction. The map on this page shows Germany; the model itself is not tied to a place.
통제 수단
- 레이어별 자산
- 18
- 재해 영향 범위
- 면적의 8%
- 다른 레이어에 의존하는 자산
- 60%
- 예비 용량(허용치)
- 30%
판독값
- 재해의 타격을 받은 자산
- 15%
- 여전히 작동하는 자산
- 26%
- 초기 피해의 증폭
- 5.0 times
- 정착까지의 단계
- 4
수치, 방법과 출처
| 단계 | 작동 중인 데이터센터(%) | 작동 중인 네트워크(%) | 전력 작동(%) |
|---|---|---|---|
| 0 | 94 | 94 | 67 |
| 1 | 94 | 56 | 50 |
| 2 | 83 | 22 | 22 |
| 3 | 44 | 22 | 22 |
| 4 | 44 | 17 | 17 |
방법
- 상호의존 네트워크 Buldyrev 외(2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- 과부하 캐스케이드 Motter and Lai (2002), Physical Review E 66
- 매개 부하 Brandes (2001), Journal of Mathematical Sociology 25
- 다층 네트워크 Kivela and others (2014), Journal of Complex Networks 2
- 인프라 상호 의존성 Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- 불확실성 팬(매개변수 몬테카를로) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
- 단일 요인 민감도(토네이도) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
데이터
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- 주요 도로 Natural Earth
- 철도 Natural Earth
- 항구 Natural Earth
- 공항 Natural Earth
- 도시 범위 Natural Earth
- 오늘 밤 야간 조명, 정전(VIIRS 주야간 밴드) NASA/NOAA VIIRS(Suomi NPP) · 등록 nasa.gibs.context-live-layers
- 자연 사건(NASA EONET) NASA EONET · 등록 nasa.eonet.events
여섯 기둥 전반에 걸쳐, Nexus Consortium 주도
- 실험 랩
- 내장됨 Foundry의 첨단 산업과 로봇공학
- 시험 장소 Universe의 첨단 산업과 로봇공학
- 성문화된 곳 Standards의 산업, 무역, 공급망
- 게재처 Reports의 첨단 산업과 로봇공학
- 강의 과목 Academy의 기술·디지털 시스템 학부
측정되는 것과 그 정확도.
각 지표에는 단위, 주기, 그 뒤의 출처 종류, 값에 붙을 근거 표시가 있습니다. 값은 표시하지 않습니다. 값은 프로그램이 자체 권한으로 제공합니다.
| 지표 | 단위 | 주기 | 출처 유형 | 라벨 |
|---|---|---|---|---|
| Industrial cyber incidents reported | count by sector | 연간 | Agency incident reporting | 공표 통계 |
| Production days lost to cyber incidents | 일 | per incident | Incident records | 관측 |
| ICS vulnerability advisories | 건수 | 월별 | National advisories | 공표 통계 |
| Sites with IT and OT segmentation | percent of sites | 평가별 | Operator assessments | 신고됨 |
| Sites with tested manual fallback | percent of sites | 평가별 | 훈련 기록 | 보고됨 |
| Remote access connections to OT | 건수 | 평가별 | Network inventories | 관측 |
Model industrial cyber resilience as a system. Run the cascade.
Assembled from the Nexus Standards area profile 사이버 및 디지털 회복력 법제와의 정합: the hazards it names, the 시스템 and sectors that carry the loss, the controls that dampen it and the data that observe it. Choose the components, pick an initiating hazard and step through the cascade. The Map view places the run on an example geography with open data. Every coupling weight is a stated assumption you can change. A teaching model, not a forecast, an assessment or a certification. To model a place of your own choosing, open the full System Builder.
재해
- 댐 붕괴
- Sea-ice loss
- Coastal erosion (하류에서 유발)
- 하천 홍수(하류에서 유발)
- Flash flood (set off downstream)
- 대규모 실향(하류에서 유발)
- Biodiversity loss (set off downstream)
- 광역 정전(하류에서 유발)
- 급수 부족(하류에서 유발)
- Arctic winter sea-ice collapse (set off downstream)
- Polar vortex disruption (set off downstream)
통제 수단
NS-10정책과 조항(기계 판독 가능한 의무: 정의, 구속, 평가 및 집행)NS-11검증 및 모니터링(근거, 증명, 제로 트러스트 적합성 관찰)NS-9맥락 UNI(배치, 인스턴스, 프로그램 인스턴스)NRS-X6사이버 및 디지털 보안 리스크NRS-H93재해군: 신원, 신뢰 및 암호 실패(NHS-1 cyber.identity)NRS-K31도메인 팩 프로필: 국가 사이버 회복력(DOMAIN-031)NRS-H54재해 계열: 신호 및 플랫폼 장애(NHS-1 cyber.platform)NRS-H86재해 계열: 통신 및 데이터센터 장애(NHS-1 infra.digital)NRS-H94재해군: 시스템적 사이버 사건(NHS-1 cyber.systemic-cyber)
관측
- NIST National Vulnerability Database APIs (listed for reference)
- CISA Known Exploited Vulnerabilities catalogue (listed for reference)
- EUR-Lex Cellar (EU legal acts and delegated acts) (listed for reference)
- Cybersecurity Supply Chain Risk Management
- Legal measures pillar of the Global Cybersecurity Index
예시 지리
- North America: 243 hexagonal cells
- 오늘 밤 야간 조명과 정전(VIIRS 주야간 밴드), NASA GIBS
- 구름을 투과한 지표수, 30 m(OPERA DSWx-S1 레이더), NASA GIBS
- 최근 30분 강우율(IMERG), NASA GIBS
- Vegetation disturbance alerts, 30 m (OPERA DIST-ALERT), NASA GIBS
근거의 출처.
이름이 명시된 공개 데이터셋과 기관 기록으로, 각각 라이선스 등급이 있습니다. 협약에 따른 출처는 그 조건에 따라서만 사용하며 결코 재게시하지 않습니다.
| 출처 | 제공하는 것 | 라이선스 등급 |
|---|---|---|
| CISA industrial control 시스템 advisories | Vulnerabilities and mitigations in control products | Public domain, US government |
| ENISA reports on industrial and OT security | Threat and good practice analysis | Public, ENISA terms |
| IEC 62443 시리즈 | Industrial automation security requirements | Licensed standards, purchase required |
| Joint agency advisories on threats to operational technology | Actor behaviour and mitigations | Public, terms per agency |
| Published incident reviews from manufacturers | Effects and recovery after incidents | 공공 기록, 발행처별 조건 |
How industrial cyber resilience is modelled, measured and tested.
모형, 그 가정, 데이터, 불확실성을 과학자나 엔지니어가 확인할 형태로 제시합니다. 구조는 발행된 방법을 따릅니다. 제시된 값은 예시이며 결과가 아닙니다.
시스템 모형
The couplings between the systems in industrial cyber resilience: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
누가 결정하며 근거는 무엇에 쓰이는지.
Advanced Industry and Robotics prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| 결정 주체 | 질문 | 이 페이지가 제공하는 근거 |
|---|---|---|
| Plant operators | How to segment, monitor and keep manual fallback | Security reviews; dependency maps |
| Industrial and safety regulators | What OT security to require | Incident and advisory evidence |
| Suppliers and integrators | How to secure remote access and products | Remote access evidence |
이 주제가 생산하는 산출물
- OT security reviews against IEC 62443
- Production continuity and recovery exercise designs
- Remote access and dependency maps
- Evidence notes for industrial regulators
전문가가 묻는 것.
- 01
How do attacks reach control systems?
Pathways through business networks, remote access, suppliers and removable media.
- 02
What are the consequences?
Production loss, equipment damage, safety system interference and environmental release.
- 03
Why is OT different from IT?
Long equipment lifetimes, real-time constraints and safety priorities that limit patching and monitoring.
- 04
How do plants recover?
Manual operation, segmentation, backups and restoration of trusted configurations.
What drives the risk.
Industrial control 시스템 were designed for reliability, not security. Many run legacy software that cannot easily be updated, and some protocols lack authentication. Connectivity for efficiency and remote support has widened the attack surface.
Ransomware on business systems often forces plants to stop production even when control systems are untouched, because scheduling, logistics or safety documentation depend on IT. This coupling is a frequent cause of industrial disruption.
Targeted attacks on control and safety systems are rarer but serious, because they can cause physical damage. Defence in depth, network segmentation and independent safety systems limit consequences.
Supply chains extend risk. Compromised vendor software, integrators and shared platforms can affect many sites at once.
Resilience depends on people as much as technology. Plants that can run key processes manually, keep trusted offline backups and rehearse recovery with operators and engineers together restore operations faster than those relying on technical controls alone.
근거가 수집되는 방식과 그 한계.
| 방법 또는 데이터 | 표시 내용 | 그 한계 |
|---|---|---|
| Network architecture review | Segmentation and access paths | Documentation often lags reality |
| Consequence-driven analysis | Worst credible physical outcomes | Requires joint safety and security expertise |
| Incident reports | Patterns in industrial cyber events | Under-reporting and confidentiality |
| 훈련 | Recovery capability | Exercises simplify real attacks |
Where this page’s references lead.
이 페이지를 읽을 때 기준이 되는 기구와 문서. 상태와 판은 바뀌며, 각 링크는 발행 기구로 연결됩니다.
질문과 답변.
Why do cyber attacks stop factories?
What is IEC 62443?
What is manual fallback?
Does the platform publish vulnerabilities?
Why not simply patch control systems?
Does the platform assess a company’s security?
이 페이지에서 증거를 기여하십시오.
보고서 is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- 이메일게이트웨이 GW-GCRI이 페이지에서 보내기증거, 정정, 사례, 방법, 검토, 번역 또는 프로필 입력 자료. 이 페이지의 태그가 붙어 도착하므로, 이를 담당하는 편집자가 받게 됩니다.
- Zenodo개방형 예치기탁하고 커뮤니티에 제출하기ORCID iD로 Zenodo에 직접 기록을 게시한 뒤, 그곳의 Reports 커뮤니티에 제출하십시오. 큐레이터가 검토하며, DOI는 귀하의 것으로 남습니다.
- 보고서GCRI모든 기여 방법 보기기여 유형, 각각의 검토 방식, 받게 되는 크레디트, 라이선스, 그리고 절대 받지 않는 것.
개인정보, 민감한 인프라 세부 정보, 공유할 권리가 없는 자료는 절대 보내지 마십시오. 기여물은 사용 전에 검토됩니다. 기여물을 보낸다고 해서 저작자 지위나 편집 권한이 부여되지 않으며, 후원으로 조사 결과를 얻을 수 없습니다.
방법, 데이터세트 또는 질문을 가져오십시오.
정보와 문의는 오늘부터 열려 있습니다. 문의에는 참조 번호가 부여되고 다음 단계가 안내됩니다. 신청, 결제, 컴퓨팅 할당, 등록은 해당 팀, 약관, 심사 역량이 갖추어졌을 때만 열립니다.
법률 문서.
이 사이트의 지도, 데이터와 그림은 맥락과 일반 정보로 제시됩니다. 조언, 예보 또는 경보가 아니며, 정보의 한계는 면책 고지와 데이터 고지에 나와 있습니다.