이는 비즈니스 위험에 따라 다르며, NIST 사이버 보안 프레임워크 또는 IEC 62443과 같은 객관적인 프레임워크를 사용하여 평가해야 합니다. 이는 비즈니스 위험 문제와 누락되거나 부적절한 사이버 보안 제어에 대한 좋은 개요입니다.
사이버 보안
조치에 대한 모든 투자는 위험에 비례해야 합니다. 핵심 문제를 먼저 해결하고 나머지 문제를 해결하는 프로그램을 만들어야 합니다. 이것은 한 번에 완료되기는 어려우며, TUV 라인란드의 경험에 따르면 효과적인 프로그램은 개별 비즈니스와 기존 사이버 보안 수준에 따라 2~3년이 소요될 수 있습니다. 끊임없이 변화하는 사이버 보안 위협의 특성을 반영하기 위해 위험 평가를 정기적으로 수행해야 합니다.