‘미국 구제 계획법( , ARP)’ (새 탭에서 열림) 이 법으로 제정됨에 따라, 주 및 지방 정부와 교육 기관(SLED)은 운영 예산 및 사이버 보안 투자 지원을 위한 연방 기금 (새 탭에서 열림) 을 지원받을 수 있게 되었습니다.
3부작 시리즈의 제1부에서는 SLED 기관들이 왜 IT 자산을 파악하는 것부터 시작해야 하는지 설명합니다. 낭비를 줄이고, IT 도구 세트를 합리화하며, 어디서나 근무가 가능한 환경에서 엔드포인트 기기를 지원하기 위한 계획을 수립함으로써, 해당 기관은 자금 지원에 더 잘 대비할 수 있을 것입니다.
엔드포인트 관리 (새 탭에서 열림) 및 보안 도구를 통해 지금 바로 엔드포인트를 효과적으로 관리함으로써, SLED 기관들은 미래를 위한 기반을 마련할 수 있을 것입니다. 또한 이를 통해 조직들은 ARP 자금으로 지원받은 투자 사업이 직원들의 기기에서 발생하는 문제로 인해 차질을 빚지 않을 것이라는 확신을 갖게 될 것입니다.
‘미국 구제 계획(American Rescue Plan)’ 자금 지원 대비
팬데믹 이전에 조직이 온프레미스 운영을 위해 철저한 엔드포인트 관리 체계를 갖추고 있었다 하더라도, 엔드포인트 관리 역량을 재평가해 볼 필요가 있습니다. 고려해야 할 새로운 과제들이 많이 있습니다. 원격 근무, 클라우드 도입 확대, 끊임없이 진화하는 보안 위협, 그리고 규제 준수 범위의 확대 등이 바로 그것입니다.
재택근무는 앞으로도 계속될 전망이다
앞으로 대부분의 정부 기관과 교육 기관은 하이브리드 근무 형태를 채택한 직원들에게 지속적인 IT 지원을 제공해야 할 것입니다. 이는 상당수의 직원이 적어도 일부 시간 동안은 재택이나 그 밖의 원격 근무지에서 근무하게 될 것이기 때문입니다.
글로벌 리서치 컨설팅 업체인 PSB Insights가 2020년 미국과 영국의 IT 의사결정권자 500 명을 대상으로 실시한 설문조사에 따르면, 응답자의 65% (새 탭에서 열림) 는 재택근무(WFH) 정책이 어떤 형태로든 지속될 것으로 예상하고 있으며, 이로 인해 팬데믹 이전보다 원격 근무자 수가 상당히 늘어날 것으로 전망했다.
이러한 변화는 민간 기업뿐만 아니라 정부 기관에서도 일어나고 있다. (), Federal News Network(), (새 탭에서 열림),, 가 2020년 말에 실시한 연방 공무원 대상 설문조사에서, 응답자의 거의 절반이 선택권이 주어진다면 매일 원격 근무를 하겠다고 답했습니다. 응답자의 거의 3분의 1이 주당 3-4 일 동안 원격 근무를 하고 싶다고 답했다. 응답자의 절반 이상이 팬데믹이 끝난 후 소속 기관의 재택근무 지원( ) (새 탭에서 열림) 이 확대될 것으로 예상했다.
이제 엔드포인트 관리와 보안에 주력할 때입니다
엔드포인트 관리 및 보안은 모든 IT 운영 및 보안 계획에서 핵심적인 요소입니다.
직원들이 사용하는 엔드포인트(기관에서 지급한 노트북이든 개인 소유 기기이든 상관없이)에 대한 가시성이 없다면, SLED 기관들은 해당 엔드포인트와 이에 의존하는 IT 운영을 안전하게 보호하는 데 어려움을 겪게 될 것입니다.
재택근무로의 전환으로 인해 IT 보안 문제가 더욱 커졌습니다. 공격자들은 (새 탭에서 열림) 재택근무자들의 방화벽 보호 조치 미비와 피싱 공격 에 대한 취약성을 악용하여, 팬데믹, 정치 뉴스, 다가오는 올림픽과 같은 인기 있는 주제를 이용하고 있습니다.
평균적으로, 정부 기관 직원들의 11%가 (새 탭에서 열림) 2020년에 실시된 테스트에서 피싱 공격에 속아 넘어갔습니다. 이러한 공격이 실제로 발생하면 키로거나 랜섬웨어와 같은 악성코드가 수많은 엔드포인트에 설치될 수 있습니다.
랜섬웨어 공격이 점점 더 늘어나고 있다. 현재 많은 공격자들은 시간을 끌며, 체류 기간을 43 일까지 연장하고 (새 탭에서 열림), 네트워크를 잠복하며 탐색하여 더 가치 있는 엔드포인트를 찾아낸 뒤, 데이터를 암호화하고 몸값을 요구함으로써 공격을 공개하고 있습니다.
원격 근무를 하는 직원들은 이러한 공격에 특히 취약하며, 이러한 공격은 내부 네트워크로까지 확산될 수도 있습니다. SLED 기관은 내부 네트워크는 물론 재택근무지와 같은 원격 위치에 있는 모든 엔드포인트에 대한 보안 방어 체계를 강화해야 합니다.
ARP 자금을 지원하기 전에 엔드포인트 문제를 찾아서 해결하십시오
엔드포인트 관리와 보안을 ARP 자금을 통해 해결해야 할 문제로 간주하고 싶은 유혹이 들 수도 있겠지만, ARP 자금이 지원되기 전에 지금 당장 엔드포인트와 IT 투자를 합리화하는 것이 더 실용적인 접근 방식입니다.
따라서 조직은 직원들이 사용하는 단말기가 모니터링되고, 관리되며, 최신 상태로 유지되고, 안전하게 보호되고 있음을 확신함으로써 새로운 자금을 보다 효과적으로 활용할 수 있습니다. 오류가 있거나 지원되지 않는 엔드포인트가 제거되었습니다. ARP 자금은 해당 조직이 파악하고 신뢰하는 엔드포인트에만 적용됩니다.
엔드포인트 최적화는 엔드포인트가 어디에 있든 그 현황을 파악하는 것에서 시작됩니다. 많은 조직에서 엔드포인트의 약 10-20%가 IT 운영 팀에 파악되지 않아, IT 책임자들은 직원들이 사용 중인 모든 IT 자산에 대한 명확한 현황을 파악하지 못하고 있습니다.
이러한 인벤토리가 없다면, IT 운영팀은 엔드포인트의 성능 문제나 보안 사고를 모니터링할 수 없습니다. 이들은 최근 발견된 보안 취약점을 제거할 수 있는 소프트웨어 업데이트 및 패치에 대한 엔드포인트 일정을 잡을 수 없습니다. 게다가 하드웨어와 소프트웨어 투자에 대한 예산을 정확하게 책정할 수도 없습니다.
엔드포인트 관리 및 보안을 위한 4단계
이러한 이유로, SLED 기관은 통합 엔드포인트 관리 및 보안을 위해 다음의 4단계 절차를 신속히 이행해야 합니다:
- 자산 가시성
사용 중인 엔드포인트를 확인하세요. (새 탭에서 열림), 하드웨어 및 소프트웨어 구성 세부 정보를 기록하고, 보안 및 성능 문제를 모니터링하세요. 다음과 같은 질문에 답해 주십시오. 해당 조직은 현재 구성 편차를 어떻게 모니터링하고 있습니까? 긴급 상황 시 패치를 얼마나 빨리 설치할 수 있나요?
- 공구 및 비용 최적화
다양한 환경에서 엔드포인트를 모니터링하고 관리하기 위해 IT 운영 및 보안 팀의 도구를 재검토하십시오. 중복된 도구 세트를 간소화할 수 있을까요? 각 부서가 자체적으로 선택한 도구를 도입하는 방식에 비해, 중앙 집중식 도구 세트로 전환하는 것이 시간과 비용을 절약할 수 있을까요?
- 데이터 개인정보 보호
데이터 개인정보 보호 (새 탭에서 열림) 는 공공 및 민간을 막론하고 모든 조직에서 그 중요성이 점점 더 커지고 있습니다. 현재 해당 조직은 데이터 개인정보 보호 및 규제 준수를 어떻게 평가하고 있습니까? 해당 조직은 보호하고 있는 데이터 중 가장 가치 있는 것이 무엇인지, 그리고 그 데이터에 어떻게 접근하고 있는지 파악하고 있습니까? 해결해야 할 데이터 개인정보 보호 관련 위험이 있습니까?
- 사고 대응
엔드포인트()에서 수주 또는 수개월 동안 잠복해 있었을 가능성이 있는 고도로 지속적 위협(APT)을 포함하여, 위협을 탐지, 조사, 대응 및 해결하는 데 사용되는 도구를 재검토하십시오. IT 팀이 위협에 대응하는 데 얼마나 걸리나요? 클라우드 서비스의 도입이 확대되고 원격 근무가 지속되는 상황에서, 해당 조직은 사고에 가능한 한 신속하고 효과적으로 대응할 준비가 되어 있습니까?
엔드포인트 기기를 관리하세요
결론적으로, 지금이야말로 엔드포인트 기기를 효과적으로 관리하고 엔드포인트 관리 및 보안 도구를 도입해야 할 때입니다. 원래 제거하거나 교체했어야 할 엔드포인트에 새로운 연방 자금을 투입하는 것은 아무런 이점이 없습니다.
지금 바로 엔드포인트 합리화 프로젝트를 시작하세요. 그리고 디지털 전환을 위해 ARP 자금을 지원할 시기가 되면, 이미 검증하고, 검토하며, 필요에 따라 조정하고, 승인까지 마친 기반을 바탕으로 사업을 추진하게 될 것입니다. 그렇다면 ARP 자금은 귀사가 혁신을 이루고 사이버 보안 방어 체계를 강화할 수 있는 더 큰 기회를 제공할 것입니다.
