IT 운영 변경 동결은 많은 조직에서 흔히 볼 수 있는 현상입니다. 어쨌든, 어떤 소프트웨어 변경이든 새로운 버그나 오류, 그 밖의 문제들이 발생할 위험이 따릅니다. IT 인력이 부족할 것으로 예상되는 시기나, 사업이 판매 성수기에 접어드는 경우, 변경 사항을 동결하는 것이 조직을 이러한 위험으로부터 보호할 수 있다는 주장이 제기되고 있다. 사실, 조직은 그보다 더 민첩해질 수 있고, 또 그래야만 합니다. 변화 정체가 혁신을 저해하고 시스템을 더욱 큰 사이버 위험에 노출시킵니다.
다행스러운 점은 이제 IT 운영 팀이 환경 관리에 있어 더 적극적인 역할을 수행할 수 있도록 지원하는 도구가 마련되어 있다는 것입니다. 이를 통해 신속하고 대규모로 업무를 처리할 수 있게 되었습니다. 그렇게 함으로써, 그들은 마침내 변경 동결과 관련된 제약과 위험에서 벗어날 수 있게 됩니다.
변화에 대한 반발로 상황이 교착 상태에 빠진다
모든 현대 조직은 소프트웨어를 기반으로 운영됩니다. 또한 많은 기업들이 끊임없이 변화하는 고객과 시장의 요구에 발맞추기 위해서만이라도 지속적인 혁신에 의존하고 있습니다. 변경 동결은 중요한 시점에 CI/CD 파이프라인을 중단시켜 출시 기간과 고객 경험에 부정적인 영향을 미칠 수 있습니다. 선도적인 기술 혁신 기업들이 개발자들에게 이런 식으로 걸림돌을 놓지는 않을 것입니다.
또 다른 고려 사항은 사이버 보안입니다. 공격자들은 결코 주저하지 않는데, IT 운영 팀은 왜 주저해야 할까요? 사실, 공격자들이 조직의 시스템이 동결된 상태를 발견하면 IT 환경 내를 신속하게 이동할 수 있습니다.
한편, 수비 자원은 동결된 상태라, 상황이 너무 늦어지기 전까지는 대응하기가 극히 어렵습니다. 아마도 이것이 자신들에게 주는 이점을 잘 알고 있기 때문인지, 랜섬웨어 공격자들은 종종 미국 공휴일 직전에 공격을 감행한다. 예를 들어:
- 의 Kaseya 공급망 공격 (새 탭에서 열림)는 관리형 서비스 제공업체(MSP) 및 하류 고객을 대상으로 7월 4일 주말 동안 발생했습니다.
- 의 육류 가공 대기업 JBS USA (새 탭에서 열림) 에 대한 공격은 메모리얼 데이 주말에 발생했다.
- 의 콜로니얼 파이프라인 가동 중단 사태는 (새 탭에서 열림) 어머니의 날 주말에 시작되었습니다.
공격이 성공하여 모든 변경 사항이 동결된 상황에서, 어떻게 신속하게 패치를 적용할 수 있을까요? 긴급한 예외 상황에서는 여전히 업데이트를 배포할 수 있습니다. 하지만 동결 기간 동안 여러 예외 상황을 처리해야 할 위험을 감수하기보다는, 변화로 인한 영향을 적극적으로 관리할 방법을 찾는 것이 더 나은 장기적인 해결책이 아닐까요?
변화와 IT 위험을 관리하는 더 나은 방법
이를 위해 조직은 가장 중요한 비즈니스 시스템을 우선으로 삼아, 테스트와 배포가 지속적으로 반복되는 주기를 계획해야 합니다. 이러한 절차는 유연하게 운영되어야 하며, 주기 도중에 발생하는 변화들을 반영해야 합니다. 이 부분에서 지나치게 경직되고 융통성 없는 정책을 마련하면, 사실상 업무가 마비되는 결과를 초래하게 될 것입니다. 모든 테스트 및 배포 도구는 도입된 변경 사항으로 인해 발생할 수 있는 예기치 못한 결과를 최소화하기 위해 롤백 기능을 갖추고 있어야 합니다.
다음으로, 여러분의 팀에 대해 생각해 보세요. 조직을 필요하거나 바람직한 변화 속도에 따라 여러 그룹으로 분류하고, 각 그룹에 대해 별도의 정책과 절차를 마련하십시오. 제품 개발 팀은 매주 패치를 배포하기를 원할 수 있지만, 재무 팀의 경우 분기별로 배포하는 것만으로도 충분히 빈도가 높을 수 있습니다. 또한 공구는 각 그룹의 구체적인 요구 사항을 충족할 수 있을 만큼 유연해야 합니다. 중대한 위기 상황에서 즉각 대응할 수 있는 신속대응팀을 구성하고, 조직이 심각한 위험에 처한 경우 일부 내부 안전장치를 우회할 수 있는 권한을 부여한다.
Tanium이 어떻게 도움이 될 수 있는지
일상적으로 동결 조치를 시행하는 조직들은 하룻밤 사이에 바뀌지는 않을 것이다. 이 계획이 성공하려면 의사결정권자들이 이 아이디어에 동의해야 합니다. 좋은 전략은 작은 것부터 시작해서 단기간에 성과를 낼 수 있는 방법을 찾는 것입니다. 다음 동결 조치에서 제외될 수 있는 그룹이 있는지 확인하고, 해당 그룹과 협력하여 IT 보안 관리 상태를 개선하고 사이버 복원력을 강화하십시오. 이를 통해 테스트 및 배포 정책을 수립하는 방법에 대한 시범 사례이자, 능동적인 관리 대응을 가능하게 하는 도구의 테스트 베드 역할을 동시에 수행할 수 있을 것입니다.
이 과정을 원활하게 진행하기 위해, 다음 질문들을 통해 변경 동결의 범위를 더 잘 파악해 보십시오:
- 이 동결 상태는 얼마나 지속되나요?
- 이번 동결 조치의 영향을 받는 그룹과 받지 않는 그룹은 어디인가요?
- 이 동결 조치에 대한 긴급 예외 조항이 있습니까?
다행스러운 점은, Tanium이 엔드포인트 관리 및 보안을 위한 포괄적인 플랫폼인 ‘ ’을 통해, 보다 역동적이고 적극적인 변화 관리 방식으로의 전환을 성공적으로 이끌어낼 수 있도록 지원한다는 것입니다. 무엇보다 중요한 점은, 당사의 독창적인 아키텍처 덕분에 IT 팀은 엔드포인트 환경의 규모가 아무리 크더라도 문제를 신속하고 광범위하게 파악하고 해결할 수 있다는 것입니다.
Tanium을 직접 체험해 보세요. 지금 바로 무료 체험에 가입하세요. (새 탭에서 열림).
