우리의 새로운 재택 근무 문화는 오늘날의 조직에 엄청난 복잡성을 야기했습니다.
노트북, 태블릿, PC, 프린터, 스캐너와 같은 수십억 대의 디바이스가 팬데믹이 시작될 때 빠르게 집으로 가져와 작업을 수행하거나 IT 팀이 과로하여 조정을 하고 나중에 우편으로 발송하는 것을 고려하십시오. 이러한 엔드포인트를 관리하고 보호해야 하는 문제는 무수히 많습니다. 대부분은 더 이상 조직의 네트워크에 국한되지 않지만 제한 없이 상업적으로 이용 가능한 광대역 및 Wi-Fi 연결에 분산되어 있습니다.
이러한 확산된 네트워크에 대한 아이디어를 얻으려면 사이버 보안 전문가를 위한 협회인 ISC(Internual Cybersecurity Workforce Study by)2을 살펴보십시오. 3.790 명의 보안 담당자를 대상으로 한 글로벌 설문조사에서 응답자의 30%가 하루 만에 조직이 원격 인력 모델로 전환했다고 응답한 반면, 또 다른 47%는 일주일이 걸리는 상대적 럭셔리를 경험했다고 응답했습니다. 보고서에 따르면, 이러한 갑작스러운 변화는 “사이버 보안 전문가들이 원격 환경을 이동하고 보호해야 하는 전례 없는 부담을 안겨줍니다.”
저와 같은 CISO들 간의 기존 지혜는 네트워크 복잡성이 확대됨에 따라 엔드포인트 관리 및 보안에 많은 비용과 시간이 소요된다는 점입니다. Tanium에서의 제 역할에서 항상 이 이야기를 듣습니다. 저는 다른 보안 및 IT 경영진이 사이버 위험을 해결하고, IT 운영을 관리하며, 비즈니스 복원력을 개선하도록 도울 책임이 있습니다. 또한 Tanium 시스템과 데이터를 보호할 책임이 있습니다.
제가 배웠던 것은 복잡성이 조직의 보안을 유지하는 데 반대할 필요가 없다는 것입니다. 사실 “복잡성”이라는 용어 자체가 잘못 사용된 것 같습니다. 대부분의 경우, 사람들이 복잡성에 대해 이야기할 때 그 의미는 비즈니스 및 기술적 다양성입니다. 이는 하이브리드 및 멀티 클라우드 배포, SaaS 및 사용자 지정 앱뿐만 아니라 이러한 리소스에 액세스하기 위해 확장되는 장치 유니버스를 포함하여 다양한 비즈니스 요구 사항 및 사용 사례뿐만 아니라 이를 지원하는 데 필요한 기술 인프라 및 애플리케이션의 조합을 의미합니다. 조직은 다양성을 선호하여 더 많은 애플리케이션을 제공하여 더 많은 장소에서 장치를 이동시킬 수 있습니다. 비즈니스와 기술은 IT가 가시성과 제어 능력이 부족할 때만 진정으로 복잡해집니다.
명명법 외에도 모든 조직이 복잡하게 포용하고 승리할 수 있는 다섯 가지 방법이 있습니다.
허브 및 스포크 모델 혁신
수십 년 동안 IT 팀은 허브 및 스포크 모델을 기반으로 네트워크 보안 관리를 수행해 왔습니다. 이들은 보안 기능을 데이터 센터에 배포했으며, 사무실에 있는 모든 사람이 이에 연결되어 있습니다. 이 모델은 머리에 던졌습니다. 원격 작업의 세계에서는 이러한 환경에 대한 초크 포인트가 너무 많습니다.
32.000 명의 직원이 레거시 VPN 연결을 통해 데이터 센터의 네트워크 애플리케이션에 연결하려고 하는 대규모 금융 서비스 회사라고 가정해 봅시다. 동일한 연결이 보안 서비스에 사용되고 있습니다. 이렇게 하면 기업 네트워크에 초크 포인트가 생성됩니다. 많은 기업들이 비즈니스 라인 애플리케이션을 계속 작동해야 하기 때문에 결국 보안 허용을 하게 됩니다.
가장 먼저 해야 할 일은 잠재적인 초크 포인트에 대한 의존을 제거하는 것입니다. 모든 사람이 케이블 또는 DSL 회선을 사용하여 집에서 작업하는 경우 네트워크 계층에 보안을 배치해도 문제가 발생하지 않습니다. 분산된 인력의 경우 네트워크 계층이 더 이상 사용되지 않습니다. 즉, 엔드포인트에서 보안이 필요합니다. 또한 클라우드에서 SaaS 또는 IaaS와 같은 서비스에 대한 보안을 유지하는 것이 중요합니다.
모든 엔드포인트 찾기
보이지 않는 것은 관리하고 보호할 수 없습니다. 예를 들어, 자산 관리를 위해 하나의 솔루션, 즉 취약성 관리를 위해 하나, 패치 관리를 위해 하나를 사용하는 많은 CISO 및 CIO와 협력합니다. 여러 시스템을 사용하여 장치를 관리하고 보호하면 가시성 격차가 줄어듭니다. 이러한 도구는 모두 다양한 방식으로 작동합니다. 일부는 Windows에서 작동합니다. 일부는 Linux에서 작동합니다. 일부는 Mac에서 작동합니다. 도구의 단편화로 인해 노출을 적절히 평가하는 것이 매우 어렵습니다.
“보이지 못하는 것은 관리하고 보호할 수 없습니다.”크리스 호드슨
저는 CISO가 “지난 분기에 중요한 패치를 97% 배포했습니다. 이것은 회사 기록입니다.” 모든 사람이 박수와 높은 성과를 내고 있습니다. 하지만 동일한 CISO는 해당 패치 에이전트만 최대 75%의 기술에 배포했습니다. 나머지는 볼 수 없어 패치가 되지 않습니다. 따라서 이러한 정말로 휘어진 지표를 얻을 수 있습니다.
분산된 작업 시간 내에 가시성 부족이 높아지고 있습니다. 그러나 엔드포인트를 식별하고 액세스하기 위한 단일 대시보드인 관리 평면이 있는 경우 가시성과 제어 기능을 얻을 수 있습니다.
제로 트러스트 수용
데이터 센터에서 벗어나 엔드포인트에 더 가깝게 보안을 제공하는 것은 오늘날의 분산된 비즈니스 및 비즈니스 연속성을 보호하는 데 중요합니다. 작업자는 CISO 및 보안 팀이 패치 상태와 같은 보안 위생에 대해 보고할 수 없는 장치를 사용하고 있습니다. 이러한 의미에서 공격 표면의 크기가 방금 폭발했습니다.
여기서 제로 트러스트가 나타납니다. 개념은 간단합니다. 조직의 컴퓨터 네트워크가 침입하지 않도록 방어하기 위해, 이전에 시스템에 알려진 모든 장치 및 사용자는 잠재적 위협으로 취급되며 네트워크 액세스 권한을 부여받기 전에 인증을 받아야 합니다. 제로 트러스트 모델은 약 20년 동안 지속되었습니다. 그러나 대부분의 보안 팀은 실제로 이를 시행하지 못했습니다. 팬데믹과 보안되지 않은 Wi-Fi에서 사용되는 원격 엔드포인트의 폭발적인 증가로 인해 이제는 이 문제가 필요합니다.
왼쪽 시프트
CISO로서 저는 사람들에게 일을 할 수 없다고 말할 수 없습니다. 그러나 이는 전통적으로 보안의 역할로 여겨졌는데, 이는 오늘날의 실패 속도가 빠르고 반복 속도가 빠른 민첩한 소프트웨어 개발 관행의 무력화입니다.
이를 해결하는 한 가지 방법은 왼쪽 소프트웨어 테스트 전환이라고 하는 것을 채택하는 것입니다. 즉, 개발 주기에서 훨씬 일찍(왼쪽) 테스트하여 개발자가 코드를 작성하고 릴리스할 때 보안 수정 사항을 포함시킵니다. 보안 컨트롤을 조기에 코드화하면 생산에 들어가는 복잡성을 줄일 수 있습니다. 이를 통해 보안 팀은 변화하는 비즈니스 요구 사항에 보안 요구 사항을 적용할 수 있을 만큼 민첩하게 대응할 수 있습니다. 이는 애자일 기반 개발 프로젝트의 불가피한 결과입니다. 보안 기능은 가벼운 터치를 통해 중요한 상담 조언을 거의 즉시 제공해야 합니다.
기술뿐만 아니라 비즈니스에 집중
복잡성은 단순한 기술적 문제가 아닙니다. 팬데믹 시기에 조직이 현재 어려움을 겪고 있는 주요 과제 중 하나는 자체 비즈니스 연속성을 이해하는 것입니다. 귀사의 서비스는 어떻게 작동하고, 비즈니스 서비스 라인, 보안 서비스, IT 서비스 및 공급망은 어떻게 작동합니까? CISO 및 CIO의 범위 내에 있고 엔드포인트 관리 내에 있는 결정.
3월에 모든 사람이 원격 근무를 시작했을 때, 저는 Tanium의 자체 비즈니스 연속성에 대해 묻는 고객의 절대적인 요청을 받았습니다. 그들은 다음과 같은 것을 알고 싶어했습니다. 우리는 어떻게 고객 기반과 가정에 있는 모든 사람과의 파트너를 지속적으로 지원할 수 있었을까요? 일부 고객은 당사의 방법에 대한 150 개 질문으로 설문조사를 보냈습니다. 다른 경우, 저는 방금 거버넌스 담당자와 전화 통화를 하고 우리가 어떻게 접근하는지 설명했습니다. 그들에게 다양한 규정준수 프레임워크에 대한 우리의 증명 사본을 제공하여 우리의 애플리케이션 소프트웨어가 온전하고 신뢰할 수 있음을 입증했습니다.
이는 비즈니스 연속성 계획이 조직의 프로세스와 인력에 부합해야 한다는 것을 의미합니다. 사이버 보안에 대한 회사의 접근 방식과 유사합니다. 궁극적으로 공급망을 신뢰해야 하지만, 신뢰가 주관적이며 회사의 문화와 리소스에 모두 부합해야 한다는 것을 검증하는 방법도 필요합니다.
따라서 복잡성을 처리하는 것은 기술적인 것만은 아닙니다. 복잡성은 공급망에서 비롯됩니다. 이는 업스트림 및 다운스트림 위험을 식별하는 것입니다. 이는 기술뿐만 아니라 사람과 사람들이 자신의 업무를 수행하는 방식에도 어떤 종속성이 있는지 아는 것입니다.
복잡성은 현대 비즈니스가 운영되는 방식입니다. 이를 수용하면 다음에 어떤 일이 일어나든 직원을 지원할 수 있습니다. 분산된 비즈니스를 관리하는 것은 복잡하지만 성공할 기회이기도 합니다. Mike Tyson이 말한 바와 같이, “모두가 입 안에 뚫릴 때까지 계획을 가지고 있습니다.”
Chris Hodson은 Tanium의 CISO입니다.
