최신 사이버 위협 데이터는 매우 분명합니다. IDC에 따르면, 전 세계 조직의 1/3 이상이 지난 한 해 동안 랜섬웨어 관련 공격 또는 침해를 경험했습니다. 또한 IT 리더가 레이더를 계속 사용해야 하는 유일한 위협도 아닙니다. 그러나 보안 산업은 은색 불릿 솔루션을 제공하는 벤더로 가득 차 있지만, 많은 업체가 사이버 위생 (새 탭에서 열림) 침해로 이어지는 근본적인 문제를 해결하기 위해 거의 하지 않습니다.
다행히 Tanium은 조직에게 사이버 위생을 지원하고 중요한 공격 경로를 차단하는 데 필요한 가시성과 제어를 제공합니다. 최근에 ProNet Designs의 운영 관리자인 Nathan Peters와 만나 자세한 내용을 들었습니다.
https://youtu.be/tERNTeo_y44
문제의 원인
랜섬웨어는 당연히 현재의 위협 환경을 지배합니다. Attacks have spiked (opens in a new tab) an estimated 102% over the past year, and global damage is projected to reach (opens in a new tab) a staggering $20 billion in 2021. 여러 공격 경로가 있지만 패치되지 않았거나 잘못 구성된 IT 자산으로 인해 많은 침해가 발생합니다. LockFile (새 탭에서 열림)로 알려진 새로운 변형을 구동하는 최신 캠페인은 Microsoft Exchange 서버에서 소위 “ProxyShell” 버그를 악용하여 작동합니다.
이러한 맥락에서 사이버 위생을 무시하는 것은 기본적인 실사를 포기하는 것과 비슷하다고 Peters는 말합니다.
“몰에서 자동차 문을 잠그지 않는 것과 같습니다. 예, 문이 닫혀 있지만 누군가 여전히 열 수 있습니다.”라고 그는 주장합니다. “환경이 얼마나 건전한지 또는 그렇지 않은지 모른다면 더 큰 위험을 감수하고 공격 영역을 넓힐 수 있습니다.”
[또한 읽기: 위험 관리란 무엇입니까? 개요 간소화] (새 탭에서 열림)
안타깝게도 오늘날 이러한 공격 표면은 팬데믹 기간 동안 클라우드 인프라 및 애플리케이션에 대한 투자와 원격 작업 엔드포인트의 폭발적인 증가로 인해 그 어느 때보다 커지고 있습니다. 그러나 모든 규모의 조직은 모든 IT 자산을 추적하는 것이 어렵다고 생각합니다.
ProNet Designs가 지원하는 중간 규모의 조직은 종종 문제를 해결할 리소스가 적고 사이버 보안보다 우선하는 비즈니스 우선순위가 더 적다고 Peters는 설명합니다.
“일반적으로 운영, 제품 및 고객에게 판매에 중점을 둡니다.”라고 그는 말합니다. “그들에게는 보안 운영 센터, 즉 레드, 블루 또는 퍼플 팀이 없어 무엇이 잘못된지 알려줍니다.”
Tanium 및 ProNet 설계가 도움이 되는 부분
그렇다면 성공적인 사이버 위생의 핵심은 무엇일까요? 이 모든 것은 조직의 엔드포인트 자산에 대한 포괄적인 가시성을 확보하고 비승인 시스템을 관리하는 것으로 이어집니다. 그리고 제어에 관한 것입니다. 패치되지 않았거나 잘못 구성된 엔드포인트를 수정하기 위해 대규모로 복구할 수 있는 기능입니다.
이것이 ProNet Designs가 Tanium 플랫폼을 사용하는 고객을 위해 수행하는 작업입니다.
Peters는 “Tanium은 어떤 자산을 가지고 있는지, 패치가 적용되었는지, 규정 준수 상태인지, 올바르게 구성되었는지를 보여 줍니다.”라고 설명합니다. 또한 Tanium을 사용하여 네트워크를 살펴보고 열려 있지 않은 포트가 있는지 확인합니다. 이는 공격자가 이를 활용하고 잠글 수 있는 것을 파악하는 데 도움이 됩니다.”
또한 Tanium은 Peters와 그의 팀이 IT 포렌식 및 보고를 향상하도록 지원하여 고객을 위한 장기적인 위험 완화를 지원하는 데 필요한 명확성과 확신을 제공합니다.
“자산 관리와 패치에만 국한되지 않습니다. 또한 Tanium을 사용하면 기록으로 돌아가서 무슨 일이 일어났는지 확인할 수 있습니다.”라고 결론지었습니다. “이는 여러분이 얼마나 노출되었는지 이해하고 향후 동일한 일이 발생하지 않도록 더 나은 결정을 내리는 자신감을 줍니다.”
사이버 위생의 필수 요소에 대해 자세히 알아보고 지금 사이버 위생 평가 (새 탭에서 열기) 를 통해 네트워크에 무엇이 있는지 알아보십시오.
