이제 방향을 바꿀 때가 된 걸까요? 의 IT 위협 관리 (새 탭에서 열림)와 관련하여, 전 세계의 사이버 보안 전문가들은 모두 동일한 과제에 직면해 있습니다. 조직의 사이버 보안에 더 많은 비용을 지출하고 있음에도 불구하고, 특히 보호해야 할 대상의 규모와 범위가 계속 확대됨에 따라, 이들은 정교한 위협에 대응하는 데 어려움을 겪고 있다.
PwC의 ‘ 2022 Global Digital Trust Insights Survey’ (새 탭에서 열림) 는 이 점을 강조하고 있습니다. 조직의 3분의 2 이상(69%)이 2022년에 사이버 보안 예산이 증가할 것으로 예상하고 있으며, 이 중 26%는 예산이 10% 이상 늘어날 것으로 전망하고 있다. 일부 진전이 이루어지고는 있지만, 경영진의 75%는 자사의 기술, 데이터 및 운영 환경이 지나치게 복잡하다고 응답했습니다.
사각지대의 위험
이러한 복잡성은 가시성과 관련해 계속해서 실질적인 문제를 야기하고 있다. 많은 경영진은 조직을 내부와 외부 양면에서 살펴볼 때 상당한 사각지대가 존재할까 봐 우려하고 있다. 예를 들어, 응답자의 25%는 제3자 및 확장된 공급망이 초래하는 위험에 대해 거의 또는 전혀 이해하지 못한다고 인정했다.
이는 2013년부터 PwC와 공동 사업 파트너십을 맺어온 타늄(Tanium)이 너무나도 잘 인지하고 있는 문제입니다. 조직이 통합 플랫폼을 통해 사이버 보안을 접근할 때 얻을 수 있는 실시간 가시성과 제어 기능이 없다면, 그 경험은 단절될 수밖에 없습니다. 그 결과, 악의적인 활동의 위협을 식별하는 데만도 너무 오랜 시간이 걸리며, 이를 해결하는 것은 말할 것도 없습니다.
사이버 보안 전문가들은 당연히 조직들이 이러한 취약점을 보완할 것을 촉구합니다. 그러나 받아들이기 힘든 사실은 이러한 문제들이 계속될 뿐만 아니라 더욱 시급해질 것이라는 점이다. 연결된 기기, 예를 들어 원격 근무나 새로운 공급망 파트너 등을 통해 조직의 취약점이 커질수록, 사각지대와 미해결 위험의 위험도 함께 커질 것입니다. 통합의 필요성은 그 어느 때보다도 시급해지고 있다.
엔드포인트에 대한 포괄적인 가시성 확보 및 정확한 정보 파악
대화의 방향이 바뀌어야 합니다. 끊임없이 새로운 도구를 도입하고 프로토콜을 업데이트하는 것은 결국 ‘두더지 잡기’와 같은 헛된 노력으로 이어질 수 있다. 조직에 필요한 것은 포괄적인 엔드포인트 가시성 (새 탭에서 열림) 을 제공하고, 네트워크의 어느 부분이라도 즉시 제어할 수 있는 기능을 갖춘 단일 플랫폼, 즉 주도권을 되찾을 수 있는 수단입니다. 이것이 바로 Tanium의 통합 솔루션이 제공하고자 하는 것입니다: 명확한 가시성과 즉각적인 제어 능력입니다.
이러한 사이버 보안 접근 방식은 데이터 수집, 보고 및 참여의 개선이라는 또 다른 이점을 제공합니다.
최고 경영진에게 위험 보고하기
PwC 보고서가 밝혀낸 또 다른 문제는 사이버 보안 부서와 조직의 최고 경영진 간의 잠재적인 소통 단절을 해소해야 할 필요성이다. 설문에 응한 CEO 중 일부는 자신이 더 적극적으로 참여하고 있다고 생각하지만, CEO가 아닌 임원들은 CEO가 위기 상황일 때만 관여한다고 보고 있다. 그러나 양측 모두 사이버 보안의 사명이 신뢰 구축과 비즈니스 성장 지원으로 전환되고 있다고 보고 있으며, 응답자의 54%는 이 과제가 단순한 사이버 방어와 통제 차원을 넘어선 것이라고 규정하고 있다.
이러한 어려움의 근본 원인에는 사이버 보안 책임자들이 CEO와 이사회 구성원들에게 공감을 불러일으킬 수 있는 용어로 자신들이 이룬 성과를 명확히 설명하는 데 종종 어려움을 겪는 점이 있습니다. 그들은 조직의 사이버 보안 현황과 그동안 이룬 진전에 대해 신뢰할 수 있는 단일 정보원이 필요합니다.
그들은 그 이야기를 더 효과적으로 전달할 수 있는 수단이 필요할 뿐만 아니라, 위험이 어떻게 평가되고 우선순위가 정해지는지, 그리고 지출이 어떻게 더욱 전략적으로 집중되고 있는지에 대한 내용을 제시할 수 있는 수단도 필요합니다. 다시 말해, 통합이 해결책이 될 수 있습니다. 통합을 통해 조직의 현재 상태를 한눈에 파악할 수 있기 때문입니다.
선진 기업들은 이러한 목표를 달성하는 데 점점 더 능숙해지고 있다. PwC의 연구 결과에 따르면, 가장 큰 발전을 이룬 조직은 전사적으로 모든 운영을 효율화했을 가능성이 5배 더 높은 것으로 나타났다. PwC 및 Tanium과 협력함으로써, 훨씬 더 많은 조직이 이러한 이점을 누릴 수 있는 기회가 열립니다.
이는 사이버 보안 분야가 조직 내 세부적인 부분뿐만 아니라 더 큰 그림에 초점을 맞출 방법을 모색하기 시작할 때 어떤 성과를 거둘 수 있는지 엿볼 수 있는 사례입니다. 사이버 보안 책임자들에게 필요한 것은 이러한 전체적인 상황을 파악할 수 있게 해주고, 세부 사항에 집중할 수 있는 기능을 제공하는 통합 위협 관리 플랫폼입니다.
복잡성은 사라지지 않을 것입니다. 중요한 것은 그 복잡성을 파악하고, 이에 대응하며, 이 과정을 이사회가 공감할 수 있는 언어로 설명할 수 있는 능력입니다.
위의 내용 중 마음에 와닿는 것이 있나요? PwC와 소통해 보세요. (새 탭에서 열림) 를 통해 이러한 과제를 해결하고 조직 내에서 모범 사례를 적용하는 방법을 알아보세요.
또한 에서 Tanium의 솔루션 (새 탭에서 열림) 이 이러한 과제를 해결하는 데 어떻게 도움이 되는지 자세히 알아보실 수 있습니다.
