기업은 적대적 인수, 인재 이탈, 예측 불가능한 고객 행동 및 시장 변동과 같은 수많은 존재적 위협에 직면합니다. 이러한 모든 위험은 리더들이 수십 년 동안 신중하게 계획하고 평가한 매우 친숙한 위험입니다. 그러나 이러한 리더는 잠재적으로 피해를 줄 수 있는 위협, 즉 모든 것을 몇 초 만에 잃을 수 있는 대규모 데이터 침해에 대해 놀랍게도 준비가 되어 있지 않은 경우가 많습니다.
문제는 회사의 “기술”이 아닌 이사회의 최상위에서 시작됩니다. 나스닥과 Tanium이 협력하여 비즈니스 리더가 자체 사이버 보안 취약성을 평가하는 방법을 조사했을 때 알게 되었습니다. 런던 대학교 골드스미스의 연구원인 “책임의 격차: 사이버 보안 및 책임의 문화 구축”은 새로운 연구에서 데이터 보안 사고에 대한 추정 및 실제 기업 준비와 조직 최상위 수준에서의 광범위한 책임 부족 사이의 걱정스러운 격차를 발견했습니다. 이는 가장 중요한 데이터를 보유하고 있는 세계 최대 네트워크 중 일부가 리더들이 믿는 것보다 더 취약하다는 것을 의미합니다.
이 연구는 미국, 영국, 독일, 일본, 덴마크, 노르웨이, 스웨덴 및 핀란드 전역에서 1.530 명의 비임원 이사(NED), 최고 경영진, 최고 정보 책임자(CIO) 및 최고 정보 보안 책임자(CISO)를 대상으로 설문조사를 실시했습니다. 가장 취약한 기업 중 98%의 비즈니스 리더들이 조직이 항상 모든 장치와 사용자를 모니터링할 수 있다고 확신하지 못한다는 사실을 발견했습니다. 이는 정보가 알려지지 않은 곳을 통해 이동하고 있음을 의미합니다.
또한 응답자의 90%는 사이버 보안 사고에 대한 중간 내지 높은 위험으로 분류될 수 있으며, 응답자의 40%는 사이버 공격의 영향에 대해 책임을 지지 않았다고 인정했습니다. 이사회 구성원과 고위 경영진이 모두 사이버 보안 인식 및 준비 상태를 이해하고 공개적으로 전달할 때까지, 그리고 모든 직원은 개인적인 책임에 대해 교육을 받게 되어, 여러분이 얼마나 취약한지와 얼마나 취약한지 간의 격차를 해소합니다.
정보 보안은 글로벌 2000 기업에서 IT 지출의 가장 큰 영역이 되고 있습니다. PwC에 따르면 정보 보안은 2014 에서 2015으로 지출이 평균 24% 증가했습니다. 안타깝게도 보안 산업은 사이버 해커의 속도로 진화하지 못했으며 대부분의 기업은 수십 년 동안 업데이트되지 않은 기술을 사용하여 가장 민감한 데이터를 보호합니다.
동일한 연구에 따르면 데이터 침해 사고가 지출을 능가하여 작년 전 세계적으로 38% 증가했습니다. 왜요? 사이버 보안이 단순한 기술 문제가 아니라는 것을 알았기 때문입니다. 올바른 도구와 사이버 위생 관행을 갖추는 것은 올바른 보안 태세를 보장하는 데 가장 중요하지만, 이는 방정식의 일부일 뿐입니다. 조직의 데이터를 보호할 책임이 있는 사람들이 책임감을 느끼지 않거나 단순히 어떻게 해야 할지 모를 경우, 회사는 여전히 큰 위험에 처하게 됩니다.
하지만 낙관주의의 원인이 있습니다. 새로운 기술은 레거시 보안 도구의 지연 시간 및 확장 문제를 해결할 뿐만 아니라, 이 보고서는 취약성을 줄이고 궁극적으로 책임 격차를 줄이기 위해 이사회에서 C-Suite, 직원에 이르기까지 모든 조직이 의미 있는 대화를 시작하기 위해 고려할 수 있는 몇 가지 조치를 식별합니다. 고려해야 할 두 가지는 다음과 같습니다.
개방적인 문화 조성: 이사회 교육 및 권한 부여
대부분의 이사회 구성원은 기술자가 아니며 사이버 배경이 있는 사람은 훨씬 적습니다. 가장 취약한 응답자 회사에서 이사회 구성원의 91%는 사이버 보안 보고서를 해석할 수 없습니다. 그러나 이사회 구성원은 회사의 취약성을 평가하기 위해 어떤 질문을 해야 하는지 알아야 합니다. 이와 마찬가지로 재정적 우려사항에 대해 질문해야 합니다. 대부분의 경우 사이버 보안을 담당하는 특정 이사회 구성원은 제시된 데이터의 언어와 영향에 익숙해질 수 있도록 확장된 교육을 받아야 합니다. 나스닥 이사회에는 기술 조직 운영의 맥락에서 보안이 의미하는 바와 보안 사고가 금융 시장에 미치는 영향에 대해 깊이 있는 지식을 가진 여러 이사회 구성원이 있습니다_._
사이버 보안에 대해 공개적으로 이야기할 수 있는 투명한 커뮤니케이션 환경을 조성하는 것이 중요합니다. 정부, 비정부 조직 및 동료와 협력하여 최신 보안 위협과 함께 협력하여 화재를 진압하는 방법을 이해합니다. 이 연구에 따르면 우리는 개방적인 문화, 즉 투명성과 최대 가시성을 위해 노력하는 문화로 옮겨야 합니다. 해킹은 불가피하지만 침해는 불가피함을 인정합니다. 강력한 대응 계획, 회사의 각 레벨에 대한 직원 교육, 지식 배양 및 정보 공유는 사이버 보안을 강화하는 데 중요한 요소입니다. 특히, 기업은 조직(이사회 포함) 전반에 걸친 정보 흐름을 개선하고 외부적으로도 정보를 공유하는 데 중점을 두어야 합니다. 이는 많은 산업 컨소시엄이 모두 동일한 싸움에 맞서 싸우고 있기 때문에 적극적으로 참여하는 것을 의미합니다.
경계 문화 조성: 사이버 보안이 비즈니스에 근본적인 위협임을 인정
사이버 보안의 해로운 영향에 대한 광범위한 교육이 1단계인 경우, 안전을 유지하고 비즈니스를 운영하는 데 사용하는 기술을 솔직하게 살펴보는 것이 2단계입니다. 예방 기반 보안 전략은 매우 공개적인 수준에서 실패했습니다. 사람, 프로세스 및 기술은 경계 문화의 초석이며, 전체적으로 접근하면 공격자보다 한 발 앞서 나가는 열쇠입니다. 현실은 대부분의 최신 보안 도구가 지난 20년에서 30년 사이에 그 자체의 추상화된 버전이라는 것입니다. 이들은 “네트워크에 몇 개의 장치가 있습니까?”와 같은 기본 질문에 답변할 수 있는 능력이 부족합니다. 또는 “어떤 애플리케이션이 가장 많은 취약성을 유발하고 있습니까?” 그 핵심은 단순하게 들릴 수 있지만 조직은 볼 수 없는 것을 보호할 수는 없습니다.
PwC의 사이버 및 내부자 위협 인텔리전스, 탐지 및 사고 대응 책임자인 Kris McConkey는 “보안 산업 또는 전체 산업의 장애 중 하나는 지난 20-30 년 동안 사용했던 것과 동일한 모든 비즈니스 프로세스를 효과적으로 취하고 있으며 모든 구멍을 패치하기 위해 점점 더 많은 계층의 기술을 추가하려고 노력한다는 것입니다.”라고 말했습니다.
우리는 인터넷 기반 장치를 사용하여 기업, 정부, 서로 및 주변 세계와 직접 연결하는 흥미로운 시기에 살고 있습니다. 그 결과, 문제를 더 빨리 해결하고 더 오래, 더 행복하게 살 수 있습니다. 사이버 공격은 이러한 생활 방식에 존재하는 위협을 나타내며, 가장 민감한 데이터를 보호하기 위해 적절한 사람, 프로세스 및 기술을 마련해야 합니다. 지금은 조직 전반의 리더들이 개인적인 책임을 지고 보다 적극적인 역할을 해야 할 때입니다.
Orion Hindawi, Tanium 공동 창립자 겸 CEO
Lou Modano, 수석 부사장, CISO 및 글로벌 인프라 서비스 책임자, Nasdaq
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 상의하십시오.
