지난 2년 동안 우리에게 무언가를 보여주었다면 변화하는 세상에 적응할 준비가 되어 있어야 합니다. 가정 생활과 직장 생활이 모두 개선됨에 따라, 우리 모두는 수많은 예상치 못한 사건을 관리할 새로운 방법을 찾아야 했습니다.
중소기업과 대기업 모두 사이버 위협이 증가하고 있습니다. 보안 및 운영 팀은 여전히 자신을 포함하여 재택근무하는 많은 직원을 관리하고 있습니다. 이 모든 것은 기술 변경(디지털 전환, 클라우드 마이그레이션 및 가상화 고려)의 지속적인 마칭과 함께 이루어집니다. 처리해야 할 것이 많았지만, 우리는 이를 더 잘하는 방법을 함께 배우고 있습니다.
Converge 2021 (새 탭에서 열림) 은 알려지지 않은 상황에 더 잘 대비하고 다가오는 변화에 적응하기 위해 고객과 협력하는 방법을 조명하고 있습니다. Tanium은 팀이 자산의 진실을 중심으로 조정하고 확실성의 힘을 활용하여 다른 주요 작업과 함께 보안 모범 사례를 구축하고 자동화 하여 조직이 문제를 신속하게 해결할 수 있도록 지원합니다.
Converge의 첫날은 칩으로 모든 것을 효율적으로 관리하고 보호하는 동시에 귀하가 참여한 적이 있는 가장 고객 지향적인 조직이 된다는 당사의 사명에 대해 Tanium의 공동 창립자 겸 CEO Orion Hindawi가 전하는 영감을 주는 메시지로 시작되었습니다. 다음으로, FedEx의 CIO인 Hindawi와 Rob Carter는 팬데믹 기간 동안 이 매우 중요한 회사가 전 세계 일상의 사람들과 비즈니스를 돕기 위해 어떻게 빠르게 적응했는지 논의했습니다.
그 다음으로는 NSA의 전 테러리스트 사냥꾼인 Rachel Wilson이 Morgan Stanley Wealth Management의 사이버 보안 및 데이터 보호 책임자로, 소음을 헤쳐나가기 위해 진실을 지속적으로 소싱하고 모니터링하는 것의 중요성에 대해 이야기했습니다.
Salesforce의 사장 겸 COO인 Bret Taylor는 그런 다음 하이브리드를 지원하고 직원을 위해 재택 근무를 하기 위한 팬데믹 기간 동안 회사의 혁신에 대해 Hindawi와 이야기했습니다.
마지막으로, 저자이자 교수인 Nassim Nicholas Taleb은 불확실한 세상에서 더 나은 결정을 내리기 위해 미리 생각하도록 권장했습니다.
계속 서 있는 것이 앞으로 나아가는 것보다 더 위험합니다
팬데믹 기간 동안 FedEx의 Rob Carter는 회사가 전 세계에 백신 및 개인 보호 장비(PPE)뿐만 아니라 일상 사람들을 위한 패키지를 제공하는 활동을 시작하는 것을 지켜보았습니다. Rob은 “우리는 전 세계 사람들과 가능성을 연결하고 있습니다”라고 설명하면서 다른 모든 사람들과 동일한 공급망 문제에 직면하는 것에 대해 이야기했습니다. “우리는 즉시 적응해야 했습니다.”
Orion은 Rob에게 시간이 지남에 따라 확장해야 하는 가장 큰 문제에 대해 물었습니다. Rob은 다음과 같이 설명했습니다. “기존 기업들은 가만히 서 있는 것과 앞으로 나아갈 것의 위험을 잘못 조정합니다. 우리는 가만히 서 있는 데 거의 부족하고, 앞으로 나아가는 데 너무 많은 노력을 기울입니다.”
FedEx는 거의 1분 이상 대기 중인 모든 기업과 마찬가지로 기존 인프라와 도구가 프라임을 넘었습니다. Rob은 “여기에 우리를 데려다준 것은 그곳에 도달하지 못할 것”이라고 설명하며, 이제 많은 회사들과 마찬가지로, 업무는 모델을 단순화하고 수직 앱을 수평 서비스로 이동하는 것입니다. 미래를 대비하려면 비즈니스를 구축해야 합니다.
Orion은 Tanium이 IT의 식이요법과 운동이라는 비유를 제공했습니다. 좋은 건강을 위한 빠른 길을 제공할 마법 애플리케이션은 없습니다. 오히려 기술 스택을 계속 업그레이드하고 따라야 할 모범 사례를 생성한 다음 이러한 좋은 습관을 자동화합니다. Rob은 사람들이 일하는 방식을 바꾸는 것이 문화적으로 어렵다는 데 동의하지만 Tanium은 팀이 진실을 찾고 보안을 유지하기 위해 노력하면서 동일한 페이지에 있도록 돕는 놀라운 도구입니다.
지난 해에 롭이 어떤 FedEx 패키지를 받았는지 알고 싶으십니까? 이 기조 연설을 시청해야 하는 또 다른 이유! 행복한 배송도 받으셨기를 바랍니다.
소음 속에서 진실 찾기
진실을 처리할 수 있습니까? 예, 예, 가능합니다. 사이버 보안 노력을 주도하는 Rachel Wilson은 전체 경력을 바탕으로 대규모 위협을 처리할 때 진실의 중요성을 강조했습니다. Morgan Stanley는 현장으로 전송되기 전에 시스템, 네트워크 및 애플리케이션이 “전투적으로 강화”되고 “가능한 한 해커에 대한 검증”을 받도록 하는 것이 그녀의 임무입니다. 엔드포인트와 소프트웨어에 대한 검증 가능하고 지속적으로 모니터링되는 진실은 그들이 하는 모든 일에 매우 중요합니다.
윌슨은 “데이터가 어디에 있는지 이해하지 못하면 데이터를 보호할 수 없으며, 데이터가 어떻게 프로비저닝되었는지 이해하지 못합니다.”라고 말합니다. 더 이상 은행만이 아닙니다.라고 그녀는 설명합니다. 이러한 기회에 대해 자산을 개방하면 랜섬웨어의 취약한 표적이 되고, 일단 침해를 수익화하는 방법을 알게 됩니다. 북한이 은행 해킹을 비즈니스 전략으로 정상화하든, 악의적인 사이버 활동의 70%를 담당하는 미국 내 조직 범죄 신디케이트이든, 이러한 위협은 재정적으로 동기가 부여됩니다.
Wilson은 또한 2021 이 중요한 취약성의 해였다고 언급합니다. 해커는 이러한 패치를 리버스 엔지니어링하고 여전히 취약한 비즈니스를 찾을 준비가 되어 있습니다. Tanium은 모든 엔드포인트의 상태에 대해 확신을 갖고 움직이는 대상을 파악할 수 있는 권한을 제공합니다. 환경에 대한 진실을 얼마나 잘 알고 있습니까? 정말로 그런 일이 일어나고 있습니다.
직원들이 디지털 현실을 실현할 수 있도록 지원
다음으로, Orion은 Salesforce의 사장 겸 COO인 Bret Taylor와 하이브리드를 지원하고 직원을 위해 재택 근무를 하는 팬데믹 기간 동안 회사의 혁신에 대해 이야기했습니다. “우리는 이것을 디지털 본사라고 부릅니다.” 테일러는 우리가 이제 막 유연하고 디지털적인 업무로 시작하고 있다고 생각하며, 우리 모두는 좋은 것과 나쁜 것 모두의 새로운 방식에 적응하고 있습니다.
테일러는 회사가 고객보다 먼저 직원의 성공을 보장하는 것이 우선이라는 것을 깨달았다고 설명합니다. Salesforce는 Tanium, Slack, Tableau 등과의 파트너십을 추진함으로써 전 세계 1000s 명의 직원을 디지털 방식으로 온보딩하는 동시에 전반적인 직원 경험을 개선할 수 있습니다. Hindawi는 더 이상 근무하지 않는 사무실에 전화할 필요 없이 직원 문제를 보다 유동적이고 친절하게 관리할 수 있는 방법의 예로 파트너십을 고려합니다.
Hindawi는 이러한 디지털 혁신에 IT 지원과 적응형 시스템이 필요하다고 주장하며, Taylor는 엄청난 양의 IT 업무, 자동화 및 시스템 통합이 필요치 않다고 주장합니다. Agility는 예상치 못한 상황에 대비하고 여러 블랙 스완 이벤트를 관리하는 데 매우 중요한 역할을 합니다. 테일러는 “앞으로 민첩성을 제공할 플랫폼에 투자”하는 것에 대해 진지하다고 강조합니다.
게임에서 한 발 앞서 나가기
Converge의 Day One을 마무리하기 위해 Tanium의 특수 프로젝트 디렉터인 Chris Ochynski는 Nassim Nicholas Taleb과 자리를 잡고 불확실성과 무작위 이벤트를 관리하는 그의 연구가 사이버 보안 및 IT 운영에 도움이 될 수 있는 방법에 대해 논의했습니다.
무작위 이벤트는 복잡해 보이지만, Taleb은 이를 이해할 필요가 없다고 말합니다. 대신 우리는 자신의 취약성을 이해하는 데 집중해야 합니다. Taleb은 무작위 이벤트를 관리하는 기술을 개발하는 것이 도움이 된다고 설명합니다.
한 가지 예는 관련된 모든 이해 관계자에게 위험을 더 잘 보여주는 것입니다. 우리 모두가 게임에 참여할 때 모든 것이 더 낫기 때문입니다. 또 다른 하나는 해킹당했을 때 할 수 있는 일을 하는 것입니다. Taleb은 자신이 피해를 입을 수 있음을 알고 있는 경우(그러나 언제, 어디서 또는 누가 피해를 입을 수 없음), 솔루션을 고안할 수 있다고 설명합니다. 자체 감사를 수행하고 발견한 취약성을 완화합니다.
Ochynski와 Nassim은 또한 공급망과 관련된 위험을 다루고 있으며, Taleb은 소프트웨어 산업이 기업을 보호하기 위해 다른 도메인에서 제공하는 책임이 부족하다고 주장합니다. 그는 업계가 성숙함에 따라 도움이 되는 표준이 더 많다고 지적하며, 기업이 스스로 세상을 개선하지 못할 때 소송이 미국을 더 안전하게 만드는 강력한 동기 부여 요인이라고 언급합니다.
Converge 2021의 2일차부터 주요 요점을 계속 확인해 보세요!
지금 등록 (새 탭에서 열림) 하여 이벤트에 참여하고 주문형 콘텐츠를 시청합니다.
