고등 교육에서 IT 그룹은 단일 임무를 가지고 있습니다. 학생과 직원에게 안전하고 안정적인 환경을 제공해야 합니다. 지난 12 개월 동안 이 미션은 수행하기가 어려워졌습니다.
기관은 학생과 교직원을 집으로 보내고 처음부터 온라인 학습 모델을 만들었으며 새롭고 종종 취약한 기술에 점점 더 의존하고 있습니다.
이러한 변화로 고등 교육 기관이 어려움을 겪고 있는 일련의 문제가 발생했으며, 이를 극복하는 데 도움이 되는 일련의 기사를 작성했습니다.
이 시리즈에서는 고등 교육 기관이 오늘날 직면하는 세 가지 가장 큰 문제, 이러한 문제를 극복하는 방법 및 Tanium이 프로세스에서 수행할 수 있는 역할에 대해 살펴보겠습니다.
이 첫 번째 문서에서는 새로운 사이버 보안 위협의 과제에 대해 논의합니다.
이를 위해 다음과 같은 사항을 요약합니다.
- 현재 주요 사이버 보안 위협 기관이 직면하고 있습니다.
- 기관이 엔드포인트 사이버 보안을 개선하여 이러한 위협으로부터 자신을 방어하는 방법.
- 기관이 Tanium을 사용하여 방어를 강화하는 방법.
고등 교육 기관이 직면한 두 가지 주요 사이버 보안 위협
고등 교육의 위협 환경이 변화했으며, 기관은 이를 해결하기 위해 방어 시스템을 조정해야 합니다.
지난 12 개월 동안 교육 부문은 사이버 보안 공격의 주요 표적이 되었습니다. 때때로 교육에 대한 공격은 다른 부문에 대한 공격보다 더 빠르게 증가한 반면(30% 대 6,5%), 에서 발생하는 멀웨어의 62,8% 2020년 10월 는 교육 부문 내에서만 보고되었습니다.
이 기간 동안 고등 교육 기관은 두 가지 주요 위협으로 표적이 되었습니다.
지능형 랜섬웨어: 기관은 수익 중심의 지능형 지속적 위협(APT) 그룹에서 공격이 증가했으며 이러한 공격 중 다수는 랜섬웨어 캠페인이었습니다. 고등 교육 부문은 2020 년에 랜섬웨어 공격을 2019건에 비해 100% 더 많이 경험했으며 평균 몸값 수요는 447.000달러에 달했습니다.
국가 후원 공격: 또한 기관은 연구 데이터를 찾는 국가 후원 위협 그룹으로부터 공격이 증가했습니다. 역사적으로 이러한 사이버 스파이 공격은 종종 대학에서 수행되는 군사 연구에 대한 정보를 찾았지만, 지난 1년 동안 위협 그룹은 COVID-19 백신 연구 데이터도 찾았습니다.
두 위협 모두 복잡한 다단계 공격 패턴을 사용하며, 고등 교육 기관이 원격 운영으로 하룻밤 동안 무심코 열었던 증가된 엔드포인트 취약성을 활용합니다.
두 위협에 대한 일반적인 공격 패턴은 다음 단계를 따릅니다.
- 공격자는 조직의 네트워크에 취약성이 있는지 검사합니다.
- 피싱 과 같은 표준 공격을 시작하거나 패치되지 않은 자산과 같이 알려진 취약성을 악용합니다.
- 기관의 네트워크에 침투하고 취약한 시스템을 통해 측면으로 이동합니다.
- 이들은 환경에서 기반을 개발하고, 중요한 시스템에 대한 인텔리전스를 수집하며, 가능한 한 많은 민감한 데이터를 유출합니다.
- 공격에 랜섬웨어가 포함된 경우, 결국 시스템을 잠그고 몸값을 요구합니다.
이러한 위협을 방어하기 위해 기관은 공격 패턴 자체만큼 복잡하고 다단계이며 알려진 취약점을 신속하게 폐쇄하는 것을 강조하는 엔드포인트 사이버 보안에 대한 접근 방식을 개발해야 합니다.
이것은 다음과 같습니다.
기관이 엔드포인트 사이버 보안을 개선하여 이러한 두 가지 위협을 방어하는 방법
이러한 위협을 방어하기 위해 고등 교육 기관은 다음을 수행할 수 있어야 합니다.
- 네트워크의 자산, 해당 자산의 알려진 취약성 및 각 자산이 수반하는 측정 가능한 위험에 대한 정확한 그림을 작성합니다.
- 자산에 대해 알려진 취약성을 지속적으로 패치, 업데이트 및 적절히 구성하여 제거합니다.
- 진행 중인 공격이 너무 많이 발생하기 전에 침해 지표를 사전에 탐지합니다.
- 발견된 공격을 조사하여 근본 원인, 내부 확산, 공격자가 접촉한 자산 및 데이터 조각을 식별합니다.
- 심각한 데이터 손실 없이 공격을 복구하고, 공격자를 퇴치하고, 시스템 제어를 회복합니다.
이러한 단계를 수행하고 이러한 공격을 방어하려면 기관은 몇 가지 핵심 기능을 개발하는 데 집중해야 합니다.
엔드포인트 가시성. 기관은 엔드포인트의 상태 및 동작, 해당 엔드포인트의 응용 프로그램 및 해당 엔드포인트를 배포하는 사용자에 대한 실시간 데이터를 수집할 수 있어야 합니다. 악성 공격자는 데이터를 유출하거나 시스템을 잠그기 전에 탐지하고 공격 전반에 걸쳐 가시성을 유지하여 조사 및 복구를 추진할 수 있어야 합니다.
엔드포인트 제어. 기관은 엔드포인트 패치 적용, 업데이트 및 구성과 같은 기본적인 보안 제어를 수행할 수 있어야 합니다. 이러한 기능을 통해 기관은 악의적인 공격자의 진입 장벽을 높이고 제로데이 위협 및 진행 중인 보안 사고에 신속하게 대응하여 공격자를 자신 있게 차단하거나 퇴치할 수 있습니다.
기관은 이러한 가시성과 제어를 다양하고 분산된 동적 엔드포인트에 거의 실시간으로 적용할 수 있어야 합니다. 이를 위해 레거시 엔드포인트 관리 및 보안 도구를 재고해야 하는 경우가 많습니다. 대부분의 레거시 도구는 온프레미스 엔드포인트에 가시성과 제어를 적용하기 위해 개발되었으며, 종종 오늘날의 원격 네트워크를 관리하고 방어하지 못합니다.
기관이 새로운 네트워크 내에서 가시성, 제어 및 효과적인 방어를 유지할 수 없는 경우 레거시 도구를 최신 네트워크를 위해 특별히 설계된 새롭고 업데이트된 엔드포인트 관리 및 보안 솔루션으로 교체하는 것을 고려해야 합니다.
Tanium과 같은 솔루션.
기관이 Tanium을 사용하여 엔드포인트 사이버 보안을 강화하는 방법
Tanium을 사용하면 고등 교육 기관은 이러한 위협 패턴으로부터 자산을 신속하게 보호하고 효과적인 방어의 각 단계를 수행할 수 있습니다.
Tanium을 통해 기관은 다음을 수행할 수 있습니다.
- 소프트웨어, 취약성 및 사용자 동작을 포함하는 엔드포인트의 포괄적인 실시간 인벤토리를 생성합니다.
- 몇 주 또는 몇 달이 아닌 몇 시간 또는 며칠 만에 수십만 개의 엔드포인트에 제어를 패치, 업데이트, 구성 또는 적용합니다.
- 엔드포인트 전반에서 특정 침해 지표를 연속 스캔 또는 실시간 스팟 검색을 수행합니다.
- 검색된 공격의 소스를 정의하고, 공격 체인을 매핑하고, 침해된 공격의 자산과 데이터를 식별합니다.
- 공격 패턴에 대해 실시간으로 자산을 강화하여 확산을 차단하고 공격자를 퇴치하며 추가 사고를 방지합니다.
Tanium은 이러한 각 단계를 수행하고 오늘날의 가장 큰 공격 패턴으로부터 방어하는 데 필요한 핵심 기능을 기관에 제공합니다.
Tanium을 통한 엔드포인트 가시성. 대학이 환경에서 Tanium을 처음 출시할 때 일반적으로 자신이 알고 있는 것보다 10 ~20% 더 많은 자산을 찾습니다. 그런 다음 Tanium은 각 자산에 대한 애플리케이션, 사용자, 액세스 권한, 구성 및 알려진 취약성과 각 자산이 생성하는 측정 가능한 위험에 대한 가시성을 생성합니다.
Tanium을 통한 엔드포인트 제어. 고등학습 기관은 일반적으로 설치 후 24 시간 이내에 패치와 같은 일반적인 통제를 99% 준수하게 됩니다. 여기서 Tanium은 자산에 새로운 제어를 신속하게 적용하여 거의 완벽한 위생을 유지할 수 있습니다.
Tanium 제품은 최신 네트워크에서 이러한 기능을 제공하도록 설계되었습니다.
Tanium은 최신 분산 아키텍처를 활용하여 상당한 네트워크 부담을 야기하지 않고 원격 엔드포인트 전반에 걸쳐 확장 가능한 실시간 가시성 및 제어를 설정합니다. Tanium은 단일 인스턴스, 에이전트 및 유리 창에서 작동하는 단일 플랫폼 내에 핵심 기능을 통합합니다.
Tanium을 통해 한 고등 교육 기관은 다음을 수행할 수 있었습니다.
네트워크에서 수백 개의 알려지지 않은 자산과 수십만 개의 개방된 취약성을 발견합니다.
누락된 중요 패치를 38.000 개에서 300 개 미만으로 줄이고 누락된 업데이트를 수십만 개에서 1.000개 미만으로 줄입니다.
전체 자산 네트워크에서 여러 제로데이 위협을 발견한 후 몇 분 내에 복구합니다.
Tanium을 통해 기관은 자산 네트워크의 기본 보안을 개선하고 랜섬웨어 및 국가가 후원하는 공격뿐만 아니라 향후 발생할 모든 위협으로부터 효과적으로 방어할 수 있습니다.
Tanium으로 기관의 문제 해결
시리즈의 다음 부분에서는 기관이 직면하는 두 번째 과제, 즉 빠르게 변화하는 단편화된 네트워크 (새 탭에서 열림)를 관리하는 방법을 살펴보겠습니다. 3부에서는 기관이 비용을 절감하고 효율적인 IT 기능 (새 탭에서 열림)을 제공하는 방법에 대해 더 나은 고객 관리를 통해 논의할 것입니다.
Tanium의 Client Management 솔루션 (새 탭에서 열림)을 사용하여 기관의 IT 환경을 제어하고 엔드포인트의 실시간 그림을 생성하는 방법을 학습합니다.
