미국 하원 감독·개혁위원회가 최근 발표한 ‘연방 IT 조달 개혁법(FITARA)’ 성과 평가 보고서에 따르면, 많은 연방 기관들이 기술 현대화 측면에서 진전을 보이고 있다. 그거 좋네요. 하지만 이들 중 상당수의 사이버 보안 점수는 여전히 너무 낮았다.
FITARA 청문회에서 밝혀진 바와 같이, 많은 기관들이 사이버 보안 평가에서 ‘우수’ 미만의 등급을 받았다. ‘A’ 등급을 받은 기관은 단 두 곳, ‘B’ 등급을 받은 곳은 다섯 곳, ‘C’ 등급을 받은 곳은 여덟 곳, ‘D’ 등급을 받은 곳은 일곱 곳이었다. 한 불행한 기관은 실제로 낙제점을 받았다.
게다가 많은 연방 IT 자원이 시대에 뒤떨어진 분야에 낭비되고 있다. 미국 회계감사원(GAO)의 추산에 따르면, 미국 정부는 전체 IT 예산의 60% 이상을 레거시 시스템 유지 관리에 할당하고 있는 반면, IT 현대화에는 13%만을 할당하고 있는 것으로 나타났다.
IT 현대화를 위한 새로운 접근 방식
사이버 보안 태세의 강화는 IT 현대화에서 시작된다는 점을 다시 한번 강조할 필요가 있습니다. 하지만 우선, 정부는 현대화 사업의 우선순위를 정함에 있어 충분한 정보를 바탕으로 결정을 내려야 합니다. 이러한 현대화 사업은 주로 ‘정부 기술 현대화법(Modernizing Government Technology Act)’ 및 ‘기술 현대화 기금(Technology Modernization Fund)’을 포함한 연방 법률을 통해 납세자의 세금으로 자금이 조달될 것입니다.
코로나19 팬데믹 기간 동안 연방 정부 IT 현대화의 필요성이 뚜렷이 드러났다. 팬데믹이 처음 발생했을 때, 일부 연방 정부의 구식 시스템으로 인해 정부 업무의 연속성에 어려움이 발생했습니다.
각 기관들은 자사의 IT 자산에 대한 포괄적인 가시성은 물론, 해당 자산의 상태 및 성능에 관한 실시간 데이터도 부족하다는 사실을 알게 되었다. 그 결과, 많은 기관들이 팬데믹과 원격 근무로의 급격한 전환에 모두 적응하는 데 어려움을 겪었다. 포괄적인 현대화 노력에는 모든 엔드포인트의 상태에 대한 실시간의 실행 가능한 데이터를 수집할 수 있는 기능이 반드시 포함되어야 한다는 점은 분명합니다.
미국인들은 연방 정부의 사이버 방어 태세를 강화하는 것이 결코 쉬운 일이 아니라는 점을 인정하지만, 동시에 실질적인 조치가 취해지기를 바라고 있다. 최근 ‘ ’의 해리스 폴(Harris Poll) 조사 자료 (새 탭에서 열림) 에 따르면, 미국인의 78%가 자신의 온라인 계정이 해킹당하거나 데이터가 도난당할까 봐 걱정하는 것으로 나타났습니다.
시작하기
연방 기관들은 납세자의 세금을 더 효율적으로 사용하고, 보안 태세를 강화하며, 구성원들의 우려 사항을 선제적으로 해결하기 위해 어떻게 더 나은 결정을 내릴 수 있을까요? 다음 두 가지 조치는 좋은 출발점이 될 수 있습니다:
- 보안 팀과 운영 팀 간의 격차를 해소하는 제로 트러스트 플랫폼 전략 을 도입하십시오. 제로 트러스트는 기업 전반의 엔드포인트에 대한 통합된 관점을 제공하며, 권한을 부여하기 전에 각 엔드포인트를 검증하고, 팀에게 최종 사용자 도구, 클라우드 인프라 및 데이터 센터 전반에 걸친 가시성을 제공합니다.
- 올바른 사이버 위생 수칙을 실천하세요.. 예를 들어, 기관 인프라에 대해 위험 우선순위 지정 및 시정 조치를 수행합니다. 이러한 방식으로 기관들은 패치가 필요한 취약점을 파악하고 결정하는 동시에, 개별 엔드포인트의 보안 수준도 평가할 수 있습니다.
실시간 엔드포인트 관리
디지털 시스템을 신뢰해야 하는 대행사 리더들(사실 모든 리더가 그렇지 않나요?)을 위해, Tanium은 ‘ ’ 실시간 엔드포인트 관리 플랫폼()을 제공합니다. Tanium은 연방 기관들이 오늘날 끊임없이 증가하는 복잡성을 관리하는 데 필요한 데이터와 제어 기능을 제공합니다.
Tanium은 독창적이고 특허를 획득했으며 그 효과가 입증된 통신 아키텍처를 갖춘 유일한 엔터프라이즈 엔드포인트 관리 및 보안 플랫폼을 제공합니다. 이를 통해 귀사는 중요한 결정을 내리고 바로 그 순간 올바른 조치를 취하는 데 필요한 포괄적인 실시간 가시성과 제어 능력을 확보할 수 있습니다.
Tanium 플랫폼은 다양한 환경에서 뛰어난 성능을 발휘하며, 순간순간 변화할 수 있는 관리 및 보안 요구 사항을 처리하는 데 필요한 확장성과 유연성을 제공합니다.
정부 IT 리더들이 사이버 보안을 개선할 수 있는 방법에 대한 저의 더 많은 아이디어는 이 Nextgov 기사 (새 탭에서 열림)에서 확인하실 수 있습니다.
Tanium이 연방 기관들이 어디서나 엔드포인트 기기와 네트워크를 보호할 수 있도록 지원하는 방법을 알아보세요. (새 탭에서 열림)
