연방 기관에는 보안 도구가 부족하지 않다. 그러나 분산형 엔드포인트가 증가함에 따라, 기존의 경계 보안 도구 중 상당수가 더 이상 쓸모가 없어졌다.
IT 리더들은 연방 정부의 사이버 보안 취약점을 보완하기 위해 종종 새로운 도구, 패치 및 업데이트를 모색한다. 하지만 이러한 도구 중 실제로 사용되는 것은 거의 없다. 새로운 연구에 따르면, 연방 정부 IT 담당자 중 3명 중 1명만이 자사 도구의 활용률이 50%를 넘는다라고 답한 것으로 나타났다.
새로운 기능을 억지로 덧붙여 과거의 투자 성과를 만회하려고 해봤자 별 소용이 없다. 대신, 주요 연방 기관들은 새로운 기준 접근 방식을 통해 보안 도구 기반을 전면적으로 재구축하고 있다.
이러한 IT 팀들이 깨닫고 있는 점은, 현대적인 접근 방식이 네트워크상의 모든 엔드포인트에 대해 — 해당 엔드포인트가 물리적으로 어디에 위치해 있든 상관없이 — 대규모로 실시간 가시성과 제어 기능을 제공한다는 사실입니다. 단 하나의 취약점만으로도 조직 전체가 위험에 처할 수 있는 상황에서는 실수할 여지가 전혀 없습니다.
도구에 대한 의존이 초래하는 위험
위험에 선제적으로 대응하고 연방 정부의 사이버 보안 규제를 강화함에 따라, 주요 기관들은 구형 인프라를 단계적으로 폐기하고 있다. 10 년 전에는 효과가 있었던 경계 보안이나 방화벽과 같은 방법은 오늘날의 현대적인 위협 환경에는 더 이상 적용될 수 없습니다.
반면, 여전히 구식 도구에 의존하고 있는 대행사들은 어떨까요? 그들은 점점 커지는 위험에 직면해 있다. 옛 속담에 나오는 말처럼, 그들은 “주방에 요리사가 너무 많다.” 추가적인 도구와 기능을 무분별하게 덧붙이다 보면, 결국 도구가 너무 많아지게 되고, 그중 상당수는 더 이상 효과적이지 않게 될 수 있습니다.
이처럼 구식 도구에 지나치게 의존하는 것은 위험 관련 의사결정을 복잡하게 만들 수도 있다. 게다가 도구가 너무 많으면 확장하기 어렵습니다. 또한 이는 사이버 운영자들이 전통적인 경계 방어를 위해 설계된 도구만 가지고 국경 없는 기업을 보호하려 애쓰게 만들 수도 있다.
IT 리더들은 이러한 함정을 인식하기 시작하고 있다. 최근 실시된 설문조사에서 연방 정부 사이버보안 관리자 거의 전원이(99%) 도구를 합리화하고 통합하고 있다고 답했으며, 이는 효율성 향상으로 이어질 가능성이 있다.
다른 길
모든 연방 기관은 각기 다른 요구 사항을 가지고 있으며, 사이버 보안에 만능 해결책은 없다는 점을 인식해야 합니다. 어떤 단일 도구도, 심지어 여러 도구를 합친다 해도 연방 데이터에 요구되는 보안을 보장할 수는 없습니다. 필요한 것은 해당 기관의 요구 사항만큼이나 독창적인, 신중한 접근 방식입니다.
Tanium이 디지털 방어가 가장 중요한 곳인 엔드포인트에서 통찰력, 관리 용이성 및 보안을 통해 기관들이 더 큰 민첩성과 효율성을 달성할 수 있도록 어떻게 지원하는지 알아보세요.
