시니어 어소시에이트로서 저는 PwC의 고객과 긴밀히 협력하여 매년 GSISS( Global State of Information Security Survey )에 대한 정보를 수집했습니다. 10년 후, Tanium의 파트너 중 하나인 PwC로부터 사본을 받게 되어 기쁩니다. 보고서의 주제로는 사고 수 증가, 민감한 시스템과 데이터를 호스팅하기 위한 클라우드 솔루션의 지속적인 채택, 임원과 이사회의 더 큰 참여, 사이버 보안 프레임워크의 광범위한 채택 등이 있었습니다.이 추세는 고무적
이지만, 더 많은 경보에 대응하고, 클라우드 및 모바일 솔루션의 성장을 지원하며, 리더십을 위한 의미 있는 지표를 생성하고, 강력한 보안 프레임워크와의 일치를 모니터링하기 위해 이미 과장된 보안 팀에 추가적인 압박을 가하고 있습니다. 보안 인재가 여전히 부족하다는 점을 이해하면 조직은 기존 직원이 이러한 추세를 지원하는 데 필요한 정보를 더 쉽고 빠르게 얻을 수 있는 올바른 도구를 확보해야 합니다.
인시던트 과부하
PwC 보고서에 따르면 탐지 개선으로 인해 참여 조직이 관리하는 사고가 38% 증가했습니다. 이는 조직에 두 가지 도전 과제를 제시합니다. 첫째, 사고 수가 증가하려면 분류 및 조사를 위한 추가적인 숙련된 리소스가 필요합니다. 이러한 리소스는 이미 공급이 부족하여 이 문제를 계속 악화시킬 것입니다. 둘째, 포렌식 리소스는 일반적으로 공격에 하루의 50% 이상을 지출하고 킬 체인 전반에 걸쳐 공격자를 파괴하는 조직의 능력을 개선하기 위한 새롭고 흥미로운 기술을 개발해야 합니다.
이러한 과제에 대한 해결책은 더 많은 리소스를 고용하는 것이 아니라 기존 팀의 효율성을 개선하는 것입니다. 고객과 협력할 때 이전보다 기하급수적으로 빠른 데이터 액세스와 몇 시간이 아닌 몇 분 만에 경고를 분류할 수 있는 기능을 통해 가장 큰 효율성 향상을 실현할 수 있음을 알게 되었습니다.
당사 고객으로부터 유사한 피드백을 받은 개발자 및 이전 사고 대응자 팀은 엔드포인트에서 포렌식 데이터를 지속적으로 캡처하는 방법을 만들었습니다. 경고가 시스템의 잠재적인 악성 활동을 나타내는 경우, 이 정보는 응답자가 참조할 준비가 되어 있습니다. 마찬가지로, 데이터는 기업 전체에서 검색 가능하므로, 대응자가 유사한 활동을 찾거나 모든 엔드포인트에서 몇 초 만에 복잡한 탐지 사용 사례를 생성할 수 있습니다. 그 결과, 경고의 분류가 상당히 더 빨라지고 포렌식 직원은 우선순위가 높은 다른 작업에 집중할 수 있습니다.
연결된 우려사항
또한 GSISS 보고서는 연결된 장치 및 데이터의 확산을 강조했으며, 조직의 75%가 민감한 데이터를 클라우드로 이동하고 사물 인터넷(IoT)에 더 집중했습니다. 이는 대부분의 조직에 나쁜 소식이며, 많은 조직들은 여전히 물리적 네트워크에 현재 포함되어 있는 장치를 더 잘 이해하기 위해 애쓰고 있습니다.
이 과제는 지난 10년간 기업에서 경험한 것으로 요약할 수 있습니다. 거의 8년 전에 저는 제 첫 번째 대규모 공공 침해에 대응했습니다. 조사 중에 영향을 받는 조직이 장치 및 애플리케이션의 자산 인벤토리, OS 및 일반적인 타사 애플리케이션의 패치 수준, 네트워크 맵 또는 프로덕션 데이터베이스 서버 목록을 포함한 기본 정보를 제공할 수 없다는 사실을 발견했습니다.
8년 후 수많은 표준(예: SANS Top 20)이 자산 및 애플리케이션에 대한 가시성을 강력히 옹호함에도 불구하고, 변화된 것은 없으며 조직은 동일한 기본 질문에 답변하는 데 계속 어려움을 겪고 있습니다. 기업 전체에서 현재 상태 장치에 대한 가시성을 확보해야 하는 문제는 연결된 장치가 확산될 때만 악화됩니다.
조직은 기존 엔드포인트에 대한 15초의 가시성과 클라우드, 모빌리티 및 IoT와 같은 새로운 솔루션을 유지하는 데 있어 기존 과제를 해결하는 솔루션을 보유해야 합니다. 이는 당사 기술이 점점 더 많은 디바이스 목록을 지원하고 수백만 개의 현장 및 원격 디바이스에 대한 가시성을 몇 초 안에 지속적으로 제공하기 위해 고객과 긴밀하게 협력하고 있는 또 다른 영역입니다. 오늘날 많은 고객은 이러한 가시성을 사용하여 정확한 자산 및 애플리케이션 인벤토리를 유지하고, 장치 구성을 모니터링하며, 보안 위생을 보장하는 데 중요한 기타 작업을 수행합니다. 이러한 작업은 대부분의 조직에서 여전히 힘든 일입니다.
이사회 참여
5년 전, 임원 및 이사회 구성원과 침해에 대해 논의할 때, 제 대화는 표적 위협에 대해 이러한 리더를 교육하는 데 중점을 두었습니다. 오늘 이 대화는 바뀌었습니다. 이사회 구성원과 경영진은 위협 환경을 더 잘 이해하고 조직 내에서 보안 위험이 효과적으로 완화되는 방법을 배우고 검증하는 데 중점을 둡니다. PwC는 이러한 변화를 확인했으며, 이제 이사회의 45%가 위험 및 완화 전략을 더 잘 이해하기 위해 보안 리더십과 정기적으로 상호작용하고 있음을 강조했습니다.
따라서 보안 리더십은 이제 의미 있는 지표와 함께 엔터프라이즈 위험에 대한 가시성을 제공해야 합니다. 여기에는 사고 감지 평균 시간, 취약한 엔드포인트 패치 평균 시간 및 광범위한 실시간 가시성이 필요한 기타 데이터와 같은 보고 지표가 포함됩니다. 많은 고객이 가치를 입증하고 비즈니스 결정을 추진하기 위해 Tanium을 사용하여 수십만 개의 장치에 대한 실시간 지표를 수집합니다.
고객의 피드백을 바탕으로, 이사회는 인수 보안에 대한 가시적인 요구도 점점 더 증가하고 있습니다. 특히 이사회와 경영진은 인수 대상이 보안 관행이 좋지 않아 침해당하거나 괴로움을 느끼는지 파악하고자 합니다. 스마트 보드는 기존 사고를 정리하거나 불량한 보안 관행을 개선하는 데 필요한 비용을 회사 인수 비용으로 계산해야 함을 깨닫습니다. 고객은 침해 및 보안 취약성/오구성을 몇 분 만에 검색할 수 있기 때문에 Tanium을 사용하여 이러한 문제를 해결합니다.
결론
PwC의 결과에 따르면 조직은 집중해야 할 여러 가지 복잡한 과제를 가지고 있습니다. 이러한 각 과제를 해결하기 위해 이러한 조직에는 스마트한 인력과 반복 가능한 프로세스가 필요합니다. 그러나 마찬가지로 중요한 점은 오늘날의 보안 팀은 아직 해결되지 않은 간단한 문제와 보다 지능적인 공격을 모두 해결하기 위해 수십 개 또는 수십만 개의 장치에서 필요한 정보를 빠르고 쉽게 얻을 수 있는 도구가 필요하다는 점입니다.
글로벌 정보 보안 상태 설문조사 전체를 읽으려면 를 방문하십시오 http://www.pwc.com/gx/en/issues/cyber-security/information-security-survey.html.
David Damato, 최고 보안 책임자
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 상의하십시오.