사이버 위험을 완화하고 최신(및 미래) 보안 전략을 이해하는 것은 IT 리더의 기본 기술입니다.
조직의 가상 게이트를 보호하고 사이버 보안 프로그램을 실행하는 것은 빠르게 변화하는 세계에서 비즈니스 복원력과 연속성을 보장하는 데 중요합니다. Gwinnett County Public Schools(GCPS)의 정보 보안 책임자인 Arden Peterkin을 입력합니다.
피터킨은 미국에서 12번째로 큰 학교 시스템인 애틀랜타 인근 학군의 정보와 IT 인프라를 보호하며 약 180.000 명의 학생을 등록했습니다.
“학교 시스템은 세계적 수준”이라고 Peterkin은 말합니다. “우리의 CEO/감독자가 수립한 표준입니다. 우리는 포춘지 선정 500 대 기업과 같이 매우 높은 수준에서 업무를 수행합니다.
취약성에 대한 브리지 그리기
많은 주요 기업과 마찬가지로 GCPS는 사이버 범죄 조직의 관심을 끌었습니다. 사이버 공격을 지속적으로 차단하고 방어 시스템을 업데이트해야 합니다. IT 및 보안 베테랑인 Peterkin은 노력, 격차 및 취약성이 여전히 존재한다는 것을 이해합니다.
“사이버 관련 취약성의 근본 원인은 인적 오류”라고 그는 말합니다. 취약성은 종종 지식 부족, 기술 부족 또는 판단력 부족의 의도하지 않은 결과입니다. 소프트웨어 응용 프로그램, 기본 또는 느슨한 구성 설정 또는 소셜 엔지니어링과 같은 사이버 범죄 방법의 피해자가 되는 친밀도 내에서 프로그래밍 결함으로 나타납니다.”
이는 어려운 일이지만, 학군은 직원을 준비하는 데 집중하고 있습니다. 직원을 위한 자동화 및 보안 노력 에 대한 광범위한 교육이 매우 중요했습니다. 가장 중요한 것은 피터킨이 팀의 기본적인 보안 관행에 주의를 기울이는 데 집중했다는 것입니다. 이를 통해 해커가 네트워크의 방어 시스템을 침해할 기회를 줄일 수 있는 좋은 IT 위생을 유지할 수 있었습니다.
글로벌 팬데믹의 출현으로 기업과 학교 시스템 모두 IT 격차와 취약성을 이전보다 더 자주 발견했습니다. 그러나 피터킨이 제안한 바와 같이 주요 위협과 취약성은 그대로 유지되었지만 위험은 극적으로 증가했습니다.
10여 년 전, 교육구 경영진은 교육 지원 리소스에 대한 “언제 어디서나” 액세스를 전략적 우선순위로 꼽았습니다. 이 점진적인 접근 방식은 교육구가 젊은 학생들의 모바일 디지털에 정통한 구성원을 위한 온라인 학습 및 관리 서비스를 구축하는 데 도움이 되었습니다. 그리고 이를 통해 COVID-19 팬데믹으로 인해 발생할 수 있는 문제에 잘 대비할 수 있었습니다.
방어 무기 굴복
랜섬웨어 또는 금융 사기를 사용하여 갈취를 저지르는 피싱은 학군에 대해 사용되는 가장 일반적인 공격 방법입니다. GCPS의 방어 무기 중 하나는 보안 인식과 교육이 우수하다는 것입니다.
피터킨은 “때때로 기본 사항을 잊기 쉽지만 간과해야 할 것은 아닙니다.”라고 말합니다.
예리한 전략과 효과적인 위험 완화는 올바른 도구를 구현하는 것과 함께 성실한 데이터 방어자가 악용하는 다른 무기입니다. 실제로 GCPS에는 매일 조직의 안전을 벗어나는 약 12.500 개의 노트북이 있으며, 이는 가시성, 복원력 및 민첩성에 큰 격차를 초래할 수 있습니다. 하지만 Tanium 도구로 보완되는 적절한 환경과 구조를 갖춘 GCPS는 보안 기대치를 충족할 수 있습니다.
지평선 주시
향후 5년 동안 Peterkin은 모든 산업 분야의 조직, 특히 그와 같은 K-12 교육구가 클라우드 우선 전략을 완전히 수용할 것이라고 믿습니다. 그는 조직이 “제로 트러스트” 네트워킹이라는 개념을 계속 수용함에 따라 호스트 기반의 마이크로 세분화가 필수가 될 것이라고 믿습니다.
미래에 관해서는 피터킨이 SOAR: 보안 오케스트레이션, 자동화 및 대응을 좋아합니다. 그는 SOAR이 정책 프레임워크와 사고 대응 플레이북을 실현할 것이라고 믿습니다. 또한 업무일에서 반복적이고 일상적인 작업을 제거하여 보안 분석가의 사기와 유지를 개선하여 더 의미 있는 업무에 기여할 수 있는 시간을 확보할 수 있습니다.
“이메일 보안, IT 위생, 인식 및 교육과 같은 기본 사항을 절대 놓치지 마세요.”라고 Peterkin은 말합니다. “이는 잘 관리될 때 사이버 보안 프로그램을 지속하고 IT 격차를 해소할 수 있는 최전선 기본 요소입니다.”
마지막으로, 그는 귀하의 성공을 축하할 것을 권장합니다.
“파일이 정리되지 않고 데이터가 거리에 없는 날은 매일 정말 멋진 날입니다!” 그는 말합니다. “성공은 사고가 아닙니다. 이는 여러분과 팀의 의도적인 계획과 실행의 결과입니다. 팀의 성공을 정기적으로 축하하는 방법을 찾으십시오.”
Tanium이 조직이 장치 및 엔드포인트에 대한 포괄적인 가시성과 제어를 제공하는 데 도움이 되는 방법에 대해 자세히 알아보려면 지금 데모를 예약하십시오.
