오늘은 ‘ ’ 국가 사이버 보안 인식의 달( )이 시작되는 날이자, 미국인들이 온라인에서 더 안전하게 활동할 수 있도록 교육하기 위한 연방 정부의 캠페인인 ‘’의 ‘Stop.Think.Connect’ 캠페인이 시작된 지 5주년이 되는 날입니다.
현재 사이버 보안 상황의 심각성을 파악하려면, 주변 사람들에게 물어보기만 해도 됩니다. 우리의 국가 안보와 경제뿐만 아니라, 이웃과 친구, 가족, 그리고 우리 자신까지 위협받고 있습니다. 지난 1년 동안만 해도, 우리의 민감한 정보를 보유하고 있는 가장 규모가 크고 신뢰받는 기업 및 정부 기관들을 대상으로 한 사이버 공격이 발생했습니다. 특히 연방 정부는 사이버 보안 분야에서 상당한 어려움에 직면해 있는데, 여기에는 자금 부족, 숙련된 인력 부족, 구식 기술 등이 포함되며, 이러한 요인들은 모두 기관들이 사이버 공격자를 실시간으로 탐지하고 저지하는 데 필요한 속도와 규모로 대응하는 것을 방해할 수 있다. 사이버 보안은 그야말로 모두가 함께 짊어져야 할 책임이며, 민간 부문은 정부가 직원들의 데이터와 고객, 즉 미국 국민의 데이터를 보호할 수 있도록 돕는 데 있어 매우 중요한 역할을 담당하고 있습니다.
바로 그 때문에 타늄은 민간 부문부터 정보 기관에 이르기까지 정부 내 다양한 기관들과 긴밀히 협력하고 있습니다. 타늄(Tanium)은 최근 미국 기술 및 산업 자문 위원회(ACT-IAC, , )에 연방 정부가 사이버 보안 태세를 강화할 수 있는 방안에 대한 권고안을 제시했다. 이러한 권고 사항을 적용함으로써 정부 기관은 더욱 효과적으로 보호받을 수 있게 되며, 결과적으로 국민을 더 잘 보호할 수 있게 될 것입니다. 다음은 저희가 제시한 몇 가지 권장 사항입니다:
- 기본적인 사이버 위생 수칙 준수
최근 통계에 따르면, 모든 규모의 조직이 여전히 사이버 공격에 매우 취약한 상태이며, 기본적인 보호 조치조차 제대로 시행하는 데 어려움을 겪고 있는 것으로 나타났습니다. IT 담당자들은 보안 팀 및 IT 운영 팀과 효과적으로 협력하여 조직의 공격 표면을 축소해야 합니다. 이는 필요에 따라 전체 네트워크 인프라에 걸쳐 중요한 패치를 신속하게 배포할 뿐만 아니라, 대규모로 지속적인 ‘ ’ 사이버 보안 관행 을 시행하여 연결된 모든 기기의 상태가 항상 파악되고 가용성을 확보할 수 있도록 해야 함을 의미합니다. - 유연하고 신속하며 확장 가능한 솔루션을 도입하세요
일상적인 비즈니스 운영 과정에서 생산성과 운영의 연속성을 보장하기 위해서는 특정 위험을 감수해야 합니다. 이러한 위험 요소들은 때로는 명백하지만, 이를 파악하고 추적하여 적절히 모니터링하고 시정 조치를 취하기는 매우 어려울 수 있습니다. 기업은 전 세계에 분산된 모든 IT 자산을 규모에 상관없이 단 몇 초 만에 완벽하게 파악하고 감사할 수 있는 기술을 도입해야 합니다. 또한 플랫폼은 방법, 접근 방식, 기술 및 행동 양상이 시간이 지남에 따라 변화함에 따라 이러한 변화에 유연하게 적응할 수 있어야 합니다. - 사고 탐지 및 대응 시간 단축
기존 도구는 일반적으로 악성코드가 확산되고 변이하는 속도보다 더 빠르게 전체 환경에 대한 정확한 가시성과 제어 기능을 제공할 수 없습니다. 사고 탐지부터 대응까지의 시간을 효과적으로 단축하기 위해서는, 솔루션이 현재 및 과거 데이터를 포함해 정확하고 완전한 정보를 단 몇 초 만에 제공할 수 있어야 합니다. 시간, 며칠, 심지어 몇 주나 지난 정보는 이 시간과의 싸움에서 그저 무용지물일 뿐입니다. - 가시성, 제어 및 규정 준수 보장
조직은 네트워크에 연결되는 관리되지 않는 자산을 신속하게 탐지할 수 있는 솔루션을 필요로 합니다. 이를 통해 해당 자산의 출처를 신속히 조사하고 가능한 한 빨리 필요한 조치를 취할 수 있기 때문입니다. 또한 기술 플랫폼은 관리 대상에 포함되는 모든 신규 시스템에 대해 규정 준수 및 일관성을 신속하게 확보할 수 있도록 필요한 수준의 제어 기능을 제공해야 합니다. 이를 통해 위반 사항이 신속하게 시정되어 해당 기관의 IT 보안 태세에 차질이 생기지 않도록 할 수 있을 것입니다.
끊임없이 진화하는 21세기 글로벌 사이버 보안 위협에 직면하여, 연방 기관들은 사이버 보안에 대한 근본적으로 새로운 접근 방식이 필요합니다. 이번 달에는 사이버 보안 인식의 중요성을 되새기는 것이 중요하며, 저희는 일 년 내내 공공 부문 파트너들과 협력하여 미국 국민을 사이버 공격으로부터 보호하기 위해 계속 노력할 것입니다.
Tanium
Tanium이 실제로 어떻게 작동하는지 확인해 보시겠습니까? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
