도구 스프롤은 IT 조직의 일반적인 어려움입니다. 일반적으로 무고하게 시작됩니다. 예를 들어, 보안 요구 사항을 충족하기 위해 동급 최고의 포인트 솔루션 조합을 신중하게 선택했습니다. 그런 다음 최신 데이터 침해가 발표되었을 때 위협을 방어하기 위한 최신 도구를 신속하게 구현했습니다. 새로운 이사회 구성원이 최첨단 AI 보안 도구를 추천하는 것은 어떻습니까? 이제 이것이 보안 라인업의 필수품입니다.
다음으로, 팀이 20, 30, 심지어 60 개의 개별 보안 도구를 관리하고 있습니다. Ponemon Institute 연구에 따르면 조직의 30%가 현재 50 개 이상의 고유한 사이버 보안 제품을 사용하고 있습니다. (새 탭에서 열기)
이러한 개별 도구는 문제가 됩니다.
- 배포, 학습 및 업그레이드 비용이 많이 듭니다.
- 종종 시간이 지남에 따라 변화를 수용할 수 없으므로 유통 기한이 짧습니다.
- 각 도구는 서로 다른 데이터에 따라 서로 다른 가시성을 제공합니다.
- 각 도구는 자체 알림 및 경고를 전송합니다. 종종 경고 및 오탐을 복제하여 우선순위 지정 및 조사를 어렵게 만듭니다.
- 통합에는 일반적으로 덕트 테이프, 엘보우 그리스 및 많은 희망적인 사고가 필요합니다.
보안 도구의 확산은 운영 효율성을 줄이고 비용을 증가시킵니다. 기술 부족이 지속적으로 증가하는 환경에서(ESG 연구에 따르면 조직의 51%가 사이버 보안 직원 및 기술 부족 문제 (새 탭에서 열림)를 겪고 있음), 이러한 모든 불필요한 보안 도구를 관리하고 공급하기에 충분한 사람이 없습니다.
보안 위협에 대응
도구 확산의 보안 위험은 주로 조직의 인프라 내의 여러 도구에 대한 제어, 가시성 및 조정 부족에 있습니다. 툴 스프롤과 관련된 7가지 특정 보안 위험은 다음과 같습니다.
- 공격 표면 증가: 각 추가 도구는 전체 공격 표면을 증가시키고 새로운 잠재적 취약성 및 공격 벡터를 도입합니다. 이러한 도구가 적절하게 보호, 패치 또는 모니터링되지 않으면 악성 공격자의 진입점이 될 수 있습니다.
- 부적절하거나 일관성 없는 보안 제어: 수많은 도구가 사용 중이므로 전체 환경에서 일관된 보안 제어 및 구성을 유지하는 것이 어려울 수 있습니다. 이는 보안 관행의 격차로 이어져 시스템과 데이터를 노출시킬 수 있습니다.
- 복잡성 및 잘못된 구성: 여러 도구를 관리하면 종종 복잡성이 발생하여 잘못된 구성 또는 보안 설정이 간과될 수 있습니다. 잘못된 구성은 공격자가 악용할 수 있는 보안 약점을 초래할 수 있습니다.
- 중앙 집중식 모니터링 및 가시성 부족: 툴이 급증하면 보안 모니터링을 통합하고 조직의 보안 태세를 전체적으로 파악하는 것이 어려울 수 있습니다. 중앙 집중식 가시성이 없으면 보안 이벤트 및 위협이 감지되지 않거나 신속하게 탐지 및 대응하기 어려울 수 있습니다.
- 통합 문제: 서로 다른 도구가 서로 원활하게 통합되지 않아 시스템 간에 효과적인 워크플로 및 정보 공유를 설정하는 것이 어려울 수 있습니다. 이는 사고 대응, 위협 인텔리전스 공유 및 전반적인 보안 운영을 방해할 수 있습니다.
- 기술 및 리소스 격차: 각 추가 도구에는 효과적으로 관리 및 유지하려면 전문성과 리소스가 필요합니다. 조직이 모든 다른 도구를 처리하는 데 필요한 기술 또는 리소스가 부족한 경우, 불충분한 교육 또는 감독으로 인해 보안 격차가 발생할 수 있습니다.
- 규정 준수 및 규제 위험: 도구의 확산은 규정 준수 노력을 복잡하게 만들 수 있으므로 업계 표준 및 규제 요구 사항 준수를 입증하기가 더 어렵습니다. 도구를 적절히 관리 및 보호하지 않으면 규정 위반 및 잠재적인 법적 결과를 초래할 수 있습니다.
이러한 위험을 완화하기 위해 조직은 잘 정의되고 간소화된 도구 세트를 위해 노력해야 하며, 가능한 경우 통합하고, 환경 전반에 걸쳐 적절한 보안 관행이 일관되게 구현되도록 해야 합니다. 정기적인 보안 평가, 취약성 관리 및 모니터링은 강력한 보안 태세를 유지하고 도구 확산과 관련된 잠재적 위험을 줄이는 데 매우 중요합니다.
쇼핑 스프리 굽기
그렇다면 IT 운영 및 보안 팀은 비용을 절감하고 사이버 위협으로부터 조직을 보호하면서 도구의 확산을 어떻게 해결할 수 있을까요?
한 가지 접근법은 여러 기능을 처리하는 단일 통합 플랫폼을 배포하는 것입니다. 이를 통해 운영을 간소화하고 보안을 개선할 수 있습니다. 또한 통합 플랫폼은 여러 보안 도구를 실행, 관리 및 유지 관리하는 비용을 절감하는 동시에,
- 엄격한 글로벌 규제 및 규정 준수 요구 사항을 비용 효과적으로 충족할 수 있는 능력을 개선합니다.
- 툴링 및 보안 관행과 관련하여 전략적으로 올바른 베팅을 해야 한다는 압박 해소.
- 패치를 더 효율적으로 자동으로 배포합니다.
- 증가하는 원격 인력과 같은 추세에 직면하여 공격 표면 감소
- 사이버 보험 회사의 더 엄격한 평균 패치 시간 및 평균 수리 시간 표준을 충족합니다.
- 보안을 손상시키지 않고 도구를 통합합니다.
- IT 자산 내 모든 자산의 발견, 관리 및 보호를 간소화합니다.
통합 보안 운영 플랫폼을 통해 CISO, CIO 및 CTO는 다음을 수행할 수 있습니다.
- 소프트웨어 요구 사항을 모니터링하고 최적화하여 불필요한 지출을 줄입니다.
- 레거시 솔루션을 제거하고 불필요한 포인트 도구와 이를 지원하는 데 필요한 인프라를 줄입니다.
- 엔드포인트 관리 및 보안을 단일 콘솔로 통합합니다.
- IT 팀이 즉각적이고 정확하며 실행 가능한 데이터를 중심으로 효율성을 극대화하고 위험을 최소화할 수 있습니다.
- 최종 사용자 성능 문제를 사전에 모니터링하고 해결하여 IT 지원 리소스에 대한 부담을 줄입니다.
- 평균 수리 시간(MTTR)과 티켓 수를 줄여 업무 생산성을 개선하고 지원 비용을 절감합니다.
- 중요한 소프트웨어 변경 이니셔티브에 대한 IT 의사 결정을 개선합니다.
- 과거 데이터를 사용하여 하드웨어 수명 주기를 스마트하게 관리하여 하드웨어 새로 고침의 필요성을 평가합니다.
IT 팀에 가시성, 제어 및 신뢰할 수 있는 데이터를 제공하는 컨버지드 플랫폼은 유행을 타지 않습니다. 도구 스프롤은 한때 기능 격차를 메우는 논리적인 방법이었지만, 이제는 더 높은 비용을 발생시키고 추가적인 보안 취약성을 발생시키고 있습니다. 도구의 확산을 억제하는 방법에 대해 자세히 알아보려면 최신 ebook인 “보안을 위해 설계된 도구가 가장 큰 사이버 보안 위협이 될 수 있습니다.”를 읽어보십시오.
귀사의 레거시 사이버 보안 도구가 귀하에게 효과가 있습니까? Tanium ROI 보고서를 사용하여 기술 투자의 효과를 분석합니다.
