산업 전반에 걸쳐 데이터는 전례 없는 생산성, 성능 및 경쟁을 주도하고 있습니다.
병원은 입원 데이터와 예측 분석을 사용하여 인력 수요를 예측하고, 더 나은 환자 치료를 제공하며, 초과 근무 비용을 줄입니다. 교육에서 관리자는 데이터를 사용하여 위험에 처한 학생을 식별하여 조기 개입을 제공하고 탈락률을 줄입니다. 글로벌 상거래에서 공장과 공급망은 데이터를 사용하여 유지보수 가동 중단 시간을 예측하고 효율성을 높입니다.
이 디지털 혁신의 중심에 있는 사람들은 IT 부서에 위치하여 필요한 모든 팀을 위해 훌륭한 데이터를 수집, 분석 및 보호하는 소프트웨어를 구축합니다.
IT를 제외한 모든 팀을 위한 훌륭한 데이터입니다.
수년 동안 IT와 보안은 잘못된 데이터 작업에 익숙해져 왔습니다. 이상하게 들리지만 그 이유는 간단합니다. 환경이 이질적으로 증가함에 따라 원격 측정 수집이 더욱 복잡해졌습니다. IT 상태, 성능 및 보안을 분석하기 위해 구축된 대부분의 도구는 환경의 좁은 부분(즉, 단일 클라우드 제공업체) 또는 표적 사용(예: 위협 탐지)에 대한 가시성만 제공합니다.
실제로 최근 2019년에 Forrester Consulting이 Tanium을 위해 조사한 조직의 약 55%가 엔드포인트 관리를 위해 IT 및 보안 전반에 걸쳐 20 개 이상의 도구를 사용했다고 말했습니다. 또한 응답자의 60%는 5개 이상의 벤더에서 도구를 제공했다고 응답했으며, 38%는 10 개 이상의 벤더에서 도구를 제공했다고 응답했습니다.
이 확장 툴킷은 IT 부서가 일상 업무를 수행하기 위해 여러 데이터 세트를 수동으로 결합해야 하는 엉망입니다. 결과적으로 85% 완료된 데이터가 됩니다. 이는 종종 오래되고, 현재 작업에 부적절하며, 중복되거나 오류가 있습니다. 많은 환경에서, 어떤 자산이 있는지, 그러한 자산이 어디에 있는지, 누가 이를 사용하고 있는지, 어떤 취약점이 있는지를 어느 정도 확신할 수 없을 정도로 좋지 않습니다.
전 세계 최대 정부 기관 및 기업을 포함한 고객과 협력하여 이러한 데이터 문제의 많은 변형을 목격했습니다. IT 조직은 보안 데이터가 크지만 운영 데이터는 약하거나 운영 데이터와 보안 데이터는 약할 수 있습니다. 자체 데이터 센터에서 일어나는 일에 대한 예리한 통찰력을 보유할 수 있지만 퍼블릭 클라우드에서 일어나는 일에 대해 맹목적일 수 있습니다.
가시성 부족과 상황 인식은 변해야 합니다. 그러나 이를 위해서는 오늘날 IT 팀이 어디에 있는지 이해하는 것이 도움이 됩니다.
원격 업무의 과제
만약 있다면, 작년에 원격 근무를 변경하면 이 문제가 더욱 심각해집니다. COVID-19 팬데믹 초기 몇 주 동안 IT 팀은 원격 근무 환경을 활성화하기 위해 놀라웠습니다. 하룻밤 동안 VPN을 확장하고, 화상 회의를 구매 및 배포하고, 수천 명의 노트북을 배송하고, 전체 인력을 재구성하여 회의실에서 의사 결정을 내려 엔드포인트에 배치합니다.
그러나 사이버 보안 전문가 협회인 ISC( 2020’s Annual Cybersecurity Workforce Study by)2에 따르면, 이러한 야간 전환은 “사이버 보안 전문가들이 원격 환경을 이동하고 보호하는 데 전례 없는 부담을 줍니다.” 조사한 3.790 명의 보안 실무자 중 (ISC)2 는 원격 근무로 전환한 후 보안 사고가 18% 증가했음을 발견했습니다.
[또한 읽기: IT 의사 결정권자가 2021년을 리드하는 방법]
IT 팀의 경우, 모든 원격 환경으로 전환하여 도구를 파괴하고 데이터를 더욱 악화시켰습니다. 장치 및 시스템 IT 팀은 이러한 장치가 원격으로 연결되기 시작함에 따라 어두워진 것을 볼 수 있었습니다. SaaS 애플리케이션은 온라인 협업 도구가 미션 크리티컬해짐에 따라 확산되었습니다.
가시성의 부족은 정상적인 프로세스를 제한할 뿐만 아니라 공격 표면이 넓어졌습니다. 해커가 피싱 이메일, 랜섬웨어 및 기타 중요한 비즈니스 및 정부 기능을 방해하기 위한 사기를 통해 팬데믹을 악용하려고 했기 때문에 모든 조직은 방어를 강화해야 했습니다. 데이터 침해 및 컴퓨터 중단은 항상 재해입니다. 그러나 모든 업무 기능에 대해 단일 디바이스에 의존할 때 영향의 정도는 훨씬 더 나빠집니다.
데이터 중심의 미래
IT의 경우 데이터는 어떤 자산이 있는지, 어떤 정보에 액세스하고 있는지, 누가 어떤 장치를 연결하고 있는지, 어떤 연결이 실패하고 있는지 이해하는 것입니다. 또한 데이터는 자동화를 지원하고 작업 수행을 가능하게 합니다. 불완전하거나 부정확한 데이터를 가진 자동화는 재해의 레시피입니다.
불완전한 원격 측정(또는 데이터)으로 작동하는 자율 주행 자동차를 상상해 보십시오. 올바른 입력의 85%만 있는 차에 타는 것은 절대 꺼려질 것입니다. 이러한 로직을 통해 85% 데이터에서 실행되는 현대 비즈니스의 근간인 IT 인프라를 신뢰하는 이유는 무엇입니까?
정답은 실제로는 할 수 없다는 것입니다. 그리고 그렇게 해서는 안 됩니다.
분산된 디바이스의 세계에서 IT 보안 자동화 의 우선 순위 지정과 중요한 업무 흐름의 자동화는 그 어느 때보다 중요해질 것입니다. 원격 직원을 위한 IT 서비스 관리 강화, 감염된 장치 신속 격리, 구성 변경 관리, 소프트웨어 배포, 장치 패치 적용, 사용자에게 잠재적으로 악성 활동 경고, 침해 방지를 위한 비승인 프로세스 박멸—이 모든 작업은 수주가 아닌 몇 초 만에 이루어져야 하며 매번 사람의 개입이 필요 없습니다.
“ 85%의 데이터에서 IT 인프라가 실행되는 현대 비즈니스의 근간을 신뢰하는 이유는 무엇입니까?”Orion Hindawi
2020을 되돌아보면, 무엇이 효과가 있었는지, 무엇이 효과가 없었는지, 무엇을 준비할 수 있었는지, 무엇을 예측할 수 있었는지 등 많은 교훈을 얻게 될 것입니다. IT의 경우 가장 중요한 교훈 중 하나는 몇 주 또는 며칠 만에 전체 원격 인력을 준비하고 지원하는 등 몇 달 또는 몇 년이 걸릴 것으로 생각되는 일을 할 수 있다는 것이었습니다. 이 수업은 권한을 부여하는 것이어야 하며, 또한 상기시켜 주어야 합니다. 정확한 데이터와 함께 올바른 데이터를 사용하면 무엇이든 가능합니다.
[또한 읽기: Lumentum이 WFH 시대의 보안에 대해 배운 내용]
2020 이 생존에 관한 것이라면 2021 는 성공의 기회입니다. IT 및 보안팀의 경우, 이는 성공하는 데 필요한 데이터로 가능하지 않은 도구 및 프로세스를 활용하지 않는 등 할 수 없다고 생각하는 일을 적극적으로 재고하는 것을 의미합니다.
2021년에는 IT 및 보안 부서가 단일 기능 이상을 지원하는 솔루션을 찾아야 할 때입니다. 이러한 솔루션은 온프레미스 인프라와 프라이빗 및 퍼블릭 클라우드 서비스를 포함한 하이브리드 환경에 대한 가시성을 제공해야 합니다. 또한 데이터의 공유 및 교차 기능 분석을 가능하게 하는 통합을 제공해야 합니다. 이러한 접근 방식을 통해서만 조직은 현대적인 분산형 기업을 진정으로 지원하는 데 필요한 수준의 정확성을 얻을 수 있습니다.
