올해는 사이버 공격의 확대를 목표로 하는 원격 작업자, 트래픽으로 인한 VPN(가상 사설 네트워크), 디지털 프로젝트 보류, Zoom 회의 해킹과 같은 유사한 색조의 IT 이야기가 넘쳐났습니다. 이러한 이야기는 모두 생존에 관한 것입니다.
이제 팬데믹이 시작되고 약 1년이 지난 지금, 우리가 미래를 위해 어떻게 회복하고 적극적으로 구축하는지에 대해 이야기할 시간입니다.
이것이 Converge의 2일차의 모든 문제입니다. Tanium 고객은 조직의 운영 및 보안 개선을 추진하기 위해 앞에서 어떻게 리드하고 있는지 들었습니다. 또한, 공격자를 차단하기 위해 디지털 면역 시스템을 구축하기 위해 우리 모두가 할 수 있는 일을 설명한 보안 연구원 Keren Elazari의 참여도 받았습니다. 또한 Tanium 파트너인 Google Cloud로부터 \"제로 트러스트\" 보안 개념을 재고하고 확장하는 방법에 대해 들었습니다.
사이버 보안의 미래: 친절한 해커의 관점
이제 우리 모두는 온라인에서 대부분의 전문직 종사자를 살고 있기 때문에 보안 전문가에게 이러한 디지털 삶의 방식을 보호하는 것이 그 어느 때보다 어렵거나 더 중요해졌습니다. 기업 네트워크는 이제 더 많은 노출 지점을 가지고 있는 반면, 새로운 자동화 툴은 사이버 공격을 그 어느 때보다 쉽게 수행하고 있습니다. 그러면 다음에는 어떻게 될까요?
이 질문을 해결하기 위해 Elazari는 더 안전한 미래에 대한 비전을 공유했습니다. 나쁜 사람들이 진화함에 따라, 우리도 “심층 방어” 접근법을 통해 발전해야 한다고 그녀는 설명했습니다.
Elazari는 IT 위생에 중점을 두고 최종 사용자가 가능한 최선의 결정을 내릴 수 있도록 권한을 부여해야 한다고 강조했습니다. 해커로부터 학습하고 이를 위협 모델링 및 공격 복원력 테스트에 구축해야 합니다. 그리고 우리는 새로운 데이터 중심의 분산 시대를 대비하여 조직을 미래에 대비시켜야 합니다.
엣지에서 리드하기
엣지의 정의가 바뀌었다는 점을 고려할 때, 조직은 엣지에서 엔드포인트를 관리하고 보호하는 접근 방식을 어떻게 변경하고 있습니까? 위기에 어떻게 대처하고 있습니까? IT 운영과 보안 간의 조율이 얼마나 잘 이루어졌습니까? 원격 업무를 혁신할 수 있는 기회는 무엇입니까? 그리고 미래는 어떤 모습일까요?
이에 대한 답변을 얻기 위해 Tanium의 고객 경험 부사장인 Amelia Forrest Kaye는 주요 고객 두 명과 이야기를 나누며 그들의 관점을 얻었습니다.
클라이언트 엔지니어링의 선임 관리자인 Mitch Teichman은 원격 근무로의 빠른 전환 중에 보안 부서가 처음에 뒷좌석을 차지했다고 설명했습니다. 그러나 곧 조직에 가장 중요해졌습니다. 실제로 팬데믹으로 인해 VITAS는 달리 우선순위가 지정되지 않았을 수 있는 엔드포인트의 보안 이니셔티브에 집중할 수 있는 기회를 얻었습니다. 또한 가상 데스크톱 인프라(VDI) 및 화상 회의 배포와 같은 다양한 기술 출시를 가속화하는 데도 도움이 되었습니다. 또한 재택근무는 IT 직원의 생산성 향상에도 도움이 되었다고 그는 덧붙였습니다.
Teichman과 그의 팀은 현재 네트워크의 마이크로 세분화를 구현하고, 글로벌 서버 로드 밸런싱, ID 및 액세스 관리에 투자하고 있습니다. 그는 조직이 다음에 다가올 상황에 대비할 수 있도록 능동적으로 준비하는 것이 중요합니다.라고 설명했습니다.
Maryland Department of Human Services의 최고 정보 보안 책임자인 Ian Goodhart 는 조직의 초점이 직원들이 규정을 준수하고 사이버 위협에 노출되지 않도록 하는 데 있다고 말했습니다. 이는 엔드포인트의 사전 스캔, 테스트 및 패치를 의미합니다.
향후 Goodhart는 데이터 손실 방지(DLP)를 구현하고, AI를 보안 운영 센터에 통합하고, 오케스트레이션 도구를 배포하고, 보고 효율성을 개선하여 탐지 및 대응을 개선할 계획입니다. 미래 지향적인 전략 덕분에 이 부서는 팬데믹을 활용하여 기존 IT 도구를 통합하고 더 많은 것을 얻고, 비용을 절감하고, 더 현명한 결정을 내리고, 더 안전해졌습니다.
제로 트러스트를 넘어
이 모든 것은 Google에서 국가 국가 사이버 공격으로 시작되었습니다. 이에 대응하여, 검색 대기업은 “신뢰할 수 없음, 모든 것을 탐지함”이라는 개념에 기반하여 제로 트러스트라는 새로운 보안 접근 방식을 구축했습니다. 이는 VPN이 없는 세상에 대한 Google의 비전인 Beyond Corp의 기반이었으며, 이는 Tanium 덕분에 빠르게 현실이 되고 있습니다.
Google Cloud의 Potti는 기조 연설을 통해 COVID-19 위기가 이 새로운 세계로의 전환을 어떻게 가속화하고 있는지 설명했습니다. 직원들이 분산된 업무가 얼마나 원활하게 이루어질 수 있는지 경험하고 나면, 그 중 소수만이 VPN의 오래된 패러다임으로 돌아가고 싶어할 것이라고 그는 주장했습니다.
Tanium은 사용자가 로그인할 때 사용자의 장치를 인증하는 기능을 제공하여 이러한 엔드포인트가 불량한 IT 위생으로 인해 탈취되지 않도록 함으로써 IT 소비자화의 새로운 시대를 열어가는 데 도움을 주고 있습니다.
Potti가 말한 바와 같이, 오늘날 모든 직원이 어디서나 무엇이든, 그리고 무엇보다도 자신 있게 연결할 수 있는 환경을 만들 수 있는 진정한 기회가 있습니다. Google은 이를 “정상적인 수준”이라고 부르며 Tanium의 약간의 도움으로 이를 실현하고 있습니다.
내일 Tanium Converge 2020에서 세 번째 날과 마지막 날의 라운드업을 기대하십시오.
