‘국가 사이버 보안 인식의 달’은 전국적으로 사이버 보안의 중요성을 강조하며, 모든 미국인이 온라인에서 더 안전하고 보안이 강화된 환경을 누릴 수 있도록 필요한 자원을 제공받도록 보장합니다.
우리의 역할을 다하고 #BeCyberSmart를 실천하기 위해, 저희는 , , MeriTalking, (새 탭에서 열림),, 와 협력하여 ‘사이버 보안의 인간적 측면(The Human Side of Cyber)’ 팟캐스트 시리즈를 출시했습니다. 이 시리즈는 사이버 보안의 ‘인간적’ 측면, 즉 사람, 기술 도입 및 정책 개발의 중요성을 강조하기 위해 기획되었습니다. 최신 에피소드는 다음 링크에서 찾아서 들어보실 수 있습니다. (새 탭에서 열림).
첫 번째 에피소드에서는 사이버 대응 팀에 다양한 관점과 경험을 가진 인재를 확보하는 것의 중요성, 리더들이 다양성 확보를 위한 채용 및 인재 유지의 어려움을 어떻게 극복할 수 있는지, 그리고 사이버 방어 팀을 구축하고자 하는 리더들을 위한 팁에 대해 살펴보았습니다.
탄탄한 사이버 보안과 사이버 위생 — 특히 요즘처럼 유연한 근무 방식이 널리 보급된 상황에서는 — 엔드포인트에서 시작해야 합니다. 하지만 보이지 않는 것은 통제할 수 없으므로, 가시성은 기업에 대한 통제력을 유지할 수 있는 능력과 결합되어야 합니다.
사이버 범죄자로부터 우리를 방어하는 데 있어 우리 직원들은 매우 중요한 요소입니다. 사이버 위협 환경이 변화함에 따라, 우리 팀도 이에 발맞춰 발전해야 합니다. 우리는 사이버 위협에 대한 사고방식과 대응 방식에서 유연성을 유지해야 하며, 이는 다양한 인재로 구성된 사이버 보안 팀을 구축하는 것에서 시작됩니다.
채용 과정에서 다양성을 갖춘 인재를 의도적으로 발굴해 나간다면, 사이버 보안 팀은 점차 발전하여 우리가 서비스를 제공하는 지역사회와 고객을 더욱 잘 대변하는 조직으로 거듭날 것입니다. 다양성을 갖춘 사이버 방어 및 위협 대응 팀은 사고와 접근 방식의 다양성을 보장함으로써, 비즈니스 및 임무 성과에 긍정적인 영향을 미칩니다.
공공 부문과 민간 부문의 협력
두 번째 에피소드에서는 농무부 전 부최고정보책임자(CIO)이자 현재 ‘ ’의 전무이사인 조이스 헌터 씨가 함께했습니다. ‘’는 ‘The Institute for Critical Infrastructure Technology’ (새 탭에서 열림)입니다.
우리는 공공 부문과 민간 부문의 협력이 국가 사이버 보안 향상을 위한 핵심 요소인 이유에 대해 논의했다. ‘ ’와 같은 최근 연방 정부의 이니셔티브, 바이든 행정부의 사이버 보안 행정명령 (새 탭에서 열림) 등에서 알 수 있듯이, 우리는 협력이 사이버 위험을 더 잘 이해하고 관리하는 데 중요한 역할을 한다는 사실을 알고 있습니다.
두 부문 간의 전반적인 사이버 소통과 협력을 개선하기 위해서는 개방적이고 솔직한 논의가 이루어져야 하며, 조이스가 ‘3C’라고 부르는 협업(collaboration), 조정(coordination), 협력(cooperation)이 필수적이다. 공공 부문과 민간 부문은 힘을 합쳐, 현재의 사이버 보안 과제를 해결하기 위해 모든 아이디어를 제시해야 합니다.
서로 협력함으로써, 오늘날의 위협 환경에서 필수적인 위험 감소와 보안 역량 강화를 가능하게 하는, 성숙하고 긴밀하게 연계된 보안 프레임워크를 구축할 수 있습니다.
하지만 이는 공공 부문과 민간 부문의 협력에서 시작되며, 조직들은 비록 정보 유출 사실이 드러나게 되더라도 기꺼이 정보를 공유할 의지가 있어야 합니다. “침묵할 시간은 끝났다. “이는 회사나 조직에 큰 오점을 남기는 일이지만, 우리 모두가 헛된 짓을 그만둬야 합니다. 우리가 힘을 합치지 않으면 상황이 결코 나아지지 않을 테니까요,”라고 조이스가 말했다.
‘국가 사이버 보안 인식의 달’이 막바지에 접어든 지금, 에서 (새 탭에서 열림) “The Human Side of Cyber”의 첫 두 에피소드를 들어보시고, 이 중요한 토론에 동참해 주시기 바랍니다.
향후 에피소드에서도 산업계와 정부가 어떻게 협력하여 기존의 보안 취약점을 보완하고, 조직이 악의적인 행위자로부터 네트워크를 더 효과적으로 보호할 수 있도록 필요한 기술과 도구를 갖출 수 있는지 살펴보겠습니다. 계속 지켜봐 주시기 바랍니다.
