팬데믹이 닥치고 전 세계가 자택 대피에 들어갔을 때, 사업 연속성을 확보하는 것이 모두의 최우선 과제였습니다. 경영진과 IT 리더 모두에게 주어진 임무는 단 하나, 시스템을 정상적으로 가동하는 것이었다.
초기의 혼란이 가라앉았지만, 앞으로는 여전히 불확실성이 남아 있습니다. 그리고 기업 리더들은 2021에서 앞으로 닥칠 어떤 상황에도 대비해야 합니다.
기업 전반에 걸친 수많은 업무에서 이는 여러 우선순위를 동시에 처리하고 다양한 어려움을 극복해야 함을 의미합니다. 하지만 결국 ‘준비 상태’는 누구에게나 두 가지 요소에 달려 있습니다. 바로 네트워크를 통해 가시성을 확보하고, 신속한 대응을 통해 통제력을 행사하는 것입니다.
바로 그 때문에 타늄에서는 전사 각 부문의 고위 경영진들의 의견을 모아, 2021년에 다가올 변화에 대한 전망을 제시하고자 합니다.
해당 엔드포인트가 새로운 네트워크가 될 것입니다
분산 근무 방식은 앞으로도 계속될 것입니다. 즉, CIO들은 IT 인프라를 현대화해야 할 것입니다. 이를 위해서는 모든 직원에게 기술을 보급하고, 지식과 도구, 연결성을 제공하여 역량을 강화하는 동시에 사이버 위험을 최소화해야 합니다. 전통적인 기업 네트워크가 과거의 유물이 됨에 따라, 엔드포인트가 중심 무대에 오르게 될 것입니다.
제로 트러스트가 더욱 보편화됨에 따라, 조직들은 보안을 유지하기 위해 가시성, 보안 위생 관리, 엔드포인트 강화에 다시 초점을 맞춰야 할 것입니다. 단일 솔루션에서 벗어나, 의 통합 엔드포인트 관리( ) 및 보안 플랫폼을 중심으로 통합이 이루어질 것입니다.
5G 이 데이터와 기기의 기하급수적인 성장을 주도함에 따라, CIO들은 기술 스택을 수천 개에서 수백만 개의 엔드포인트 관리 수준으로 확장할 방법을 모색해야 할 것입니다.
분산된 데이터는 위험 관리의 핵심이 될 것입니다
기업들이 손쉽게 활용할 수 있는 데이터의 품질, 적시성, 정확성은 전략적 성공과 실패를 가르는 결정적인 요소가 될 것입니다.
2021년에는 세계 유수의 기업들이 마침내 데이터 중심 도구를 활용하여 위험을 정확하게 파악하고 지속적으로 관리할 수 있게 될 것입니다. 하지만 그들은 중앙 집중식 데이터 관리가 항상 올바른 선택은 아니라는 점도 깨닫게 될 것이며, 특히 ‘클라우드 우선’ 환경에서는 더욱 그러할 것입니다.
엔드포인트에 데이터를 보관함으로써, 사용자는 보안 침해 사고를 조사하든 기기의 상태를 파악하든 상관없이 비용 효율적이고 효율적으로 업무를 수행할 수 있습니다.
정부 직원들은 여전히 분산된 상태로 근무하게 될 것이며, 이에 따라 취약한 상황에 놓이게 될 것이다
2020개국에서 각국 정부는 코로나19 대응 프로그램을 적절히 시행하기 위해 막대한 차입을 감행하면서 혼란에 빠졌다. 이러한 추세는 2021년에도 이어질 수 있으며, 이로 인해 예산에 가해지는 압박이 더욱 커질 것입니다.
IT 리더들은 예산의 모든 1달러를 아끼기 위해 지출을 필수 항목으로만 축소하는 조치를 취할 것이다. 조직이 적절한 민간 부문 기술 파트너를 찾지 못할 경우, 이로 인해 공격자들이 악용할 수 있는 사이버 보안 취약점이 발생할 수 있다.
사이버 위험을 최소화하기 위해 가능한 한 업계 표준과 모범 사례를 준수하여 원격 근무 인력의 보안을 확보하는 데 중점을 두어야 합니다.
서비스형 랜섬웨어(RaaS)는 진화하여 새로운 표적으로 확대될 것이다
랜섬웨어는 2020 년에 분산 근무 인력을 표적으로 삼으려는 해커들이 선호하는 사이버 무기로 등장했다. 2021년에는 유료 서비스가 급속히 확산되어 새로운 표적을 노리게 될 것이며, 이로 인해 보호 조치가 취해지지 않은 모든 엔드포인트가 위험에 처하게 될 것입니다.
이에 대응하기 위해 IT 리더들은 개별 클라우드 환경을 관리하기 위해 많은 투자를 해왔던 단편적인 솔루션에서 벗어나야 할 것입니다.
모든 컴퓨팅 환경과 기기에 걸쳐 가시성과 제어 기능을 제공하는, 플랫폼 및 환경에 구애받지 않는 도구에 대한 수요가 크게 증가할 것입니다.
이를 통해 조직이 가장 필요로 하는 분야에서 더 나은 데이터와 신속한 대응 능력을 확보하는 데 도움이 될 것입니다. 여기에는 간소화되고 즉시 조치를 취할 수 있는 경고 기능과, 감염이 네트워크 전체로 확산되기 전에 시스템을 중단하고 확산을 막을 수 있는 “킬 스위치”가 포함될 것입니다.
CISO들은 IT 보안 수칙의 기본으로 돌아갈 것이다
IT 팀들은 앞으로 험난한 시기를 겪게 될 것입니다. 일반적으로 1년 전에 수립되던 전략들은 적어도 6개월마다, 심지어 분기마다 조정되어야 할 것입니다.
보안 부서는 엔지니어링 분야의 방식을 참고하여 ‘빠른 실패’와 ‘민첩한 프로젝트 관리’ 원칙에 따라 업무를 수행하고 있다. 팀들은 이러한 변화를 주도하기 위해 그 어느 때보다 실시간의 정확한 데이터에 접근할 수 있어야 할 것입니다.
동시에, 최고정보보안책임자(CISO)들은 원격 근무자를 지원하기 위해 기업 보안 정책(예: 기기 사용, 네트워크 분할 터널링 등)을 완화해 달라는 경영진의 압력을 계속해서 받게 될 것이다. 보안 책임자들은 엔드포인트를 새로운 위협에 노출시키지 않으면서도 해결책을 모색하기 위해, IT 위생 관리와 에 제시된 모범 사례, 즉 패치 관리, , 취약점 평가 및 위험 관리에 주력해야 합니다. 앞으로 그들은 구조화된 데이터와 비정형 데이터를 의미 있는 방식으로 통합해 주는 관리형 제어 계층을 점점 더 요구하게 될 것이다. 이를 통해 IT 운영 및 보안 팀은 엔드포인트 데이터에 대한 단일 신뢰할 수 있는 정보원을 중심으로 힘을 모을 수 있게 될 것입니다.
2021을 위한 주의 사항입니다. 작년 한 해 동안 최고정보보안책임자(CISO)들은 당연하게도 가용성과 연결성에 주력해야만 했다. 하지만 보안이 조직 내에서 수행하는 다른 필수적인 역할, 특히 기밀성과 무결성을 간과해서는 안 됩니다.
사이버 보안 자동화가 확대되면 기업들은 우선순위를 재조정할 수 있게 될 것이다
2021년에는 사이버 보안 취업 시장이 자동화와 적은 자원으로 더 많은 성과를 내는 데 중점을 둘 것입니다. 이는 일자리를 없애는 것이 아니라, 반복적이고 지루한 업무를 없애는 것을 의미합니다. 지루한 일들을 제쳐두더라도, 유능한 사이버 보안 전문가들에게는 여전히 흥미로운 업무가 많이 남아 있습니다.
인재 공급은 앞으로도 수요를 따라가지 못할 것이다. 그러나 대학의 사이버 보안 프로그램에 대한 관심이 높아지고, 인턴십 프로그램이 더욱 탄탄해지며, 보안 업계에 대한 기술 교육과 자격 인증이 개선될 것으로 예상됩니다.
이 채널은 2021에서 빛을 발할 예정입니다
지속되는 경영 불확실성으로 인해 일부 기업들은 2021 지역에서 채용을 주저할 수도 있다. 이를 통해 채널 파트너들은 고객이 원격 근무자를 효과적으로 관리하고 보안을 유지할 수 있도록 지원하는 데 더 많은 기회를 얻게 될 것입니다. 기업들은 이러한 검증된 관계를 활용하여 도움과 조언, 자원을 얻어 업무를 보완하거나 완전히 외주화할 것입니다.
기존 파트너십에 의존하는 이러한 경향으로 인해 다른 유통업체들이 새로운 계약을 체결하기는 어려워질 수 있겠지만, 공급업체 측의 수요는 증가할 것이다. 이제 시스템 통합업체(SI), 관리형 서비스 제공업체(MSP), 글로벌 시스템 통합업체(GSI)가 두각을 나타낼 때입니다.
Tanium이 IT 운영, 보안 및 리스크 팀을 위한 엔드포인트 관리 플랫폼( 2021, )을 통해 향후 변화에 대비하는 데 어떻게 도움을 줄 수 있는지 확인하시려면, 에서 무료 체험판에 등록해 보세요.
