이 블로그에서 Tanium의 글로벌 CISO인 Chris Hodson은 EY의 사이버 보안 및 사고 대응 임원인 Geoff Fisher와 자리를 잡고 CISO의 역할과 COVID-19 팬데믹의 결과로 CISO가 어떻게 변화했는지 논의했습니다.
사이버 보안을 비즈니스 지표로 전환
Chris Hodson: 팬데믹이 시작된 이후 자주 들은 질문부터 시작하고 싶습니다. CISO는 자신의 비즈니스를 진정으로 이해하고 있습니까? 여전히 보안 기능이 매우 IT 중심적이고 일상적인 비즈니스 운영에서 분리된 것으로 보이는 많은 사람들이 있습니다. 이에 대해 무엇을 하고 있습니까?
Geoff Fisher: 저는 기업 차원에서 CISO가 자신의 비즈니스를 진정으로 이해하고 있다고 생각하지만, 부족한 것은 사이버 보안 및 사고 대응 이 경영진에게 왜 중요한지 설명하는 원격 측정입니다. 모든 CISO는 궁극적으로 자신의 비즈니스가 하는 일을 이해하며 보안의 관점에서 이를 실행하려고 합니다. 많은 경우 그들은 왜 무언가를 달성하려고 하는지 고위 경영진에게 설명할 수 있는 적절한 데이터가 없습니다. 또한 사물을 정량화할 수 있는 가시성이 없습니다. 고객이 필요로 하는 것은 비즈니스가 예산과 성장에 대한 요구를 설명하는 것과 동일한 방식으로 데이터 기반 요구를 설명하는 방법이라고 생각합니다.
Chris Hodson: 제가 본 것은 분명 그 차이입니다. 보안 담당자는 보안 지표를 이해합니다. 그렇죠? 방화벽이 필요한 이유, 패치가 필요한 이유, 강력한 ID 관리가 필요한 이유를 이해하지만 이를 일련의 비즈니스 조정 지표로 변환하는 것도 또 다른 문제입니다.
새로운 위험 환경 조작
Chris Hodson: 제 다음 질문으로 이어집니다. 팬데믹 기간 동안 CISO의 위협 환경이 바뀌었다고 생각하십니까?
Geoff Fisher: 팬데믹으로 인해 변화가 없었기 때문에 이 시기에 공격을 해온 사람들은 계속 번창할 것입니다. 실제로 공격자의 TTP를 변경하지는 않았습니다. 따라서 사이버 보안의 경우 여전히 동일한 대화를 진행하고 있습니다. 모든 자산이 어디에 있는지 알고 있습니까? 모든 것을 패치하고 있습니까? 모니터링 중입니까? 최종 사용자 엔드포인트를 신속하게 조사 및 격리한 다음 올바른 일을 신속하게 수행할 수 있습니까? 그 중 변경된 것은 없습니다.
무엇이 바뀌었는지는 돈을 쓰고 싶은 부분입니다. 나는 과거보다 현재 인간을 보호하는 데 더 많은 비용을 지출할 수 있다. 이제 이 가장 약한 연결고리가 위험 관점에서 확장될 것임을 알고 있습니다.
Chris Hodson: 인간을 보호하는 것에 대한 여러분의 입장에서, 우리는 최종 사용자 관점에서 모두가 집에서 일하고 있다는 점을 이해해야 합니다. 이들은 피싱에 더 취약하고, 피곤하고 스트레스를 받으며, 가정 생활과 자녀 간의 균형을 맞추기 위해 노력하고 있으며, 비정상적인 환경에서 일하고 있습니다. 그래서 악의적인 활동에 더 취약해질 것 같습니다.
방어자, 보안 운영 팀도 마찬가지입니다. 일반적으로 SOC 또는 NOC 환경에서 작동하는 데 사용됩니다. 이들은 교차 기능 스탠드업을 실행하고 문제를 해결하기 위해 협력하고 있으며, 원격으로 모든 작업을 수행하기 위해 적응하는 것은 중요한 과제입니다.
또 다른 주요 과제는 인터넷 및 애플리케이션 액세스입니다. 대역폭 및 네트워크 성능 문제로 인해 분할 터널링을 허용해야 하는 조직의 수는 VPN을 통해 패치 업데이트를 배포해야 합니다. 하지만 이제 VPN은 완전히 포화되어 핵심 비즈니스 애플리케이션을 제공하는 데 사용되고 있습니다. 지금은 CISO에게 어려운 시기입니다.
CISO의 역할 발전
Chris Hodson: CISO의 역할 자체가 변경되었다고 생각하십니까?
Geoff Fisher: 저는 멀리 떨어져 있지 않은 과거의 CISO가 거버넌스 중심의 규칙 기반 역할이라고 주장할 것입니다. 이제 CIO와 CTO의 관점에서 균등하게 발을 내딛고 비즈니스 결정을 내리고 있다고 생각합니다. CISO는 궁극적으로 과거보다 테이블에 더 많은 자리를 가지고 있습니다. 조직에서 일정 수준의 불확실성과 위험을 관리하는 데 익숙해지고 있으며 이를 적절하게 수행할 수 있도록 몇 가지 동적 제어 기능이 있음을 알고 있습니다. 그들은 위험과 기능의 균형을 맞추기 위해 노력할 뿐입니다. 그게 바로 지난 몇 달 동안의 진화가 실제로 업계에 도움이 될 것이라고 생각합니다. 이로 인해 CISO, CIO 및 CTO와의 관계가 궁극적으로 구축되면 큰 도움이 될 것입니다.
Chris Hodson: 네, CISO의 역할이 자문 부서 중 하나로 바뀌고 있다고 생각합니다. 팬데믹 상황에서 CISO는 조직에 상응하는 수준의 위험을 통제하거나 조언하기 위해 존재합니다. CISO 역할은 변경되어야 했지만, CIO와 CTO도 변경해야 한다고 생각합니다. 그들은 훨씬 더 유연하고, 훨씬 더 많은 컨설팅을 받아야 합니다.
탐지를 넘어 초점 확장
Chris Hodson: 오늘 마지막으로 했던 질문은 견고한 보안 기반과 모범 사례의 중요성에 관한 것이었습니다. 국가가 후원하는 사이버 위협에 대한 이러한 모든 놀라운 뉴스 기사로 인해 CISO의 우선순위 지정이 더 어려워졌습니까?
제프 피셔: 아시다시피 이게 힘든 부분인 것 같아요. 이러한 “감각적인” 위협은 항상 존재했지만, 파도 아래 약간 있었고, 아마도 중요한 인프라와 더 관련이 있었습니다. 더 넓은 세상에 정말로 동일한지 확신이 서지 않습니다. 저는 펀더멘털을 제대로 갖추는 것이 모든 사람이 집중해야 하는 부분이라고 진심으로 믿고 있으며, 매우 특정 조직에 대한 이러한 모든 단일 시점 이벤트를 무너뜨리는 것이 교육에 도움이 되지 않는다고 생각합니다.
파일리스 악성코드를 찾아야 할까요? 100%. 프로세스 중공화에 대해 걱정해야 합니까? 그렇게 생각합니다. 하지만 모든 자산이 어디에 있는지 모르고 Java 및 PDF 리더를 패치하지 않는 경우 기본 사항에 실패하게 됩니다. 저는 NIST CSF가 실제로 보안 프로그램에 대해 어떻게 생각해야 하는지 잘 알고 있습니다. 그러나 많은 소규모 조직이 수행하는 대응 및 복구 측면을 놓치고 있다면 문제가 발생할 것입니다.
크리스 호드슨: 전적으로 동의합니다. 많은 조직이 탐지에 집중하고 있다고 생각합니다. 그러나 복구 및 대응 수단이 없는 탐지는 거의 CISO를 더 나쁜 상황에 처하게 합니다. 화재 경보가 꺼지고 권한이 없거나 어떤 식으로든 복구할 수 없습니다.
이것이 바로 Tanium이 열정적으로 믿는 것입니다. 보호는 매우 중요하지만 기계를 격리하거나 패치를 배포하거나 오프라인으로 전환할 수 있는 기능도 중요합니다. 조직은 특히 거의 전체 인력을 원격 환경으로 이동시킨 후 네트워크에서 일어나는 일에 대한 실시간 가시성을 확보해야 하며, 위협이 전사적 침해가 되기 전에 신속하고 확실하게 위협에 대응하고 복구할 수 있어야 합니다.
오늘 시간을 내주셔서 감사합니다, Geoff. 이전 해커, Knight Ink의 Alissa Knight 및 Moor Insights & Strategy의 사이버 보안 분석가 Chris Wilder 7월 23일 와 함께 다가오는 패널에서 계속 논의하기를 기대합니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 예정된 이벤트에서 Tanium 전문가와 상담하십시오.
