우리 모두는 공공 부문의 사이버 공격이 증가하고 있음을 알고 있습니다. 작년에 100 개 이상의 주 및 지방 정부와 수십 개의 학군이 랜섬웨어 (새 탭에서 열기)로 피해를 입 었습니다. 또한 지정학적 긴장은 국가와 관련된 위협 범죄자와 재정적인 동기를 가진 위협 범죄자 모두를 앞으로 용감하게 할 것입니다. 이러한 정부 및 교육 부문 조직의 사이버 보안 리더에게는 이 시기가 쉽지 않습니다. 하지만 도움이 필요합니다.
사이버 보안에 대한 전체 상태 접근 방식은 공유 공격자가 있는 조직이 사이버 위험을 더 잘 관리할 수 있는 유용한 방법으로 주목받고 있습니다. 리소스를 통합하고, 정보를 공유하며, 일반적으로 협력함으로써 은행을 해치지 않고 집단적 디지털 방어를 강화할 수 있습니다. 전국 카운티 협회 (새 탭에서 열림) 와 협력하는 최근 Tanium 웨비나 에는 흥미로운 통찰력이 있습니다.
패널에는 현지 정부 전문가 Boulder County(콜로라도) CIO, Ben Edelen (새 탭에서 열림), Pinal County(아리조나) CISO, Jerry Keely (새 탭에서 열림), 임시 애리조나 주 CISO/아리조나 주 국토안보부 부국장 Ryan Murray (새 탭에서 열림) 및 콜로라도 주 CISO인 Ray Yepes (새 탭에서 열림)가 포함되었습니다.
기존 과제
주 전체 접근 방식이 필요한 이유는 무엇입니까? 주 정부는 심각한 사이버 위협을 방어하기에 충분한 리소스와 역량을 보유하고 있을 수 있지만, 많은 소규모 조직, 특히 교육구는 어려움을 겪을 수 있습니다.
Edelen은 “우리의 자원을 공유하고 소규모 커뮤니티 파트너, 일종의 ‘사이버 빈곤선’ 아래에 있는 동료 정부에 가치 있는 것을 제공하는 것입니다. 따라서 사이버 보안이 우리 주에서 개선될 때, 자금이 충분한 조직뿐만 아니라 우리 모두에게도 개선됩니다.”라고 말합니다.
또한 많은 경우, 도시, 카운티 및 기타 소규모 국가 기관이 연간 예산이 수백만 달러에 달하는 적대적인 국가 범죄자와 잘 자원화된 사이버 범죄 집단의 힘에 맞서고 있습니다. Yepes에 따르면, 특히 지분이 “존재”하지 않는다는 점을 감안할 때, 공유할 프로그램과 자원이 더 많이 확립된 사람들이 그렇게 하는 것이 여전히 더 중요하다고 합니다.
“소규모 도시가 랜섬웨어로 빠져나와 백업이 없는 경우, 그들은 좋은 방어 수단을 가지고 있지 않으며, 사이버 보험회사가 몇 년 전에 그들을 망라한 경우, 그 도시는 기본적으로 더 이상 정부 서비스를 제공할 수 없게 되며, 우리는 그런 경우를 용납할 수 없다고 주장합니다.”라고 그는 주장합니다.
작동 방법
문제는 이 모든 것을 하나로 모으는 방법입니다. Murray에 따르면, 이는 바퀴를 재창조하는 것이 아니라, 공유 접근 방식이 실제로 효율성과 규모의 경제를 촉진할 수 있는 부분을 인식하는 것이라고 합니다. 그는 애리조나주의 프로그램이 이미 이와 같은 혜택을 보았다고 말합니다.
“많은 이질적인 그룹이 ‘이 특정 도구를 원합니다’ 또는 ‘이 특정 문제를 해결해야 합니다’라고 말하는 대신, 우리는 모두 함께 모여 더 큰 규모로 문제를 해결하려고 노력합니다.”라고 그는 설명합니다. “그렇게 하면 주 정부 기관에서 27 개의 다른 도구와 모든 카운티에서 30 개의 다른 도구를 관리할 필요가 없습니다. 우리는 전반적으로 동일한 도구를 사용하고 있습니다. 모두 주 정부가 관리하고 현지 정부 파트너가 지원합니다.”
패널리스트들이 공유하는 기타 팁은 다음과 같습니다.
소규모 당사자들의 의견 듣기: 주 전체 접근 방식은 아무도 소유하지 않습니다. 즉, 도시, 카운티 및 K12s과 같이 가장 필요한 사람들을 돕는 데 중점을 두어야 합니다. 국가들은 무엇이 필요한지 알고 있다고 가정해서는 안 되며, 작은 목소리를 듣고 확실히 해야 한다고 Yepes는 말합니다.
현재 있는 사람들과 대화합니다. 관련된 거리를 고려할 때, 주 차원의 전문가들이 주 수도로 이동할 것을 기대하기보다는 거주하고 일하는 이해 관계자를 만나기 위해 물리적 로드쇼를 하는 것이 타당할 수 있다고 Murray는 말합니다.
작게 시작하여 크게 생각하십시오. 일을 시작하려면 더 많은 협업에 관심이 있는 비교적 소규모의 사람들과 일을 시작하는 것이 가장 좋을 수 있다고 Neeley는 말합니다.
“도움을 요청해도 괜찮습니다.”라고 그는 덧붙입니다. “아무도 그들이 모든 것을 알고 있다고 믿어서는 안 됩니다. 애리조나에서 시작한 곳은 함께 모여 ‘협력을 시작합시다’라고 말한 아주 작은 집단의 사람들이었습니다.”
위협 인텔리전스로 시작: 이는 주 전체의 옹호자들에게 빠른 성공의 문을 열어줍니다. Edelen은 연방 기관, ISAC 등의 위협 인텔리전스 피드가 많은 확인과 정확성 확인이 필요하기 때문에 느릴 수 있다고 주장합니다.
Edelen에 따르면, 환경에 방해가 될 수 있는 IP 또는 다음 도시 또는 카운티에서 명확하게 손상된 이메일 주소와 같이 잠재적으로 유해한 정보를 신속하게 피벗하고 동료와 공유할 수 있는 빠른 정보를 설정하는 것이 중요합니다.
시작하기만 하면 됩니다. 올바른 위원회와 태스크 포스를 구축하기 위해 많은 시간을 할애하고 있습니다. 이렇게 하면 더 큰 그림을 손상시킬 수 있습니다. Murray는 결론을 내립니다.
“관리 변경, 변경, 감독 변경. 우리는 이 일의 중간에 갇힐 수 없으며 2년 또는 4년마다 계획을 다시 실행해야 합니다.”라고 그는 말합니다. “뭔가를 하기 시작하면 나머지는 제자리에 들어갑니다. 다른 모든 것이 함께 할 것입니다.”
전체 웨비나인 Whole-of-State 2,0: A Tale of Two States and Counties를 시청하려면 위의 임베디드 비디오를 확인하십시오.
당사 웹사이트를 방문하여 전체 주 보안 아키텍처를 구현하여 시민의 데이터를 보호하는 방법을 알아보고 리소스 라이브러리를 방문하여 25개 이상의 블로그, 백서, 사고 리더십 인터뷰 등을 살펴보십시오. (새 탭에서 열림)
