- 기업의 3분의 2(67%)는 보안 및 IT 운영 팀 간의 협업 촉진이 주요 과제라고 말합니다
- 관계가 긴장된 보안 및 IT 운영 팀은 기본적인 IT 위생 관리에 더 자주 어려움을 겪으며, 관계가 원활한 팀보다 IT 취약점 패치에 거의 2주 더 오래 걸립니다
- IT 의사결정자들 사이에서 잘못된 자신감이 존재합니다: 80%는 취약점 스캔 결과에 따라 조치를 취할 수 있다고 확신하지만, 절반 미만(49%)만이 자신의 환경에 있는 모든 하드웨어/소프트웨어 자산에 대한 완전한 가시성을 확보하고 있다고 자신합니다
- 71%의 기업이 서버, 노트북, 데스크톱, VM, 컨테이너 등을 포함한 엔드포인트의 종단 간 가시성 확보에 어려움을 겪고 있습니다.
테네시주 내슈빌, 2019년 11월 19일 – 오늘 Tanium이 발표하고 Forrester Consulting[1]이 수행한 새로운 연구에 따르면, 보안 및 IT 운영 팀 간의 긴장된 관계로 인해 IT 보안 및 관리 도구에 대한 지출이 증가했음에도 불구하고 기업이 혼란에 취약한 것으로 나타났습니다.
대규모 기업의 400 IT 리더를 대상으로 한 연구에 따르면, 67 퍼센트의 기업이 보안 팀과 IT 운영 팀 간의 협업 촉진이 주요 과제라고 말하며, 이는 팀 관계를 저해할 뿐만 아니라 조직을 취약점에 노출시킵니다. 관계가 원활하지 않은 기업의 40퍼센트 이상이 협력 관계가 좋은 기업(32 퍼센트)보다 기본적인 IT 위생 유지를 더 큰 과제로 여기고 있습니다. 실제로, 관계가 원활하지 않은 팀은 건강한 관계를 가진 팀보다 IT 취약점을 패치하는 데 거의 2주 더 걸립니다(37 영업일 대 27,8 영업일).
또한 연구에 따르면, IT 솔루션에 대한 투자 증가가 컴퓨팅 장치의 가시성 향상으로 이어지지 않았으며, 보안 및 IT 운영 팀 사이에서 엔드포인트 관리 데이터의 정확성에 대한 근거 없는 자신감을 만들어냈습니다.
가시성 개선 없는 투자 증가
최근 몇 년간 보안 및 IT 운영 도구에 대한 상당한 투자가 이루어졌으며, 이사회 수준에서 사이버 보안에 대한 관심도 높아졌습니다. 연구에 따르면, 81 퍼센트의 응답자가 2년 전보다 고위 경영진/이사회가 IT 보안, IT 운영 및 규정 준수에 더 많은 관심을 기울이고 있다고 매우 확신합니다.
예산 증가를 보고한 기업들은 지난 2년간 IT 보안(18,3 퍼센트)과 운영(10,9 퍼센트)에 상당한 추가 투자가 이루어졌으며, 같은 기간 동안 평균 5개의 새로운 도구를 도입했다고 밝혔습니다.
잘못된 자신감이 기업을 취약하게 만든다
IT 보안 및 운영 도구에 대한 투자가 증가했음에도 불구하고, 기업들은 위협과 혼란으로부터 IT 환경을 얼마나 잘 보호할 수 있는지에 대해 근거 없는 보안 의식을 가지고 있습니다. 응답자의 80%는 취약성 스캔 결과에 즉시 조치를 취할 수 있다고 주장했으며, 89 퍼센트는 72 시간 이내에 침해 사실을 보고할 수 있다고 밝혔습니다. 그러나 절반(51 퍼센트)만이 취약성과 위험에 대한 완전한 가시성을 확보하고 있다고 믿으며, 절반 미만(49 퍼센트)만이 환경 내 모든 하드웨어 및 소프트웨어 자산에 대한 가시성을 확보하고 있다고 믿습니다.
이번 연구는 또한 응답자의 71 퍼센트가 엔드포인트와 그 상태에 대한 종단 간 가시성 확보에 어려움을 겪고 있음을 보여주었으며, 이는 열악한 IT 위생, 비즈니스 보안을 위한 제한된 민첩성, 사이버 위협에 대한 취약성 및 팀 간 협업 등의 결과를 초래할 수 있습니다.
Tanium의 아메리카 최고 정보 보안 책임자인 Chris Hallenbeck은 "저희 연구에 따르면, 대부분의 팀은 취약성 스캔 결과에 대해 적시에 조치를 취할 수 있는 능력에 자신감을 가지고 있습니다. 그러나 추가 조사에 따르면 팀들은 환경 내 모든 하드웨어 및 소프트웨어 자산에 대한 가시성 격차로 어려움을 겪고 있음을 인정하고 있으며, 이는 조치를 취하려는 노력을 약화시킵니다. 자산 및 취약성 가시성에 대해 약 50 퍼센트의 IT 리더들이 자신감을 보이는 상황에서, 본질적으로 보안을 동전 던지기에 맡기는 셈입니다."
통합 엔드포인트 솔루션은 기업이 규모에 맞게 운영할 수 있도록 지원합니다
보안과 IT 운영 모두를 위한 공통 도구 세트인 통합 엔드포인트 관리 및 보안 솔루션은 이러한 과제를 해결하는 데 도움이 될 수 있습니다. 이번 연구에서 IT 의사 결정자들은 통합 솔루션이 기업의 규모에 맞는 운영(59 퍼센트), 취약성 감소(54 퍼센트), 보안과 운영 팀 간의 커뮤니케이션 개선(52 퍼센트)을 가능하게 할 것이라고 밝혔습니다.
IT 의사 결정자들은 또한 통합 엔드포인트 솔루션이 더 빠른 응답 시간(53 퍼센트)과 보다 효율적인 보안 조사(51 퍼센트)를 지원하는 동시에, 향상된 데이터 통합(49 퍼센트)과 정확한 실시간 데이터(45 퍼센트)를 통해 가시성을 개선하는 데 도움이 될 것이라고 말합니다.
Forrester 연구에 따르면: "오늘날 IT 리더들은 모든 방면에서 압박을 받고 있습니다 … 이러한 압박에 대처하기 위해 많은 이들이 다수의 포인트 솔루션에 투자했습니다. 그러나 이러한 솔루션들은 종종 사일로 방식으로 운영되어 조직적 정렬을 어렵게 하고 환경 보호에 필요한 가시성과 제어력을 저해합니다 … 장치 데이터 관리를 중앙화하는 통합 엔드포인트 보안 솔루션을 사용하면 기업이 운영을 가속화하고 보안을 강화하며 보안 팀과 IT 운영 팀 간의 협업을 촉진할 수 있습니다."
끝
Tanium 소개
Tanium은 세계에서 가장 까다로운 IT 환경을 위해 구축된 통합 엔드포인트 관리 및 보안 플랫폼을 제공합니다. Fortune 100의 절반 이상, 주요 소매업체 및 금융 기관, 미국 군대의 4개 부대를 포함한 세계에서 가장 크고 정교한 조직 중 다수가 자신 있는 결정을 내리고, 효율적이고 효과적으로 운영하며, 혼란에 대한 회복력을 유지하기 위해 Tanium에 의존하고 있습니다. Tanium은 Forbes의 "클라우드 컴퓨팅 분야 100 대 최고 비상장 기업" 목록에서 7위를 차지했으며, 2019 FORTUNE의 "“100 최고의 중견 직장" 목록에서 10위를 기록했습니다. www.tanium.com (새 탭에서 열림) 을 방문하시고 LinkedIn (새 탭에서 열림) 및 Twitter (새 탭에서 열림)에서 팔로우하세요.
방법론
Tanium은 독립적인 시장 조사 전문 기관인 Forrester에 이 보고서의 기반이 되는 연구를 의뢰했습니다. 총 415 명의 엔드포인트 보안에 대한 책임이 있거나 통찰력을 가진 IT 의사 결정권자들이 2019년 9월 미국, 영국 및 호주에서 설문 조사에 참여했습니다. 응답자들은 최소 5000 명의 직원과 해외 사무소를 보유한 조직 출신이었으며 어떤 분야에서든 참여할 수 있었습니다.
면책 조항
Tanium의 계획, 방향 및 의도에 관한 진술은 Tanium의 단독 재량에 따라 예고 없이 변경되거나 철회될 수 있습니다. 향후 출시 계획 제품에 관한 정보는 당사의 일반적인 제품 방향을 설명하기 위한 것이며 구매 결정 시 이 정보에 의존해서는 안됩니다. 향후 출시 계획 제품에 대한 정보는 어떠한 계약에도 포함해서는 안됩니다. 잠재적인 미래 제품에 관해 언급된 정보는 어떠한 자료, 코드 또는 기능을 제공하겠다는 약속, 보증 또는 법적 의무가 아닙니다. 당사 제품에 대해 설명된 향후 기능의 개발, 출시 및 시기는 전적으로 당사의 재량에 달려 있습니다.
미디어 연락처
Brooke Hamilton
brooke.hamilton@tanium.com
+44 7909 525099
Brands2Life, Tanium
TaniumUS@brands2life.com
+1 대표 (415) 610 7500
[1]보안 팀과 IT 운영 팀 간의 긴장된 관계가 기업을 위험에 빠뜨리다, Tanium을 대신하여 Forrester Consulting이 수행한 2019년 11월 의뢰 연구
