전문가에게 묻기
올바른 솔루션을 계획하려면 프로젝트의 보안 목표를 이해해야 합니다. Kingston의 전문가들이 안내해 드리겠습니다.
사이버 위협과 규제가 증가하는 상황에서 기업에게 심층적인 사이버 보안을 구축하는 것은 더 이상 선망의 대상이 아니라 필수입니다. 따라서 심층 방어 개념이 그 어느 때보다 중요해졌습니다.
이전에 저희는 노련한 사이버 보안 전문가인 David Clarke와 함께 암호화된 스토리지에 대한 행동의 변화를 살펴보고, NIS2 지침과 디지털 운영 복원력 법(DORA)과 그 의미에 대한 그의 생각을 들어보았습니다.
이번 시간에는 David와 함께 심층 방어와 그 개념, 그리고 다층적이고 강력한 사이버 보안 전략을 구현하기 위해 조직이 노력해야 할 사항에 대한 그의 인사이트를 들어보았습니다.
Clarke는 세계 최대 금융 거래 네트워크의 보안을 이끌고 유럽 최대 보안 운영 부서 중 하나를 관리하는 등 방대한 경험을 보유하고 있습니다. 이 통찰력 있는 인터뷰의 전체 동영상과 함께 그의 주요 견해에 대한 개요를 살펴보십시오.
심층 방어의 개념
심층 방어는 여러 계층의 방어를 구현하여 정보를 보호하는 것을 목표로 하는 다계층 보안 접근 방식입니다. Clarke는 이 개념이 해자와 성벽 등 여러 겹의 보호막으로 성을 지었던 고대 시대부터 수세기 동안 사용되어 왔다고 설명합니다. 하지만 오늘날에는 조직의 데이터와 시스템을 보호하기 위해 서로 협력하는 다양한 보안 조치를 의미합니다.
취약성 및 위험 관리
심층 방어의 중요한 측면 중 하나는 취약성 관리입니다. Clarke는 취약점 악용을 방지하기 위해 정기적으로 취약점을 패치하는 것이 중요하다고 강조합니다. 그는 금융 부문에서 경험한 사례를 공유합니다.
우리는 1년에 24초 이상 또는 한 달에 2초 이상 중단되는 것을 허용하지 않는 환경을 가지고 있습니다. 따라서 다른 부분은 운영하면서 일부만 패치할 수 있도록 환경을 설계해야 합니다.
이러한 접근 방식은 비즈니스 운영에 지장을 주지 않으면서 취약점을 지속적으로, 그리고 신속하게 해결할 수 있도록 보장합니다.
취약성 관리의 일환으로 효과적인 위험 평가를 수행하는 동시에 완화 노력을 실행하는 것은 강력한 심층 방어 전략을 달성하는 데 있어 핵심적인 조치입니다.
정기적인 위험 평가를 통해 조직은 취약점을 파악하고 이해하여 그에 따라 완화 노력의 우선순위를 정할 수 있습니다. 또한 위험 평가 및 완화 노력을 광범위한 취약성 관리 프로세스에 통합함으로써 조직이 선제적으로 위험을 관리하고 사이버 위협에 대한 복원력을 강화할 수 있습니다.
