사이버 보안 – 2022년에 앞서가는 방법

왜 CISO가 밤에도 계속 근무를 하게 됩니까?

Sally Eaves 교수에 따르면, 위협 행위자들은 우려의 주요 원인인 전술을 변경하고 있습니다. 랜섬웨어를 예로 들면, "제가 예측하기에 그들이 암호화를 통해 회사의 데이터를 인질로 잡는 것 보다는 데이터를 실제로 노출시키고 고객이 몸값을 지불하거나 규제 벌금을 내는 것 사이에 선택하도록 하겠다고 위협할 수 있습니다. 저는 이러한 변화가 특히 흥미롭다고 생각합니다. 유일한 상수는 변화라는 표현이 정말로 사실입니다."

CISO는 또한 인적 위험을 측정해야 하는 과제에 직면해 있습니다. 불행히도 위험 관리는 인식, 교육 및 문화 지출 대 물리적 장비의 효과에 관해서는 수량화가 쉽지 않습니다.

그리고 펌웨어에 대한 사이버 보안 공격을 중단시키기 위한 투자를 앞지르는 사이버 공격으로 인해 위협 보호를 위한 예산 및 자원은 추가로 우려되는 영역입니다. "자신이 업무를 제대로 수행할 수 있는 자원이 진정으로 부족하다는 것을 알고 있는 CISO는 자신도 모르는 사이에 무슨 일이 일어날 지에 대해 많이 걱정할 것입니다. 다른 이들은 내부에서 누군가를 위협이 되게 만드는 개인들의 '사회적' 해킹에 대해 걱정할지도 모릅니다."라고 Rafael Bloom(@RafiBloom73)은 말합니다.

궁극적으로 사이버 회복 탄력성은 교육에 의해 뒷받침되며, 이를 통해 우리는 변화의 속도를 따라갈 수 있을 것입니다. 그러나 종종 사용자를 적절하게 교육하기 위한 예산은 결코 필요한 곳에 가까이 있지 않거나, 위협이 요구하는 만큼 정교하고 역할에 특정적이지 않습니다. Ellie Hurst(@Advent_IM_Comms)의 경험에 의하면 "기술은 항상 가장 큰 비중을 차지하지만, 우리의 행위로 인해 침해가 매우 빈번히 발생한다는 사실을 알고 있습니다."

더 나은 사이버 보안을 위한 필수적인 첫 단계

Sally Eaves 교수에 따르면, Sally Eaves 교수에 따르면, 기본 사항을 바르게 하는 것이 필수적인 조치이며 "현재 자신의 위치를 감사하고, 가시성을 개선하고, 데이터 노이즈 및 복잡성을 줄이고, 공격 대응 탄력성을 개선해야 하는 것이 필요합니다. 결국, 공격의 98%는 우수한 사이버 보안을 통해 무효화됩니다."

Bill Mew는 좋은 사이버 보안 뿐만 아니라 기본부터 시작하는 것은 "1. 교육 및 인식 - 특히 피싱 관련. 2. 다요소 인증(MFA). 3. 패칭, 바이러스 백신 및 방화벽과 같은 사이버 필수 요소를 포함합니다."라고 덧붙입니다.

Sarah Janes(@SarahkJanes)는 "중앙 소스의 더 많은 지원이 필요합니다. 이는 단순히 돈에 관한 것이 아니라 필요한 변화를 촉진하고 기업들과 일대일로 협력할 수 있는 숙련된 인력을 제공하는 것입니다."

암호 복잡성 가이드라인 및 불필요한 방화벽 포트 차단과 함께 정기적인 업데이트 및 패치는 모두 보안 강화에 도움이 될 수 있습니다. 또한 Neil Cattermull(@NeilCattermull)은 데이터 매핑 및 모니터링이 중요한 역할을 한다고 믿습니다. 그는 불필요하게 저장된 데이터의 정기적인 삭제, 데이터 최소화 이후 액세스 제한, 명확한 데이터 보존 정책이 기업이 민감한 정보를 더 잘 보호하는 데 도움이 될 수 있다고 제안합니다. "오늘날 우리는 모든 데이터 접점에 보안이 필요하다고 가정해야 합니다. 그렇게 가정하지 않을 때가 바로 해킹당할 때입니다!"

귀하가 전체 사이버 보안 여정의 어느 위치에 있든 Kate Sukhanova(@ThisIsKateS)는 모든 기업이 "사이버 보안을 나중에 생각하기 보다는 설계에 따라 시스템 및 제품을 안전하게 만들어야" 한다고 제안합니다. 그리고 중소기업의 디지털 생태계는 갈수록 사이버 공격의 표적이 되고 있기 때문에 "보다 탄력적인 생태계를 조성하기 위해서는 협업 및 파트너십이 필수적입니다"라고 Giuliano Liguor는 덧붙입니다.