데이터 습격:기기에 있는 경우 문제가 덜함

<노스크립트> Anyline의 Daniel Albertini

문제

2019년에 시만텍 보안 보고서에 따르면 전체 해킹의 약 4분의 3이 라우터와 같은 POC(point-of-access) 장치에서 시도된 것으로 나타났습니다. Anyline CTO인 Daniel Albertini는 해커가 해킹할 수 있는 액세스 범위를 고려할 때 매우 놀라운 사실이라고 말합니다. .

대부분의 상식적인 관찰을 염두에 두고 왜 그렇게 많은 기업이 장치에서 단순히 데이터를 처리하는 것보다 네트워크를 통해 데이터를 공유하는 것을 고집하는 이유는 무엇입니까?

현대 공장에서 부품을 스캔하는 것을 생각해 보십시오. 한 직원이 최근 입고된 재고를 재고에 추가하기 위해 모바일 장치에서 OCR(광학 문자 인식) 소프트웨어를 사용하여 부품의 일련 번호를 스캔하여 그렇게 하려고 합니다.

부품 번호를 스캔하기 위해 해당 소프트웨어는 이제 네트워크를 통해 데이터를 전송하여 숫자 인식 작업을 시작하고 스캔 및 디지털화 프로세스를 완료합니다. 네트워크를 통해 전송되는 데이터는 사용 중인 라우터를 손상시킬 수 있는 모든 악성 에이전트에 노출됩니다.

그래서?

그 사례 연구가 프로세스의 좋은 예가 될 수 있지만 대부분의 사람들은 주식 데이터를 노출하는 것이 세상의 끝이 아니라고 주장할 수 있습니다. 따라서 훨씬 더 민감한 주제인 신분 문서의 모바일 스캔으로 넘어가면 어떻게 될까요?

여권과 신분증을 빠르게 스캔할 수 있는 모바일 솔루션을 경찰관에게 제공한 국경 통제 기관을 상상해 보십시오. 이 이니셔티브는 문서를 확인하기 위해 수동으로 숫자를 입력하는 것보다 효율성을 높이고 정확성을 향상시킬 수 있지만 이전에 강조 표시된 동일한 문제에 봉착합니다.

문서를 읽으려면 이 소프트웨어가 Wi-Fi 또는 모바일 네트워크를 통해 정보를 보내야 하므로 민감한 고객 데이터를 해커에게 노출해야 합니다. 이 문제는 솔루션이 작동하려면 먼저 처리할 원시 데이터를 조직 외부로 보내야 한다는 사실로 인해 더욱 복잡해집니다.

조직 외부로 정보를 보내면 민감한 데이터를 제3자에게 맡길 수 있습니다. 제3자는 경쟁 시장에서 그렇게 하기 위해 모서리가 줄어들고 있기 때문에 낮은 비용으로만 효율성을 높일 수 있습니다. 인터넷에 연결되어 있을 때만 OCR 기능을 제공하는 저렴한 솔루션입니다.

솔루션

위의 예에서 이러한 문제는 네트워크 없이는 장치에서 데이터를 처리할 수 없는 소프트웨어를 사용하여 발생합니다. 민감하지 않은 일부 작업의 경우 더 낮은 비용으로 작업 속도를 높이는 데 도움이 되는 허용 가능한 절충안이 될 수 있지만 보안이 가장 중요한 경우에는 다른 솔루션이 필요합니다.

온디바이스 처리를 구현하면 데이터를 멀리 보내야 하는 필요성을 제거하는 데 도움이 될 수 있습니다. 보안 데이터를 처리할 때 국경 통제와 같은 조직은 데이터 연결이 필요 없다는 추가 이점과 함께 데이터가 자체 장치에서 처리되고 있음을 확신할 수 있습니다.

광학 문자 인식(OCR)과 같은 솔루션 활용의 이점은 매우 분명하지만 구현 방식은 사용의 성공과 보안 모두에 큰 영향을 미칠 수 있습니다. 데이터는 조직에 힘을 제공하고 OCR은 이전에 미개척 정보의 디지털화를 통해 그 힘의 추가 소스를 잠금 해제할 수 있는 기회를 제공합니다.

효율성에 대한 투자

OCR 기술은 인적 오류를 줄이고 효율성을 높이며 비용을 절감할 수 있는 엄청난 기회를 기업에 제공하지만 모든 솔루션과 마찬가지로 진정한 가치를 얻으려면 기업은 비용 절감 없이 혜택을 제공하는 안전한 동급 최고의 솔루션에 투자해야 합니다. 과도한 위험

저자는 Anyline의 CTO인 Daniel Albertini입니다. .