CISO는 2022년에 보안 자동화를 우선시할 것입니다.

사이버 보안 분야는 항상 존재하는 기술 격차를 극복하는 방법을 고려해야 합니다.

2022년은 조직이 사무실에 기반을 두고 근무 시간을 설정하고 업무량과 가치를 측정하는 오랜 전통을 마침내 버리는 해가 될 것입니다. 우리가 이러한 변화와 함께 더 나은 삶을 사는 법을 배우면 서두르게 도입된 작업 패턴에 대한 조정이 세련되고 내장될 것입니다. 조직은 다양한 디지털 방식의 협업 및 데이터 공유 도구를 통해 직원 참여와 생산성을 강화하는 유연하고 장소에 구애받지 않는 문화를 구축하고 육성하고자 할 것입니다. 비즈니스의 생명선인 데이터는 그 어느 때보다 더 이질적이고 이동 가능하며 액세스할 수 있게 되며 이는 이 환경을 보호해야 하는 보안 팀에 막대한 영향을 미칩니다. 한편, 지속적인 사이버 보안 인재 부족은 제한된 리소스로 데이터 관리 및 침해 완화에 대한 전략적 우선 순위를 설정해야 하는 최고 경영진의 의사 결정 프로세스에 영향을 미칠 것입니다. 그렇다면 올해가 어떻게 전개될 것으로 예상합니까?

위협 환경:다양화하는 위협과 여러 공격 벡터에는 계층화된 보안 대응이 필요합니다.

데이터 및 운영에 대한 보다 다양하고 지속적이며 파괴적인 위협을 배경으로 새로운 비즈니스 에코시스템이 등장하고 있습니다. 이러한 위협은 소프트웨어 시스템 및 인프라에서 직원 및 공급망에 이르기까지 조직의 모든 계층을 대상으로 합니다.

자원이 풍부하고 기회주의적인 공격자들은 새로 분산된 기업을 이용하고 비즈니스 이메일 침해 및 서비스로서의 랜섬웨어(Ransomware-as-a-Service)에서 공급망에서 발생하는 정교한 다단계 공격에 이르기까지 모든 전선에서 캠페인을 강화하고 있습니다. 사이버 범죄를 퇴치하고 이러한 행위를 저지른 당사자에게 책임을 묻기 위한 국제적 조정된 노력이 있을 때까지 이러한 수익성 있는 공격 유형은 빈도와 심각도가 계속 증가할 것으로 예상됩니다.

이러한 위협의 다양성과 빈도를 해결하려면 공급망 위협과 제3자 위험이 공급업체 취약성에 대한 노출 규모가 명확해짐에 따라 우선 순위 목록으로 올라감에 따라 비즈니스 전반에 걸쳐 데이터를 추적하고 보호하는 계층적 접근 방식이 필요합니다.

원격 작업의 측면에서 보안 스택에 잠재적으로 불필요한 도구를 추가하는 대신 우수한 보안 기본 사항에 더 중점을 둡니다. 강력한 ID 관리(MFA 등), 패치 관리, 로깅 및 적절한 크기의 권한 설정에 대해 자세히 설명합니다.

내부 위험:전략적 보안 프로젝트 잔고가 남아 있고 인재가 부족합니다.

외부 위협만이 문제가 아닙니다. 지난 18개월 동안의 혼란으로 인해 많은 조직에서 원격 작업 요청이 요구 사항이 되었을 때 전략적 보안 태세가 뒤쳐져 있다는 사실을 깨달았습니다. 예를 들어, 2020년 여름에 수행된 연구에 따르면 보안 부서에서 언급한 가장 큰 위협은 보안 원격 작업자 액세스를 용이하게 하기 위해 다단계 인증을 구현할 수 없다는 것이었습니다. 그러나 거의 독점적으로 원격 인력의 즉각적인 요구로 인해 리소스가 한계점까지 확장됨에 따라 많은 조직에서 전략적 보안 프로젝트를 뒷전으로 미루어야 했습니다.

이제 보안 팀은 시급히 따라잡기 위해 업계 전반에 걸친 인재 부족에 직면해 있습니다. 2021년(ISC)2 사이버 보안 인력 연구의 최신 데이터에 따르면 추가로 700,000명의 전문가가 사이버 보안 부문에 합류했지만 조직을 적절하게 방어하는 데 필요한 추가 전문가 수와 현재 사용 가능한 수 사이의 격차는 270만 명에 달합니다. . 이것은 사용 가능한 인력과 필요한 양 사이에 분명히 큰 차이가 있습니다.

양 뿐만이 아닙니다. 산업이 빠르게 변화함에 따라 팀이 필요로 하는 정확한 기술을 정확하게 정의하기 어려운 경우가 많습니다. 또한 전염병의 스트레스로 인해 모든 산업 분야의 직원이 업무와의 관계를 재평가하게 되었으며 사이버 보안 부문은 조기 퇴직, 시간제 고용 또는 완전히 다른 길을 선택하기로 결정하는 다른 사람들과 마찬가지로 취약합니다.

C-Suite 리더에게 이것은 어려운 문제를 야기합니다. 제한된 리소스로 팀에 과도한 압력을 가하지 않고 전략적 보안 목표를 달성하는 방법은 무엇입니까?

가속을 위한 자동화

답은 두 갈래입니다. 첫째, 자동화는 새로운 형태의 비즈니스가 효과적이고 안전하게 기능하도록 보장하는 필수 기반으로서 핵심 키워드이자 최우선 과제가 될 것입니다. 보안 믹스에 자동화를 배치함으로써 기업은 숙련된 직원의 반복적이고 일상적인 작업의 부담을 덜어주고 대신 더 흥미롭고 가치가 높은 영역에서 자신의 재능을 발휘할 수 있습니다.

이는 직원 유지에 도움이 될 뿐만 아니라 지루함이나 과도한 경고 볼륨으로 인해 발생하는 인적 오류를 제거하는 데 도움이 됩니다. 자동화는 생산성을 높이고 사이버 적과의 전투에서 핵심 투자가 될 것입니다. 또한 SOAR(Security Orchestration Automation and Response) 도구가 다음 수준의 효율성과 지능형 애플리케이션에 도달하는 것을 보게 될 것입니다. 이에 발빠르게 움직이는 조직은 더 강력한 경쟁적 위치에서 자신을 발견하고 부족한 자원을 모집하지 않고도 프로젝트를 가속화할 수 있습니다.

사이버 기술에 대한 장기적 관점

두 번째 드라이버는 장기여야 합니다. 바늘은 사이버 보안 채용에 대한 올바른 방향으로 천천히 움직이고 있습니다. (ISC)2는 지난 해에 700,000명이 추가로 이 직업에 합류했다고 보고했지만 아직 270만 석을 채우려면 우리가 구축하는 방법에서 단계적인 변화가 필요합니다. 보안 전문가의 파이프라인. 사이버 보안에 대한 전용 고등 교육 경로는 여전히 드물며 컴퓨터 공학 졸업생 풀은 깊지 않으며 수요가 많습니다. 보다 다양한 분야에서 보안 분야의 전문가를 모집하고 자체 인재 파이프라인을 성장시키는 데 창의적이어야 합니다. 영국의 국가 사이버 보안 센터(National Cyber ​​Security Center)는 현재 보다 다양한 인재 풀을 모집하고 젊은이들에게 사이버 보안의 개념과 역학을 소개하는 것을 목표로 하는 일련의 활동을 수행하고 있으며 이는 우리 모두가 고려해야 할 사항입니다. 그 일환으로 우리는 사이버 보안 분야의 경력이 제공하는 혜택, 안정성, 직업 만족도 및 승진 기회를 홍보해야 합니다. 이는 수요가 많은 분야이며 조만간 변경되지 않을 것입니다.

조직도 보존에 대해 생각해야 합니다. 원격 근무의 부상으로 더 많은 글로벌 시장이 열렸고, 이를 통해 성과가 높은 직원은 자신의 지역을 넘어 볼 수 있게 되었습니다. 따라서 빠르게 발전하는 산업에 보조를 맞출 뿐만 아니라 도전적이고 보람 있는 경력을 제공하기 위해서는 교육 및 개발에 중점을 두어야 합니다.

봇에 가장 적합한 작업이 자동화되고 인간의 재능이 기술과 독창성을 높이 평가되는 올바른 환경을 조성함으로써 우리는 새로운 사이버 보안 인재를 보호하고 방어할 준비가 된 차세대 사이버 보안 인재를 구축하고 육성하는 데 우리의 역할을 할 수 있습니다. , 초연결, 데이터 중심 비즈니스.

2022년은 사이버 분야에서 또 다른 바쁜 한 해가 될 것이며, 우리가 종종 눈앞의 즉각적인 위협에 대응하는 데 집중하는 것이 비즈니스의 특성이지만, 업계의 모든 동료들이 더 긴 시간을 할애할 것을 촉구합니다. 이 독특하고 필수적인 부문에 더 많은 인재를 끌어들일 수 있는 방법.