보안 및 위험 관리 리더는 자동화를 '반드시' 활용해야 합니다. — Gartner

보안 및 위험 관리 리더는 자동화가 필요합니다.

Gartner에 따르면 '자동화 연속체'를 활용하는 것은 조직에서 가치를 창출하고 보존하고자 하는 보안 및 위험 관리 리더에게 필수 요소가 되고 있습니다.

Gartner의 연구 부사장인 Katell Thielemann은 오늘 Gartner Security and Risk Management Summit에서 3,500명 이상의 보안 및 위험 관리 전문가 청중에게 설명했습니다. 기술은 새로운 기능을 잠금 해제하기 위해 수렴되고 있습니다. ID, 데이터, 신제품 및 서비스 개발 영역에서의 자동화 사용은 보안 및 위험 기업의 세 가지 핵심 영역으로 식별되었습니다.

“우리는 더 이상 위험을 관리하고 조직에 보안을 제공하는 방법에 대한 단일한 질문을 하지 않습니다. 이제 우리는 위험, 보안, 심지어 안전까지 평가하고 관리하면서 조직이 더 많은 가치를 실현하도록 돕는 방법에 대한 질문을 받고 있습니다. 오늘날 조직에 가치를 부여하는 가장 좋은 방법은 자동화를 활용하는 것입니다.”라고 Thielemann은 말했습니다.

자동화가 우리 주변에 있습니다

자동화는 이미 존재하며 다음 두 가지 방식으로 보안 및 위험 세계에 영향을 미치기 시작했습니다.

1. 보안 및 위험 기능 자체에 대한 조력자로서,

2. 인정하고 이해해야 하는 새로운 보안 경계로.

Gartner의 수석 연구 이사인 David Mahdi는 "자동화는 정교함과 복잡성의 연속체를 따르며 독립 실행형 또는 조합으로 여러 기술을 사용할 수 있습니다. "예를 들어 로봇 프로세스 자동화는 현재 작업 중심 환경에서 가장 잘 작동하지만 프로세스 자동화는 점점 더 강력한 봇으로 진화하고 있으며 결국에는 자율 프로세스 오케스트레이션으로 발전하고 있습니다."

디지털 비즈니스

2021년까지 평균 조직 수익의 17%가 디지털 비즈니스 이니셔티브에 사용되고, 2022년까지 콘텐츠 제작자는 AI 콘텐츠 생성 기술의 도움을 받아 디지털 콘텐츠의 30% 이상을 생산할 것입니다.

Mahdi는 "이것이 보안 및 위험 관리 전문가에게 의미하는 바는 우리 조직이 솔루션을 구축하고 자신이 하고 있는 작업의 위험 영향을 깨닫지 못한 채 기술 관련 선택을 하는 경우가 많다는 것입니다."라고 말했습니다.

신흥 기술과 사람 - 위대한 균형 활동

“자동화는 시작에 불과합니다. 새로운 기술은 모든 것을 변화시키고 보안과 위험에 직접적인 영향을 미칠 것입니다.”라고 Gartner의 자문 이사인 Beth Schumaecker가 말했습니다. “데이터에 대한 우리의 의존도는 계속 증가하고 있지만 이는 조직에 가장 큰 개인정보 보호 위험 중 하나입니다. 향후 2년 동안 대기업의 절반이 새로운 형태의 디지털 트윈을 사용할 것이며, 이 또한 보안이 필요합니다.”

Gartner에 따르면 이러한 새로운 기술과 디지털 혁신에 대한 요구는 보안에 대한 새로운 도전을 불러일으키고 조직에서 보안 제공을 기대하는 방식을 변화시킵니다.

Schumaecker는 "디지털 혁신을 위해서는 보안 직원이 전략 컨설턴트에서 위협 프로파일러, 제품 관리자에 이르기까지 다양한 역할을 수행해야 하며, 이에 따라 새로운 기술과 역량이 필요합니다."라고 말했습니다. "기존 공석을 모두 채우는 것은 이미 불가능합니다."

자동화의 미션 크리티컬 영역

Gartner는 오늘날 기업의 3가지 미션 크리티컬 영역이 ID, 데이터 및 신제품 또는 서비스 개발의 자동화라고 제안합니다.

• 신원 특히 비즈니스가 점점 더 클라우드 환경으로 이동함에 따라 다른 모든 보안 제어의 기초입니다. 사람에 관한 것이든 기계에 관한 것이든 신원 결정은 항상 조직의 통제 범위 내에 있어야 합니다.

• 데이터 이제 조직이 거의 모든 거래에 의존하고 있으며 보호해야 할 만큼 공유해야 합니다.

• 신제품 및 서비스 개발 새로운 기술이 거점을 확보함에 따라 조직은 적응하고 한계를 뛰어 넘을 수 있습니다.