기업 90% "향후 2년 내 IoT 사이버 공격 예상"… 포네몬 연구소 조사

인식이 높아지고 있음에도 불구하고, 연구는 거의 모든 기업에서 IoT 리스크 관리 역량이 여전히 대대적 업그레이드를 필요로 함을 보여줍니다.

리스크 관리는 IT 시스템부터 데이터 보안, 근로자 보상 청구까지 기업 전반의 거의 모든 영역을 다룹니다. 그러나 기업들은 사물인터넷(IoT)으로부터 직면하는 잠재적 리스크에 이제야 눈을 뜨기 시작했습니다. 향후 5년 내 기업에 연결될 4,000만 개 이상의 기기에 대한 이야기입니다.

솔직히 말해, IoT의 상당 부분은 기업 벽 밖의 타사가 유지관리하는 엣지 기기와 데이터로 구성됩니다. 우리는 이러한 외부 당사자가 기기 유지관리와 제공하는 데이터 품질에 주의를 기울이길 바랍니다. 그 의존의 일부는 보안이기도 하며, 이것이 IoT를 까다롭게 만드는 부분입니다.

참고: IoT 보안, 여전히 최우선 우려사항

인식이 높아지고 있음에도 불구하고, 연구는 직장 내 및 서드파티 간 IoT 리스크 관리 역량이 모든 산업과 거의 모든 기업에서 여전히 대대적 업그레이드를 필요로 함을 보여줍니다.

이는 630명의 임원을 대상으로 한 포네몬 인스티튜트(Ponemon Institute)의 '서드파티 사물인터넷(IoT) 리스크 관리' 연구의 시사점입니다. 그중 4분의 3은 서드파티 IoT 리스크가 고가치 데이터 자산에 심각한 위협이 된다고 인정했습니다.

포네몬 보고서에 따르면, 안전하지 않은 기기로 인한 알려진 데이터 유출이 2017년 이후 두 배로 늘었습니다. 또한 설문 응답자의 10명 중 9명에 가까운 비율이 향후 2년 내 자사가 안전하지 않은 IoT 기기나 애플리케이션으로 인한 사이버 공격이나 데이터 유출을 경험할 것으로 예상했습니다.

또한 이 분야에서 모범 사례를 식별하고 구현할 강한 필요성이 있습니다. 대부분의 응답자(74%)가 자사의 IoT 리스크 관리 프로그램이 내부와 외부 모두에서 IoT 기기의 보편적 사용이 초래하는 리스크를 따라잡지 못하고 있다고 보고했습니다.

포네몬 보고서 저자들은 IoT 전반에 걸쳐 더 큰 보안을 보장하기 위한 다음 권장사항을 제시합니다:

이해와 실천 사이의 간극을 메우라. "현재 IoT 리스크 거버넌스는 부적절한 리스크 관리 구조, 리소스, 관심, 완화 기법으로 특징지어집니다. 이러한 모든 단점은 아웃소싱 조직 내부와 서드파티 모두에서 IoT 취약성을 드러냅니다."

더 강한 리스크 문화를 개발하라. "IoT 생태계 전반의 개인들이 기술이 초래하는 위협을 더 잘 이해해야 합니다. 조직은 이사회를 포함해 모든 수준의 경영진이 IoT 보안을 심각하게 받아들이도록 해야 합니다."

IoT 리스크에 대한 더 큰 책임을 채택하라. "성숙한 IoT 리스크 관리 구조는 IoT 기술의 보안이 정의된 리스크 허용범위를 충족하도록 보장하는 데 필수적입니다. IoT 생태계가 제시하는 위협 환경은 급속히 확장되고 있지만, 너무 적은 기업이 조직 전체에 IoT 관련 감독에 대한 책임과 소유권을 할당했고, 소수의 이사회만이 조직 리더들에게 이를 요구하고 있습니다."

더 효과적인 IoT 통제 평가를 마련하라. "'신뢰하되 검증하라(trust-but-verify)' 모델에 구조화된 통제 검증 패러다임으로의 전환이 필요합니다. 오늘날 기업은 서드파티 계약과 정책 검토에 의존해, IoT 기기 및 애플리케이션 통제의 '신뢰' 요소에 주의를 기울이지만 적절한 검증 없이 그렇게 합니다."