CISO들, 2022년 사이버보안 강화를 위해 안전한 자동화 우선순위화

사이버보안 인력 격차 극복과 자동화 필수성

사이버 보안 분야는 끊임없는 기술 격차를 극복하는 방법을 고려해야 합니다.

2022년은 조직들이 마침내 사무실 기반, 정해진 근무 시간, 업무량 대 가치 측정이라는 오랜 전통을 버리는 해가 될 것입니다. 우리가 이러한 변화를 더 나은 방향으로 받아들이며 살게 되면서, 급하게 도입되었던 근무 패턴 조정들이 정제되고 내재화될 것입니다. 조직들은 디지털로 활성화된 협업과 데이터 공유 도구를 통해 직원 참여와 생산성을 강화하는 유연하고 어디서나 일할 수 있는 문화를 확립하고 육성하려 할 것입니다. 비즈니스의 생명선인 데이터가 그 어느 때보다 더 분산되고, 모바일하며, 접근 가능해질 것이며, 이는 이 환경을 보호하는 임무를 맡은 보안 팀들에게 엄청난 함의를 가집니다. 한편, 지속적인 사이버 보안 인재 부족은 데이터 관리와 제한된 자원으로 침해 완화에 전략적 우선순위를 설정해야 하는 C-레벨 임원들의 의사결정 과정에 영향을 미칠 것입니다. 그래서 우리는 해가 어떻게 전개될지 예상합니까?

위협 환경: 다양한 위협과 다중 공격 벡터는 계층적 보안 대응 필요

새로운 비즈니스 생태계는 데이터와 운영에 대한 더 다양하고 지속적이며 파괴적인 위협 배경 속에서 등장하고 있습니다. 이 위협들은 소프트웨어 시스템과 인프라부터 직원과 공급망까지 조직의 모든 계층을 표적으로 삼습니다.

자원이 풍부하고 매우 기회주의적인 적들이 새로 분산된 기업을 이용하고 모든 전선에서 캠페인을 강화하고 있습니다. 비즈니스 이메일 침해와 랜섬웨어 서비스, 공급망에서 기원하는 정교한 다단계 공격까지. 사이버 범죄에 맞서고 이러한 행위를 저지른 당사자들에게 책임을 묻기 위한 조정되고 국제적인 노력이 있을 때까지, 우리는 이러한 수익성 있는 공격 유형이 빈도와 심각성에서 계속 확대될 것으로 예상합니다.

이 다양성과 위협 빈도를 다루려면 비즈니스 전반과 그 너머에서 데이터를 따라가고 보호하는 계층적 접근이 필요합니다. 공급망 위협과 서드파티 위험이 공급업체 취약점에 대한 노출 규모가 더 명확해짐에 따라 우선순위 목록 위로 올라오고 있습니다.

원격 근무 측면에서, 우리는 잠재적으로 불필요한 도구를 보안 스택에 추가하는 대신 좋은 보안 기초에 더 큰 강조를 보기를 바랍니다. 강력한 신원 관리(MFA 등), 패치 관리, 로깅, 적절한 권한이 더 다루어질 것입니다.

내부 위험: 전략적 보안 프로젝트 백로그 남아있고 인재 부족

외부 위협만이 문제가 아닙니다. 지난 18개월의 혼란으로 많은 조직들이 원격 근무 요청이 요구사항이 되었을 때 전략적 보안 자세가 곡선 뒤에 있었음을 깨달았습니다. 예를 들어 2020년 여름 동안 수행된 연구에서 보안 부서가 지적한 가장 큰 위협은 안전한 원격 근무자 접근을 용이하게 하기 위해 다중 요소 인증을 구현할 수 없는 것이었습니다. 이는 이미 마련되어 있어야 할 것이었습니다. 그러나 거의 전적으로 원격 인력의 즉각적 요구에 의해 자원이 한계까지 늘어남에 따라 많은 조직들이 전략적 보안 프로젝트를 백버너에 둬야 했습니다.

이제 그들이 시급히 따라잡으려 하면서 보안 팀들은 업계 전반의 인재 부족에도 직면해 있습니다. 2021년 (ISC)2 사이버보안 인력 연구 최신 데이터에 따르면 추가 70만 전문가들이 사이버보안 부문에 합류했지만, 조직을 적절히 방어하기 위해 필요한 추가 전문가 수와 현재 이용 가능한 수 사이의 격차는 270만 명입니다. 이는 이용 가능한 사람들과 필요한 수량 사이의 분명히 거대한 간극입니다.

단지 수량만이 아닙니다. 업계가 이렇게 빠르게 움직이고 있어 팀들이 필요로 하는 정확한 기술을 정확히 정의하기 어렵습니다. 또한 팬데믹 스트레스는 모든 산업의 직원들이 일과의 관계를 재평가하게 만들었고 사이버보안 부문도 예외가 아니며 사람들이 조기 은퇴, 파트타임 고용 추구, 완전히 다른 길 선택을 하게 만들었습니다.

C-레벨 리더들에게 이는 가시적인 문제를 만듭니다. 제한된 자원으로 팀에 감당할 수 없는 압력을 가하지 않고 전략적 보안 야망을 어떻게 달성할까요?

자동화로 가속화

답은 두 가지입니다. 첫째, 자동화가 핵심어가 되고 높은 우선순위가 될 것입니다. 새로운 형태 비즈니스가 효과적이고 안전하게 기능하도록 보장하는 필수 기반작업으로서. 보안 조합에 자동화를 배포함으로써 기업들은 숙련된 직원들로부터 반복적이고 사소한 작업 부담을 덜어주고 대신 더 흥미롭고 높은 가치 영역에서 재능을 발휘하게 할 수 있습니다.

이는 직원 유지에도 도움이 될 뿐만 아니라 지루함이나 과도한 경보 볼륨으로 인한 인간 오류를 제거합니다. 자동화는 생산성을 높이고 사이버 적들에 맞선 전투에서 핵심 투자가 될 것입니다. 또한 보안 오케스트레이션 자동화 및 대응(SOAR) 도구가 다음 수준의 효율성과 지능적 적용에 도달하는 것을 볼 것입니다. 이 움직임에 빠른 조직들은 희소한 자원을 채용하지 않고 프로젝트를 가속화할 수 있어 더 강한 경쟁적 위치에 있게 될 것입니다.

사이버 기술에 대한 장기적 관점

두 번째 동력은 장기적이어야 합니다. (ISC)2가 지난해 70만 명이 추가로 이 직업에 합류했다고 보고하며 사이버보안 채용에서 바늘이 올바른 방향으로 천천히 움직이고 있지만, 채워야 할 270만 자리가 남아있어 보안 전문가 파이프라인을 구축하는 방식에 단계적 변화가 필요합니다. 사이버보안 전용 고등 교육 경로는 여전히 드물고, 컴퓨터 과학 졸업생 풀은 깊지 않으며 높은 수요가 있습니다. 우리는 보안에 더 다양한 분야의 전문가들을 채용하고 우리 자신의 인재 파이프라인을 성장시키는 것에 대해 창의적이어야 합니다. 영국의 국가 사이버 보안 센터는 현재 더 다양한 인재 풀 채용, 젊은이들에게 사이버보안 개념과 역학 소개 등 일련의 활동을 수행하고 있으며, 이는 우리 모두가 고려해야 할 사항입니다. 이의 일환으로 우리는 사이버보안 경력이 제공하는 혜택, 안정성, 직무 만족도, 진로 기회를 홍보해야 합니다. 그것은 높은 수요 분야이며 그건 곧 변하지 않을 것입니다.

조직들은 유지에 대해서도 생각해야 합니다. 원격 근무 증가는 더 글로벌한 시장을 열었고, 높은 성과자들이 지역을 넘어 볼 수 있게 했습니다. 따라서 훈련과 개발 강조는 빠르게 진화하는 업계와 보조를 맞추기 위해서뿐만 아니라 도전적이고 보람 있는 경력을 제공하기 위해서도 우선순위가 되어야 합니다.

봇에 가장 적합한 작업이 자동화되고 인간의 재능이 기술과 독창성으로 평가받는 올바른 환경을 만들면, 우리는 초연결, 데이터 주도 비즈니스를 보호하고 방어할 다음 세대 사이버보안 인재를 구축하고 육성하는 데 우리 몫을 할 수 있습니다.

2022년은 사이버 분야에서 또 다른 바쁜 해가 될 것이고, 우리는 종종 우리 앞의 즉각적 위협에 대응하는 데 집중하는 사업의 본질이지만, 나는 업계 모든 동료들에게 장기적 관점과 어떻게 이 독특하고 필수적인 부문에 더 많은 인재를 끌어들일 수 있을지에 시간을 할애할 것을 촉구합니다.