가트너: 보안·리스크 리더, 가치 창출 위해 자동화 포용해야

보안 및 리스크 관리 리더에게 자동화는 필수적입니다.

가트너(Gartner)에 따르면, '자동화 연속체(automation continuum)'를 활용하는 것은 조직에서 가치를 창출하고 보존하려는 보안 및 리스크 관리 리더에게 필수적인 요소가 되고 있습니다.

가트너 리서치 부사장 카텔 티엘만(Katell Thielemann)은 오늘 가트너 보안 및 리스크 관리 서밋에서 3,500명 이상의 보안 및 리스크 관리 전문가 청중에게, 보안 및 리스크 환경에서 등장하는 자동화 연속체는 새로운 사고방식, 관행, 기술이 융합되어 새로운 역량을 여는 곳이라고 설명했습니다. 신원(identity), 데이터, 신제품 및 서비스 개발에서 자동화를 활용하는 것이 보안 및 리스크 엔터프라이즈의 세 가지 중요한 영역으로 확인되었습니다.

"우리는 더 이상 우리 조직에 리스크를 어떻게 관리하고 보안을 제공하는지라는 단일 질문을 받지 않습니다. 이제 우리는 리스크, 보안, 심지어 안전을 평가하고 관리하면서 조직이 더 많은 가치를 실현하도록 어떻게 돕고 있는지를 묻고 있습니다. 오늘날 조직에 가치를 가져다주는 가장 좋은 방법은 자동화를 활용하는 것입니다."라고 티엘만은 말했습니다.

자동화는 이미 여기에 있으며 우리 주변에 있습니다

자동화는 이미 여기에 있으며 두 가지 방식으로 보안 및 리스크 세계에 영향을 미치기 시작했습니다:

1. 보안 및 리스크 기능 자체를 위한 인에이블러(enabler)로서;

2. 인정하고 이해해야 할 새로운 보안 프론티어로서.

"자동화는 정교함과 복잡성의 연속체를 따르며, 단독으로 또는 조합하여 다양한 기술을 사용할 수 있습니다."라고 가트너 선임 연구 디렉터 데이비드 마디(David Mahdi)는 말했습니다. "예를 들어, 로보틱 프로세스 자동화(RPA)는 현재 작업 중심 환경에서 가장 잘 작동하지만, 프로세스 자동화는 점점 더 강력한 봇으로 진화하고 있으며, 궁극적으로 자율 프로세스 오케스트레이션으로 발전할 것입니다."

디지털 비즈니스

2021년까지 평균 조직 매출의 17%가 디지털 비즈니스 이니셔티브에 투입될 것이며, 2022년까지 콘텐츠 제작자의 30% 이상이 AI 콘텐츠 생성 기법의 도움을 받아 디지털 콘텐츠를 제작할 것입니다.

"이것이 보안 및 리스크 관리 전문가에게 의미하는 바는 우리 조직이 종종 자신들이 무엇을 하고 있는지 그 위험 영향을 인식하지 못한 채 솔루션을 구축하고 기술 관련 선택을 하고 있다는 것입니다."라고 마디는 말했습니다.

신기술과 사람 - 위대한 균형 잡기

"자동화는 단지 시작일 뿐입니다. 신기술은 모든 것을 변화시키고 보안 및 리스크에 직접적인 영향을 미칠 것입니다."라고 가트너 자문 이사 베스 슈마에커(Beth Schumaecker)는 말했습니다. "데이터에 대한 우리의 의존도는 점점 증가하고 있지만, 이는 조직에 가장 큰 프라이버시 위험 중 하나를 초래합니다. 향후 2년 내에 대형 산업 기업의 절반이 어떤 형태의 디지털 트윈(digital twins)을 사용하게 될 것이며, 이것들도 보안이 필요합니다."

가트너에 따르면, 이러한 신기술과 디지털 트랜스포메이션의 요구사항은 보안에 새로운 과제를 제시하며, 조직이 보안 제공을 기대하는 방식을 변화시키고 있습니다.

"디지털 트랜스포메이션은 보안 직원이 전략 컨설턴트에서 위협 프로파일러, 제품 매니저에 이르기까지 더 넓은 범위의 역할을 수행할 것을 요구하며, 이는 새로운 기술과 역량을 필요로 합니다."라고 슈마에커는 말했습니다. "이미 기존 공석을 모두 채우는 것이 불가능한 상황입니다."

자동화의 미션 크리티컬 영역

가트너는 오늘날 엔터프라이즈에서 미션 크리티컬한 세 영역으로 신원, 데이터, 신제품 또는 서비스 개발에서의 자동화를 제안합니다:

• 신원(Identity)은 비즈니스가 점점 클라우드 환경으로 이동함에 따라 다른 모든 보안 통제의 기반입니다. 신원 결정은 인간이나 기계에 관한 것이든 항상 조직의 통제 하에 있어야 합니다.

• 데이터(Data)는 조직이 사실상 모든 트랜잭션에 의존하는 것이며, 보호되어야 하는 만큼 공유되어야 합니다.

• 신제품 및 서비스 개발(New products and services developed)은 신기술이 입지를 굳히면서 조직이 적응하고 한계를 넓히도록 촉구합니다.