보안 모빌리티: 모든 기기에 자동화와 보안 통합

소프트웨어 업그레이드와 패치 실패는 침해에 대한 책임을 시스템 관리자에게 돌리기에 충분하므로, 스마트워치에 이르기까지 모든 기기를 신중하고, 일관되게, 정기적으로 관리하는 것이 필수적입니다.

당신은 이 기사를 어디서, 혹은 더 정확히 어느 기기에서 읽고 있습니까?

당신이 소유한 여러 기기 중 하나에서 하고 있을 확률이 높습니다. 그중 일부는 당신의 것이고, 다른 일부는 당신이 일하는 회사의 것이고, 몇몇 경우는 제3자의 것일 수도 있습니다.

BYOD(기기 가져오기) 정책은 사람들이 개인 기기를 직장에 가져오게 하고, 그와 함께 그들의 기계에서 네트워크로 악성코드를 업로드할 위험을 가져옵니다. 마찬가지로 기업 소유 기기를 기업 소유 개인용 가능(COPE) 정책으로 집에서 사용하면 이 기기들이 안전하지 않거나 손상된 네트워크에 노출됩니다. 전화, 태블릿, 노트북, 데스크톱일 수 있으며, 후자를 제외하고 사람들은 그것들을 사실상 어디에서나 사용할 수 있습니다.

이는 수백 개의 다른 기기, 다른 운영체제, 다른 업데이트 수준이 조정된 방식으로 관리되어야 함을 의미합니다. 결국, 모든 PC의 방화벽을 업데이트하는 데 몇 시간을 써도 악성코드가 직원들의 개인 전화를 통해 들어올 수 있다면 소용없습니다. 네트워크 관리자에게 이는 엄청난 골칫거리이며, 네트워크가 클수록 골칫거리도 커집니다.

C-스위트가 디지털 인프라 상태에 관심을 갖도록 하는 압력도 올라가고 있습니다. 워너크라이(WannaCry) 같은 널리 보고된 랜섬웨어와 웜 공격의 최근 급증은 보안에 강조점을 두었고, GDPR 같은 다가오는 규정은 회사 데이터에 대한 더 엄격한 통제를 장려하고 있습니다. 조직으로 들어가는 모든 진입점이 커버되도록 보장하려면, IT 관리자는 그들이 통제해야 할 네트워크에 대한 명확한 가시성을 가져야 하며, 오늘날 많은 회사의 규모와 복잡성을 고려할 때 목적에 맞는 시스템과 기술을 갖는 것을 의미하는 섀도 IT를 제거해야 합니다.

당신이 일하는 회사가 IT 관리자로서 100명의 직원을 두고, 각 사람이 업무용 전화와 노트북을 받는다고 가정해 봅시다. 대부분 그들은 개인 전화도 항상 직장에 가져올 것이고, 아마도 네트워크에 연결할 것이며, 일부는 자신의 노트북을 가져올 수도 있습니다(다른 운영체제를 선호한다면).

이는 어떤 한 시점에 300개 이상의 기기가 네트워크에서 작동하거나 연결되어 있을 수 있음을 의미하며, 패치되지 않은 경우 각각이 사이버 범죄자에게 열린 문이 될 수 있습니다. 패치 이슈와 기술 업데이트는 개인 기기에는 상대적으로 간단할 수 있지만, 네트워크에 더 많은 기기가 추가될수록 점점 더 어려워집니다.

이 문제는 서드파티 프로그램도 업데이트하고 패치해야 한다는 필요성으로 악화됩니다. 서드파티 프로그램은 실제로 제로데이 공격과 기타 취약점 익스플로잇의 주요 진입점입니다. 그래서 메인 운영체제가 최신 상태라도 어도비 리더(Adobe Reader) 같은 프로그램을 업데이트하지 못하면 기기, 그리고 따라서 나머지 네트워크가 침투에 노출될 수 있습니다. 이상적으로는 IT 관리자가 네트워크에 연결된 어느 기기에 어떤 소프트웨어 버전이 설치되어 있는지 볼 수 있어야 합니다.

왜 이것이 그렇게 중요해졌습니까? 여기 몇 가지 이유가 있습니다.

더 많고, 더 많고, 더 많은 기기

현재 기술 트렌드가 향후 5년간 갑자기 진로를 바꾸지 않는다면(그럴 이유가 없습니다), 세상은 가상의 실타래 같은 연결로 향하고 있습니다. 시작으로 가상현실 기기가 연결 믹스에 천천히 추가될 것이며, 추가 운영체제 관리와 상호연결이 필요할 것입니다. 이동 중 작업이 더 대중화됨에 따라 기기들은 이전보다 더 많은 네트워크와 상호작용할 것이며, 따라서 이들 네트워크 중 어느 것도 원치 않는 프로그램을 몰래 들여보내지 않았는지 보장하기 위해 더 정기적인 유지보수가 필요할 것입니다. 사물인터넷(IoT)은 단순한 유행어가 아니라 궁극적 목적지입니다.

시간은 돈이다

그 어느 때보다 "시간은 돈"이라는 격언이 사실임이 입증되고 있으며, 특히 보안에서는 그렇습니다: 포네몬 인스티튜트(Ponemon Institute) 연구에 따르면, 금융 서비스 회사가 네트워크 침입을 탐지하는 데 평균 98일, 소매업체는 197일이 걸립니다. 하지만 2018년 5월 GDPR이 발효되면, 기업은 유출을 보고하기 위해 총 72시간만 가집니다.

네트워크에서 이상 활동을 식별하는 데 3일입니다. 그리고 베리타스(Veritas)의 2015년 데이터버그(Databerg) 보고서에 따르면, 영국 조직이 저장하고 처리하는 데이터의 59%가 보이지 않으며 고양이 비디오부터 성인물까지 모든 것을 포함할 수 있다는 점을 고려하면, 비준수 위험이 높습니다.

이 공포 시나리오를 피하기 위해 엔드포인트에 대한 가시성이 필수적일 것입니다. 특히 대부분의 회사가 특별히 큰 IT 부서를 자랑하지 않기 때문입니다. IT 관리자는 진짜 위협이 되기 전에 취약한 엔드포인트를 네트워크에서 빠르게 식별, 평가, 가능하면 제거해야 합니다. 일단 침해가 발생하면, 할 수 있는 유일한 일은 확산을 제한하는 것이며, 다시 한번 가시성과 중앙화된 통제가 필수적임이 입증될 것입니다.

데이터가 더 중요해지고 있다

프라이버시에 대한 논쟁 증가는 데이터에 대한 명확한 책임과 소유권을 결정하기 위한 전 세계적 협력을 낳았습니다. 이 질문들은 GDPR 도입으로 두 배로 중요해졌으며, 이는 위반에 대해 금지적으로 징벌적인 벌칙을 적용합니다. 위반이 기업에 수백만 파운드나 매우 심각한 제재를 초래할 수 있다는 사실은 소규모 플레이어가 문자 그대로 데이터 관리와 보안을 우선순위에서 낮출 여유가 없음을 의미합니다.

소프트웨어 업그레이드와 패치 실패는 침해에 대한 책임을 시스템 관리자에게 돌리기에 충분하므로, 스마트워치에 이르기까지 모든 기기를 신중하고, 일관되게, 정기적으로 관리하는 것이 필수적입니다.

이게 유럽에서 운영하는 회사들만 해당한다고 생각하지 마십시오(유럽의 모든 회사와 다수의 국제 기업을 인정하지만). 브렉시트 이후 영국을 포함해 많은 국가가 데이터를 다루기 위한 자체 특정 규제 개요를 가질 것이며, 준수 과정을 더욱 복잡하게 만듭니다.

5월의 글로벌 사이버 공격

워너크라이 웜 공격이 긍정적인 일을 했다면, NHS와 다른 기관에 상당한 손실을 입힌 것으로 간주될 수 있는 수준에서, 최신 시스템 유지의 중요성을 강조한 것입니다.

어쨌든 패치는 공격 몇 주 전에 사용 가능했으므로, 마이크로소프트의 시스템 업데이트 조언을 따른 회사들은 랜섬웨어를 피했습니다. 유일하게 고통받은 회사는 사이버 보안 전문가의 조언에 반해 디지털 트랜스포메이션에 적극적으로 저항하고 레거시 인프라를 업데이트하지 않은 회사들인 것 같습니다.

보안 공급업체가 항상 과장하는 게 아니라는 것을 임원들에게 확신시키는 게 어려울 수 있지만, 워너크라이 랜섬웨어는 보안 전문가들이 소리 내기 어려웠던 것을 증폭시키는 훌륭한 일을 했습니다. NSA와 마이크로소프트가 이 취약점이 너무 오랫동안 패치되지 않도록 허용한 것의 일부 책임을 받아들일 수 있지만, 주말의 사건에 대한 전적인 책임은 받아들일 수 없습니다. 그것은 큰 부분에서 영향을 받은 사람들의 발밑에 있어야 합니다.

위의 목록은 결코 배타적이지 않습니다. 자동화가 만능탄은 아니지만, 효율성 증대뿐만 아니라 보안 개선에도 큰 도움이 됩니다. 이러한 프로세스는 높은 기기 수 관리, 리소스 적절한 할당, 점점 복잡해지는 '글로벌' 규제 시스템 준수, 취약점 익스플로잇으로부터 비즈니스 보호에 도움이 될 수 있습니다. 상호연결성이 유행어인 모빌리티 시대에, 추가 엔드포인트가 끊임없이 네트워크 안팎과 사이에 추가되고 있습니다. 사람들은 이미 이 시스템들을 스스로 관리할 수 있는 지점을 지났습니다. 다행히 이제 24/7, 365일 이 일을 할 수 있는 디지털 파트너가 있습니다.

출처: 바라문디(Baramundi) 영국 컨트리 매니저 숀 허버트 LISM(Sean Herbert LISM)