사이버보안 단순화: 제조업체를 위한 '끝을 염두에 두고 시작하기'

사이버보안은 어떤 산업 분야에 적용하든 복잡한 주제입니다. 이 복잡성을 줄이려면 비즈니스 맥락에서 사이버보안을 프레이밍하면 됩니다. 제조업체에겐 익숙한 개념이 있습니다: 끝을 염두에 두고 시작하기.

사이버보안 관점에서 '끝'은 무엇일까요? 사고 대응(Incident Response)입니다. 사이버보안 솔루션, 벤더, 관리 서비스의 현란한 지형은 보통 사이버보안 사고 예방을 중심으로 돕니다. 예방이 치료보다 낫지만, 사이버보안은 근본적으로 리스크 관리 프로세스이며, 최근 헤드라인만 훑어도 절대적 예방은 불가능함을 알 수 있습니다. 사실 막강한 재능과 예산을 가진 세계 최대 기업들조차 방어가 이미 뚫렸다고 가정하고 시작합니다.

이게 국제 대기업에나 합리적인 가정일까요? 중소 제조업체에도 절대적으로 합리적입니다. 제13회 베라이존 데이터 유출 조사 보고서(매년 가장 권위 있고 기대되는 보고서 중 하나)는 16개 산업 분야(제조업 포함) 80개 이상 연구 기여자로부터 수집된 15만 건 이상의 사이버 사고를 분석합니다. 보고서에 따르면 제조업체는 조직적 사이버 범죄자와 국가 행위자 양쪽에서 지속적으로 표적이 되는 점에서 독특합니다. 전체적으로 가장 빠른 사고 탐지·대응 시간은 '일' 단위입니다. 2020년 보고서 포함 침해의 25%는 '개월' 이상 걸렸습니다.

사이버보안 사고는 불가피하지만, 적절한 대응 계획으로 영향을 크게 완화할 수 있습니다. 랜섬웨어는 기업이 끝을 염두에 두고 얼마나 잘 계획하느냐에 따라 존립 위협이 될 수도, 예기치 않은 다운타임 정도의 성가심으로 끝날 수도 있습니다. 관리 서비스 제공업체는 사고를 탐지할 수 있지만 대응하긴 어렵습니다. 기업이 법적 문제에 휘말리는 건 사고 발생 때문이 아니라, 사고 대응 계획과 실행에 합리적 조치를 취하지 않았기 때문입니다. 곧 DoD 공급업체는 강력한 사고 대응 요건을 전체 보안 프로그램에 통합하지 않으면 신규 계약 입찰이 불가능해질 것입니다. 주요 DoD 사이버보안 조달 규정 12개 문단 중 '적절한 보안'에 할애된 건 하나뿐인 반면, 5개 문단이 사고 대응과 보고에 할애된 건 시사하는 바가 큽니다.

사이버 리스크 관리 시 끝을 염두에 두지 않으면 조직의 끝으로 이어질 수 있습니다. CMTC는 크고 작은 제조업체의 사이버보안 프로그램 재설계를 도운 풍부한 경험이 있습니다. 여기 논의된 주제, 2020 베라이존 DBIR, 또는 복잡한 사이버보안 세계 이해를 돕기 위한 정보가 필요하면 주저 말고 연락하세요.