연말 공급망 보안 강화: 사이버 및 공급망 모범 사례

공급망의 중요성을 처음 접한 건 '양배추 인형' 덕분이었습니다.

전설에 따르면 이들은 애팔래치아 산맥의 마법 폭포 뒤 동굴에서 태어났다고 하지만, 1983년 크리스마스 시즌에 아이들이 느린 화물선에 갇혀 있는 아주 기묘한 상황이 발생했습니다. 이로 인한 부족으로 전 세계 부모들이 잠시 이성을 잃었습니다. 공급 증가와 수요 감소로 연휴 후 상황은 정리되었지만, '양배추 인형 폭동' 뉴스 보도가 얼마나 빠르게 일이 무너질 수 있는지 상기시켰습니다.

이번 연휴 시즌은 공급망 취약성의 완벽한 폭풍이 될 조짐입니다. 연휴 수요 급증으로 인한 정상적 공급 과제 외에도, 18개월 된 팬데믹으로 이미 심각하게 긴장된 공급 시스템이 있습니다. 또한 랜섬웨어부터 피싱, 사이버 공급망 공격까지 모든 공격 벡터에서 적대적 사이버 활동이 크게 증가하고 있습니다.

역사적 선례가 가이드라면, 이러한 공격은 연휴 동안 상당히 증가할 것입니다. 공격자들은 IT 인력이 연휴 동안 축소된 상태임을 알기 때문에 네트워크 침입을 시작하기에 좋은 기회입니다. 즉각적 발견 가능성이 낮고, 전체 인력이 복귀하기 전에 거점을 확보하고 활동을 모호하게 만들 시간이 더 많습니다. IT 인력이 휴가인 것 외에도, 회사의 나머지 직원들이 연휴 시간 압박 속에 있어 평소만큼 사이버 보안에 신경을 쓰지 않을 가능성이 높습니다.

그렇다면 기업은 지금 무엇을 준비해야 할까요? 활동을 두 가지 주요 영역으로 나누십시오: 사이버 보안과 공급망 보안.

사이버 보안 관점에서 우리 모두가 준비하기 위해 해야 할 세 가지 핵심 사항이 있습니다. 첫째는 패치 및 취약점 관리입니다. 이는 기본적인 사이버 위생처럼 들리지만 종종 효과적으로 수행되지 않습니다. 지난 2년간 발생한 침해의 30~60%가 패치되지 않은 소프트웨어의 알려진 취약점 때문이었습니다. 환경을 이토록 취약하게 방치할 이유가 없습니다.

둘째 핵심 활동은 직원 교육과 훈련을 지원하는 피싱 필터링이 포함된 이메일 보안 구현입니다. 연휴 시즌에는 직원들이 바쁘고 스트레스를 받으며, 연휴 쇼핑을 위한 합법적인 이메일 프로모션이 크게 증가합니다. 이는 피싱 시도를 식별하기 어렵게 만들며, 평소라면 클릭하지 않을 것을 클릭하게 만드는 레시피입니다.

셋째 중요한 사이버 활동은 위협 인텔리전스에 기반한 보안 모니터링 확보입니다. 패치와 훈련을 해도 문제가 발생할 가능성이 높습니다. 이를 감시하고 영향을 최소화할 솔루션을 마련해야 합니다.

다른 주요 초점 영역은 공급망 보안입니다. 현대 풀필먼트 환경의 상호 의존적 특성상 가장 큰 과제는 공급망에 대한 충분한 가시성 확보입니다. 구매 담당자가 자재 명세서를 검토하여 누가 구성요소를 공급하는지 확인하게 하십시오. 체인에 귀사가 의존하기 불편한 회사나 제품이 있습니까? 주요 구성요소가 미국에 안정적으로 우호적이지 않은 국가에서 나옵니까? 위조 위험이 높습니까? 복잡한 웹일 수 있지만 도움을 주는 도구들이 있습니다. 특히 소유 구조, 노동 조건, 해적 행위 등을 다루는 매력적인 데이터 소스들이 이를 엮어 이런 관점을 제공할 수 있지만, 그것을 찾아야 한다는 것을 알아야 합니다.

이러한 공급망 약점이 나타날 때 어떻게 해야 할까요? 이러한 완화 계획은 지금 취해야 할 중요한 단계입니다. 사용 가능한 도구로 영향이 무엇인지, 어떻게 대처할 수 있는지 확인하여 고객에게 미치는 혼란을 최소화하십시오. 이는 코로나19 같은 자연적 발생이나 해적 행위 및 위조 같은 악의적 사건으로 인한 불확실한 공급 환경에도 불구하고 운영이 번창하도록 도울 것입니다. 공급망은 가장 약한 링크만큼만 강하므로, 12월 말에 하나가 부러지기를 기다리기보다 지금 그 링크를 선제적으로 강화하는 데 이 시간을 활용하십시오.

우리 모두에게, 글로벌 공급망에 의존하는 생산자와 소비자 모두에게 도전적인 연휴 시즌이 될 것입니다. 연휴 러시, 팬데믹 지속 영향, 증가하는 사이버 공격의 조합은 귀사의 공급망이 전례 없는 압력과 위협 아래에 있음을 의미합니다. 그래서 지금 준비하는 것이 매우 중요합니다. 지금 가진 시간을 활용하여 사이버 및 공급망 보안 태세를 개선하는 데 집중하십시오. 그러면 연휴 러시가 와도 마법의 폭포에 의존하지 않고 고객을 계속 기쁘게 할 수 있을 것입니다.

Kyle Rice는 SAP NS2의 최고기술책임자입니다.