오늘날의 사이버 보안 환경이 복잡한 6가지 이유

플라톤에 의해 재발행

팔로워 : 0

오늘날의 사이버 위협 환경은 지속적으로 확장되고 진화하고 있습니다. 뿐만 아니라 위협 활동가의 공격 전술은 점점 더 복잡해지고 탐지하기 어려워지고 있습니다. 조직이 채택하는 모든 신기술, 사용 방법 및 위치, 사용 대상, 운영에 중요한지 여부를 파악하는 것은 어려울 수 있습니다.

이러한 모든 구성 요소를 이해하지 못하면 조직을 적절하게 보호하고 모든 규정 준수 및 규정 요구 사항을 충족하는 것이 불가능하지는 않더라도 어려울 수 있습니다.

어디에서 시작합니까? 자산 목록을 작성하고 취약성 및 기타 보안 문제를 찾기 위해 바쁘게 움직이기 전에 오늘날의 위협 환경과 이것이 조직에 어떤 의미가 있는지 자세히 살펴보십시오. 오늘날의 사이버 보안 환경이 매우 복잡한 6가지 이유는 다음과 같습니다.

전염병은 우리가 일하는 방식을 바 꾸었습니다.. 봉쇄와 사회적 거리두기는 한때 현장 작업이 필요하다고 생각했던 조직의 수를 영원히 바꿔 놓았습니다. 따라서 많은 사람들이 모바일 인력을 지원하기 위해 새로운 기술을 신속하게 채택해야 했으며 때로는 조직의 사이버 보안 및 규정 준수를 결정하는 요소이기도 했습니다. 오늘날에는 더 많은 기술, 더 많은 클라우드 기반 및 SaaS 기반 솔루션과 서비스가 있으며 위협 행위자가 놓쳤을 수 있는 약점이나 취약성을 찾을 수 있는 기회가 더 많습니다.
재택근무는 직원들이 사이버 보안에 대한 숙제를 하는 것을 의미하지 않습니다..팬데믹 기간 동안 많은 근로자가 사무실을 떠나 재택 사무실로 이동했으며 많은 회사에서 완전 원격 또는 하이브리드 팀을 계속 유지하기로 결정했습니다. 많은 이점이 있는 반면 위험도 증가합니다. 작업의 일부를 현장에서 가정 및 커피숍과 같은 공공 장소로 이동하면 모든 사람이 무엇을 하고 있는지 파악하기가 매우 어렵습니다. 승인된 장치를 사용하고 있습니까? 그들의 네트워크는 안전합니까? 그들은 사이버 위생 모범 사례를 이해하고 적절하게 교육 및 훈련을 받았습니까? 그렇지 않은 경우 여기에서 더 많은 위험은 보안 및 규정 준수 팀에 더 많은 골칫거리를 의미합니다.
당신에게 더 집중하는 더 많은 위협 행위자. 과거에는 많은 중소 규모의 조직이 주로 규모에 따라 사이버 사고 또는 위반 위험이 낮다고 느꼈습니다. 생각은 훨씬 더 큰 조직이 있는데 왜 나를 쫓을까요? 그러나 랜섬웨어, 피싱, 사회 공학적 공격의 증가에서 배운 것이 있다면 모든 산업 분야의 모든 규모의 조직이 위험에 처해 있다는 것입니다. 네트워크에 민감한 데이터가 있는 경우 공격자가 사용자에게 집중할 가능성이 높습니다.
더 많은 규정 및 요구 사항. 조직에 대한 보안 및 규정 준수 요구 사항이 점점 더 많아지고 있습니다. 이제 더 많은 산업별 제어 및 요구 사항이 있습니다. 미국에서는 이제 더 많은 주에서 개인 정보 보호 및 보안 표준을 채택하고 있습니다. 연방 정부조차도 사이버 사건 및 사건에 접근하는 방식을 바꾸고 있습니다. 해외에서는 EU의 GDPR 요구 사항과 같은 규정이 전 세계에 적용됩니다. 규제의 수와 유형이 증가함에 따라 규제를 모두 관리하고 필요한 모든 표준과 기대치를 충족하는 것이 점점 더 복잡해지고 있습니다.
공급망이 더 길다. 전통적으로 공급망에 대해 이야기할 때는 제품과 상품의 관점에서 이야기했습니다. 그러나 오늘날 더 많은 클라우드 기반 및 SaaS 시스템과 서비스가 현대 인력에 통합됨에 따라 공급망도 가상이 되고 고도로 연결되어 있습니다. 조직에서 하나의 서비스에 대해 하나의 공급업체와 직접 작업할 수 있지만 해당 공급업체는 해당 서비스를 제공할 제품을 개발하기 위해 다른 많은 공급업체와 계약할 수 있습니다. 공급망이 길수록 위험이 커집니다.
지정학적 문제 및 날씨 증가-관련 이벤트. 전 세계적으로 우리는 특정 위치 밖에서 광범위한 영향을 미치는 수많은 지정학적 사건을 경험하고 있습니다. 예를 들어, 우크라이나 분쟁은 영국과 다른 지역의 연료 공급에 부정적인 영향을 미쳐 가격이 상승하고 정부가 중요한 서비스를 받고 제공하는 방법을 재고하도록 강요했습니다. 뿐만 아니라 업무 중단을 유발하는 기상 관련 사건의 수가 증가하고 있으며 종종 많은 조직에서 한 번에 둘 이상의 업무 중단을 경험하고 있습니다. 이러한 이벤트가 더 많이 나타날수록 그 영향이 더 광범위하고 더 많은 위험이 발생하여 사이버 및 규정 준수 전문가에게 새로운 수준의 문제가 추가됩니다.