일리노이주 다우너스 그로브, 27년 2022월 XNUMX일 — 사이버 보안 방어 강화는 자신의 단점을 인정하지만 아직 필요한 자원을 투입하지 않은 많은 조직에서 진행 중인 작업입니다. CompTIA는정보 기술(IT) 산업 및 인력을 위한 비영리 협회인 가 밝혔습니다.
XNUMX개 지역 각각의 응답자 대다수는 회사의 사이버 보안이 만족스럽다고 생각하는 반면, CompTIA의 “사이버 보안 현황”는 훨씬 적은 숫자가 상황을 “완전히 만족스럽다”고 평가했음을 보여줍니다. 거의 모든 사람이 개선의 여지가 있다고 생각합니다.
CompTIA의 산업 조사 담당 부사장인 Seth Robinson은 “기업들은 직면한 위협과 공격 또는 위반의 잠재적인 결과를 알고 있습니다.”라고 말했습니다. “그러나 그들은 자신의 노출과 사이버 보안에 얼마나 투자해야 하는지를 과소평가하고 있을 수 있습니다. 위험 완화는 모든 것을 살펴봐야 하는 핵심이자 필터입니다.”
사이버 보안 고려 사항을 주도하는 상위 48가지 문제 중 45개는 응답자의 XNUMX%가 언급한 사이버 범죄의 양 증가와 사이버 공격의 다양성 증가(XNUMX%)입니다. 또한 랜섬웨어와 피싱은 디지털 작업이 증가하고 사람의 실수로 인해 비용이 더 많이 발생함에 따라 빠르게 주요 관심 영역이 되었습니다.
로빈슨은 “클라우드 및 모바일 채택으로 인한 디지털 혁신에는 사이버 보안에 대한 새로운 전략적 접근 방식이 필요하지만 이는 전술적으로나 재정적으로 중요한 과제를 제기합니다.”라고 말했습니다. “IT 운영과 전략이 더욱 복잡해지면서 사이버 보안 관리도 더욱 복잡해졌습니다.”
사이버 보안이 비즈니스 목표와 더욱 긴밀하게 통합됨에 따라 제로 트러스트는 현대적인 노력을 이끌어야 하는 가장 중요한 정책이지만 완전히 다른 사고 방식과 행동 방식이 필요하기 때문에 도입이 하루아침에 이루어지지는 않습니다. 보고서는 전체적인 제로 트러스트 접근 방식을 인식하는 데는 작은 진전이 있지만, 포괄적인 제로 트러스트 정책의 일부인 일부 요소를 채택하는 데는 더 나은 진전이 있음을 시사합니다. 다단계 인증은 46%의 기업에서, 클라우드 워크로드 거버넌스는 41%에서 시행하고 있습니다. 사이버 보안에 대한 조직의 접근 방식에 대한 기타 변경 사항 중 하나는 다음과 같습니다.
- 43%의 기업은 사고 대응에 더 높은 우선순위를 두었습니다.
- 39%는 SaaS 모니터링 및 관리 도구 채택이 크게 증가하면서 보다 다양한 기술 도구 세트를 배포하고 있습니다.
- 38%는 프로세스 개선에 더욱 집중하고 있으며,
- 37%는 보다 적극적인 조치로 전환하고 있으며,
- 36%는 직원 교육을 확대하고 있습니다.
구체적이고 전략적인 목표 설정을 포함하여 완전한 제로 트러스트 철학을 채택하면 기업이 직면한 많은 문제를 해결할 수 있습니다. 그러나 조직의 기술 측면과 비즈니스 측면 사이에 존재하는 커뮤니케이션 격차를 줄이는 등 극복해야 할 상당한 장애물이 있습니다. 비즈니스에 중요한 기능을 수행하기에는 전체 비즈니스 직원 참여율이 너무 낮습니다. 중소기업의 거의 절반(47%)이 CEO 또는 소유자를 사이버 보안 체인의 일부로 두고 있는 반면, 중견 기업의 37%와 대기업의 27%가 이에 비해 더 높습니다. 또한 기업은 위협 지식, 네트워크 보안, 데이터 분석 등 기술적 요구 사항을 해결하는 데 어려움을 겪고 있습니다.
CompTIA의 "사이버 보안 현황" 보고서는 사이버 보안과 관련된 기술 및 비즈니스 전문가를 대상으로 한 3년 2022분기 설문 조사를 기반으로 합니다. 응답자는 미국에서 500명, 전 세계 125개 지역에서 각각 XNUMX명이었습니다. 전체 보고서는 다음에서 확인할 수 있습니다. https://www.comptia.org/content/research/cybersecurity-trends-research.
컴티아 소개
CompTIA(컴퓨팅 기술 산업 협회)는 5조 달러 규모의 글로벌 정보 기술 생태계에 대한 선도적인 목소리이자 옹호자입니다. 그리고 세계 경제에 힘을 실어주는 기술을 설계, 구현, 관리 및 보호하는 약 75만 명의 산업 및 기술 전문가들이 있습니다. 교육, 훈련, 인증, 옹호, 자선 활동 및 시장 조사를 통해 CompTIA는 기술 산업과 인력의 잠재력을 발휘하기 위한 허브입니다.
