사이버 보안을 위해 필요한 지속적 노력

#KingstonCognate가 Bill Mew를 소개합니다.

Bill Mew는 핵심 오피니언 리더로 디지털 윤리 캠페인 담당자이며 기업가입니다. 핵심 오피니언 리더로서 Bill은 ‘의미있는 보호(Bill은 데이터 보안의 세계 정상급 인플루언서로 선정됨)와 경제 및 사회 가치의 ‘극대화(또한 Bill은 사이버 보안 및 디지털 변혁에서부터 govtech 및 스마트 시티에 이르기까지 모든 분야의 세계 정상급 인플루언서로도 선정됨) 사이의 균형을 맞추는 것에 집중합니다. 그는 또한 매주 TV/라디오(BBC, RT 등)에서 이러한 주제의 전문가로 등장합니다. 영국의 다른 어떤 과학 기술자보다도 방송에 많이 출연하고 있습니다.

기업가로서 Bill은 CrisisTeam.co.uk의 창립자이자 CEO이고, 이곳에서 그는 사고대응, 인터넷 관련 법규, 명성 관리 및 사회적 영향 분야의 엘리트 전문가 팀과 협업하며 고객들이 사이버 공격의 영향을 최소화할 수 있도록 도왔습니다.

사이버 보안은 선택사항이 아닙니다

많은 면에서 가장 시급한 문제인 코로나 바이러스는 사실 다른 문제보다 해결하기 쉽습니다. 기후 문제를 더 쉽게 만들어 줄 마스크나 백신은 없습니다. 그리고 코로나 변이 바이러스의 수는 적지만 사이버 보안 상 새로운 취약점과 멀웨어 변수는 거의 매일 발견됩니다. 우리가 노력을 지속하고 이러한 끊임 없는 문제에 집중하는 것이 결코 쉽지는 않지만 노력을 멈추지는 말아야 합니다.

데이터 보호, 규정 준수 및 사이버 보안에 대해 선택이 가능한 접근방식을 취하거나 조직 내 개인에게 이러한 문제에 대한 책임을 위임하여 이 모든 문제에 대해 전적인 책임을 지도록 만드는 것은 매우 쉽습니다. 사이버 보험을 별도로 분류하여 충분한 수준의 사이버 보안을 대체할 수 있다고 생각하는 것 역시 쉽습니다. 문제는 사이버 보안은 모든 사람의 책임이며 우리 모두의 지속적인 노력을 필요로 한다는 것입니다.

그렇다면 "사이버 보안에 대한 지속적인 노력"이란 무엇이며 ... 노력을 하지 않는다는 것은 무엇을 의미할까요?

사이버 보안에 대한 지속적인 노력은 선택사항이 아닙니다 ... 데이터를 중요시하고 보호하는 조직 전체적 그리고 문화적 접근입니다.

사이버 보안에 대한 지속적인 노력은 기술 부서에 위임할 수 있는 일이 아닙니다 ... 피싱 사기 관련 교육을 받고 다중 인증(MFA)을 사용하는 사용자부터 사이버 보안을 위해 충분한 자금을 제공하고 사고 준비 여부를 테스트하기 위해 연습에 적극적으로 참여하는 경영진 그리고 IT 및 규정준수 팀까지 조직 내 모두가 예외없이 공유하는 책임입니다.

사이버 보안에 대한 지속적인 노력은 유일한 솔루션 연습이 아닙니다 ... 당신의 조직 전체에서 하나부터 열까지 적용할 수 있습니다. Zero Trust와 같은 바이러스 방지 도구와 방법으로 시작해보는 것은 바람직하지만 검출 기능, 백업 기능, 암호화 기능 그리고 이외에 매우 많은 보조적인 기능이 필요합니다. 그리고 암호화된 통신이 중요한데 이는 암호화된 데이터가 서버, 스토리지 장치, 그리고 SSD와 암호화된 USB에도 남아있기 때문입니다.

사이버 보안에 대한 지속적인 노력은 기술에 대한 투자와도 관련이 있습니다. 사이버 보안 기술이 부족한 상황이며 제대로 된 기술을 보유한 직원을 확보하는 것은 작은 규모의 조직에서 실질적인 문제가 될 수 있습니다. 다행히 몇몇 판매업체는 필수적인 전문가 기술이 부족한 작은 규모의 조직에게 지원을 제공하고 있습니다. Kingston Technology의 전문가에게 묻기 서비스 사례.

사이버 보안에 대한 지속적인 노력은 단기간에 이루어지는 것이 아닙니다 ... 영원히 지속되어야 합니다. 결국 주위 환경은 계속 변화할 것입니다. 새로운 취약점과 위협 요소는 거의 매일 발견되고 있습니다. 사이버 범죄는 조건 없이 우발적으로 발생합니다. 그리고 이렇게악화된 결과는 심각합니다.

사이버 보안에 대한 지속적인 노력은 사이버 보험을 보유하는 것과 동일한 것이 아닙니다 ... 대체될 수 없는 절대적인 요건입니다. 실제로 규제기관은 사이버 보험을 사이버 보안과 혼동하면 안된다고 경고했습니다. 사이버 보험은 사이버 보안 및 사고 대응에 대한 보조적인 요소일 뿐 이를 대체할 수 없습니다.

노력은 사이버 보안을 성공할 수 있는 핵심입니다

이 포괄적이고 지속적인 접근 방식이 어려워 보일 수 있지만 사이버 보안은 불균형적인 위협 요소이기 때문에 이러한 접근 방식은 필수입니다. 예전에 우리는 지금만큼 기술에 의존하거나 서로 연결된 적이 없었으므로 이에 매우 취약했습니다. 그리고 귀하의 방어가 늘 적절한지 확인해가며 지속적으로 방어해야 하지만 우발적인 공격자는 단 한 번의 운이 좋은 경우에도 우리를 향한 공격에 성공합니다. 이는 공격자들이 침입할 수 있도록 해주는 한 번의 피싱 사기 이메일이나 한 개의 손상된 USB 드라이브로도 가능합니다.

Allianz 위험 지표에 따르면 전 세계 사이버 범죄는 이미 1조 달러에 이르는 경제 손실을 유발하고 있으며 이는 2년 전보다 50% 증가한 수치입니다. 더불어 상황은 더욱 악화되고 있습니다. Microsoft Exchange 서버에 대한 Hafnium 공격과 Solarwinds 해킹 등 최근 공급 체인 공격은 수많은 조직에 영향을 주었으며 우리는 랜섬웨어 공격의 회수와 심각도가 증가하는 것을 목격했습니다.

아직 귀하의 조직에서 사이버 보안에 대해 논의하고 있지 않다면 지금이라도 해야 합니다. 그리고 이 문제에 관하여 지속적인 접근 방식에 대해 집중하고 있지 않다면 이 역시 우선시되어야 합니다. 이러한 위협 요소를 인식하지 못한 채 그 결과에만 직면하게 된 조직의 수가 증가하고 있습니다. 귀하의 조직 또한 다른 희생의 재물이 되지 않도록 하십시오.

#KingstonIsWithYou