인터넷 IDC 업계는 어떤 위험과 과제에 직면하고 있나요?
문제 #1: 잘 알려진 데이터 유출의 영향
계속 헤드라인을 장식하는 끝이 없어 보이는 데이터 유출 건수는 경영진과 이사를 포함한 기업을 떠났습니다. 안전의 중요성을 느끼고 다음 피해자가 되는 것에 대한 두려움을 느낍니다.
지난해 Tripwire 설문 조사 응답자의 82%는 자신의 회사가 데이터 유출을 겪을 것이라고 믿었습니다. ISACA와 RSA의 공동 조사에 따르면 현재 이사회의 78%가 컴퓨터 보안에 대해 매우 우려하고 있는 것으로 나타났습니다.
이렇게 높아진 우려는 부분적으로 컴퓨터 범죄로 인한 손실 때문입니다. 전략국제문제센터(CSIS)는 컴퓨터 범죄로 인한 비용이 매년 4,450억 달러에 달하는 것으로 추산합니다. 불행하게도 기업이 더 많은 정보를 처리하고 저장하고 사이버 범죄가 더욱 널리 퍼지고 영향력이 커짐에 따라 이 숫자도 늘어날 것입니다.
사이버 범죄는 빈도, 영향력, 복잡성이 지속적으로 증가하여 규모나 산업에 관계없이 기업을 위협하고 있습니다. 데이터 침해 또는 네트워크 침입 사고로 인해 기업은 고객, 이익, 평판을 잃고 운영 연속성에 피해를 입고 데이터 무결성에 의문을 제기할 수 있습니다. 일부 기업의 경우 이러한 손실은 엄청난 수준에서 완전히 복구할 수 없는 수준까지 다양합니다.
도전 #2: 기술 격차
데이터 유출 손실을 증가시키는 주요 요인 중 하나는 계속 증가하는 정보 보안 기술 격차 문제입니다.
위에 언급된 ISACA/RSA 설문조사에서 응답자의 52.44%가 회사 직원의 4분의 1 미만이 유능하다고 느꼈습니다. 또한 응답자들은 보안 실무자의 비즈니스 이해 능력이 가장 큰 기술 격차라고 지적했습니다.
이 문제는 회사에 심각한 위험을 가져옵니다. 보안 실무자가 비즈니스의 성격을 완전히 이해하지 못하면 보안 및 비즈니스 리더는 회사의 사명을 지원하는 데 있어 각 자산이 수행하는 역할을 명확하게 볼 수 없습니다. 이는 각 자산 보호의 상대적인 비즈니스 중요성을 인식하지 못함을 의미하며, 이는 위협 완화 위험을 줄이는 능력에 영향을 미칩니다.
그리고 오늘날 숙련된 전문가에 대한 수요가 뜨겁다고 해도 정보보안 실무자가 충분하지 않다는 단순하고 잔인한 사실은 숨길 수 없습니다. 2014년 조사에 따르면 보안 전문가에 대한 전 세계 수요는 425만 명에 달했지만 이 분야에서 활동하는 실무자는 225만 명에 불과했습니다.
도전 #3: 단말기의 폭발적인 성장
도전 #4: 디지털-물리 융합 단말기의 수
금융 서비스를 포함한 모든 경제 부문에서의 확산, 소매, 식품 및 음료, 산업, 전력, 석유/가스, 자동차, 운송 및 유틸리티 회사입니다. 이들 회사는 운송 시스템, 발전소 및 전력 공급 시스템, 내구 소비재, 식품 생산, 가공 및 유통 시설과 같은 중요한 국가 인프라를 유지 관리하는 일을 담당합니다. 즉, 엔드포인트에 대한 모든 위협은 경제를 파괴하거나 시민들에게 신체적 피해를 주는 등 피해를 입힐 가능성이 있습니다.