월드 투어:
Menlo의 보안 엔터프라이즈 브라우저를 통해 어떻게 공격자보다 한 발 앞서 나갈 수 있는지 실시간으로 살펴보세요.
과거에는 데이터, 앱 및 사용자가 “성벽” 밖에 있는 사람이 액세스할 수 없도록 경계가 강화된 데이터 센터에서 보호되었습니다.드문 경우지만 원격 사무실, 사용자 또는 해당 경계 외부의 다른 엔티티가 데이터 센터에 연결해야 하는 경우 IT 팀은 일반적으로 VPN을 통해 엔티티 주변으로 벽을 확장하기만 했습니다.
하지만 클라우드는 네트워크 아키텍처를 완전히 바꿔놓았습니다.새로운 기술 이니셔티브, 클라우드 마이그레이션, 원격 학습 및 확장된 연구에 대한 수요 증가로 인해 위협 표면이 확대되고 있기 때문에 데이터 센터와 같은 보호 기능을 모든 분산 및 모바일 엔티티로 확장하는 것은 불가능합니다.그 결과 대학과 학군은 데이터 침해가 불가피하다는 사실을 깨닫게 되었습니다. 따라서 보안 조직은 악의적인 행위자가 네트워크에 침입한 후 이를 탐지하고 횡적 확산을 막는 데 초점을 맞춘 전략을 개발해야 했습니다.
보안 침해는 교육 부문에서 엄청난 비용을 초래하는 것으로 입증되었습니다.에 따르면 IBM 시큐리티의 데이터 침해 비용 보고서 2022, 이 업계에서 침해로 인한 비용은 거의 4백만 달러에 달합니다.그 이유 중 하나는 랜섬웨어 공격이 K-12 교육을 겨냥해 성공을 거둔 데 기인할 수 있습니다. 해당 부문에서는 가장 높은 몸값 지불률 2021년에는 (53%).
교육 기관들은 위협 방지를 완전히 포기할 수 없다는 사실을 깨닫기 시작했습니다. 이런 새로운 범주의 공격이 부상하고 있습니다. 고도로 회피적인 적응형 위협 (HEAT).HEAT 공격은 Java 통신 및 VPN과 같이 겉보기에 무해해 보이는 기술 사이에 숨어 기존의 탐지 및 대응 사이버 보안 접근 방식을 우회합니다.이를 통해 악의적인 공격자는 네트워크를 침해하고 며칠, 몇 주 또는 몇 달까지 기다릴 수 있으며, 동시에 적절한 순간에 공격할 수 있는 우선 순위 대상을 찾기 위해 은밀하게 네트워크 전체에 퍼져 나갈 수 있습니다.탐지 기술이 향상될 때마다 회피 능력도 똑같이 발전합니다.
교육 보안 리더에게는 예방 및 탐지 기술을 기반으로 하는 두 가지 접근 방식이 필요하다는 것은 분명합니다.예방과 탐지가 함께 작동하면 오늘날의 HEAT 공격에 대한 최상의 보안 적용 범위를 제공하고, 보안 운영을 간소화하고, 학습, 연구 또는 일상 업무가 필요한 모든 곳에서 예상되는 최종 사용자 경험을 보존할 수 있습니다.
하지만 예방과 탐지 간의 적절한 균형을 이루도록 보안 전략을 재고하는 것은 말처럼 쉽지 않습니다.다음은 전체적인 보안 전략을 배포하기 위해 취해야 할 다섯 가지 중요한 단계입니다.
우리가 일하는 방식의 진화는 보안 요구 사항을 지속적으로 변화시키고 각 기관마다 고유하게 만듭니다. 주요 공급업체에서 제공하는 획일적인 보안 스택은 더 이상 실행 가능한 옵션이 아닙니다.대학과 교육구는 비즈니스 모델, 운영 구조, 앱 사용, 연결성 및 업무 문화를 기반으로 보안 요구 사항을 지속적으로 평가해야 합니다.그런 다음 보안 전문가는 보호해야 할 가장 취약한 링크와 가장 중요한 자산을 식별하고 이러한 변화하는 상황을 고려하여 최대한 안전하게 보호해야 합니다.
조언: 오늘날 교육 환경에서 흔히 볼 수 있는 웹과 이메일의 특성과 이들이 제시하는 매력적인 대상 때문에 이러한 잠재적 액세스 포인트를 보호하는 데 집중해야 합니다.
에 따르면 2022년 사이버엣지 사이버 위협 방어 보고서, 위협이 증가하고 위험이 증가함에도 불구하고 보안 지출은 전체 IT 예산의 약 12% 로 줄었습니다.이러한 예산 문제로 인해 사용 가능한 적은 자금을 적절한 기술에 지출하는 것이 그 어느 때보다 중요해졌습니다.탐지에 너무 많은 비용을 지출하면 조직은 위험에 노출되고 보안 팀에 부담을 줄 수 있습니다.반면에 예방에 너무 많은 비용을 지출하면 성공적인 보안 침해 건수는 줄어들지만 각 이벤트의 영향은 증가할 수 있습니다.고유한 보안 요구 사항에 따라 적절한 균형을 찾는 것이 중요합니다.
조언: 지난 몇 년 동안 탐지 솔루션에 대한 예산이 너무 많이 쏠렸습니다.적절한 균형을 유지하려면 샌드박스로 고정된 견고한 전면 도어와 후속 탐지 및 치료 기술이 포함됩니다.
학습과 업무의 미래에 대한 유일한 확실성은 변화입니다.미래에도 학습이 하이브리드 또는 원격 학습이 가능할까요?직원들이 계속해서 오피스로 돌아가게 될까요?또 다른 세계적 유행병이나 지정학적 사건으로 사람들이 집으로 돌아가게 될까요?애플리케이션 아키텍처와 연결성은 어떻게 계속 발전할까요?개인용 디바이스와 업무용 디바이스 사용 간에 계속해서 모호함이 생길까요?해답이 무엇이든, 비즈니스가 필요한 곳 어디에서든 사용자에게 빠르고 안정적이며 안전한 경험을 제공할 준비가 되어 있어야 합니다.
조언: 강의실과 사무실로의 복귀, 지속적인 학습과 재택 근무, 하이브리드 시나리오 등 업무의 미래가 클라우드에 있다는 것은 의심의 여지가 없습니다.고도로 분산된 모바일 자산을 보호할 수 있는 클라우드 네이티브 보안 전략을 추구하는 것이 중요합니다.
보안은 생산성을 저해하는 요소라고 볼 수 없습니다.사용자에게 맞춤형 브라우저나 이메일 클라이언트를 사용하도록 강요하거나, 인터넷 섹션을 차단하거나, 브라우저에서 잘라내기 및 붙여넣기와 같은 일반적인 기능을 사용하지 않도록 설정하거나, 성능을 저하시키는 서비스를 데이터 경로에 삽입하는 것은 모두 사용자층을 소외시키는 좋은 방법입니다.보안에는 사용자와 디바이스를 보호하는 동시에 형식, 기능 및 성능 측면에서 최종 사용자 경험을 보존해야 합니다.
조언: 최종 사용자가 보호 기능을 해제하거나 해결 방법을 마련하지 못하도록 보안을 보이지 않게 하는 기술을 고려해 보십시오.섀도우 IT는 수년 동안 보안 부서의 과제였습니다.오늘날의 원격 및 하이브리드 인력에서는 이러한 문제를 극복하는 것이 훨씬 더 중요합니다.
탐지로 인해 많은 소음이 발생합니다.오늘날의 보안 운영 센터 (SOC) 직원은 보안 침해를 탐지한 결과 오탐지로 가득 차 있습니다.신고되는 모든 이벤트, 모든 비정상적인 행동, 예상치 못한 트래픽 급증은 누군가가 조사해야 하며, 그 누군가는 불가피하게 SOC 팀의 일원이어야 합니다.물론 인공 지능 (AI) 과 머신 러닝 (ML) 은 보안 이벤트에 대해 더 많은 컨텍스트를 제공했지만 여전히 많은 양이 존재합니다.자동화를 통해 이러한 오탐을 대부분 제거할 수 있으므로 보안 전문가는 정말 중요한 문제에 집중할 수 있습니다.
조언: 강력한 예방 전략을 사용하면 대부분의 위협이 네트워크에서 발판을 확보하는 것을 막을 수 있으므로 보안 전문가는 이를 뚫고 나가는 위협을 완화하는 데 모든 노력을 집중할 수 있습니다.
지난 몇 년 동안 교육 기관들이 보안 침해가 당연하다는 사실을 받아들이면서 탐지 기능이 널리 보급되었습니다.하지만 그 추세가 너무 심해졌습니다.보안 전략은 강화된 전면 문으로 시작하여 강력한 탐지 및 치료 솔루션으로 강화되면 고도로 분산되고 민첩한 클라우드 기반 조직을 보호하기 위한 두 가지 접근 방식을 제공합니다.하지만 적절한 균형을 찾는 방법은 다양하며 대학이나 학군마다 다를 수 있습니다.
