보험 제공업체는 오랫동안 사이버 범죄자의 주요 표적이 되어 왔습니다. 사회보장번호, 고용 기록, 가족 연락처 등 그들이 보유하고 있는 대량의 민감한 고객 정보를 고려할 때 이는 놀라운 일이 아닙니다.사실, 감사 기관에서 최근에 제출한 보고서가 있습니다. KPMG 의료 보험 회사의 81% 가 지난 2년 동안 데이터 유출을 겪었다고 합니다.이 문제의 원인이 되는 것은 많은 보험 회사들이 다음과 같은 문제를 복합적으로 다루고 있다는 것입니다.
사이버 범죄자가 점점 더 정교해짐에 따라 공격을 방지하는 것이 점점 더 어려워지고 있습니다.게다가 오늘날 보안 제품 중 상당수는 공개 또는 민간 위협 인텔리전스에 의존하는 시그니처 기반이므로 인내심이 전혀 없는 한 보호받을 수 있습니다.보안 침해 이후의 탐지는 실패의 전략이기도 합니다.Verizon의 자료에 따르면 2018년 데이터 침해 조사 보고서 (DBIR), 보안 침해의 68% 는 탐지하는 데 몇 달 이상이 걸립니다.평균 침해 탐지 기간은 197일, 침해를 억제하는 데 걸리는 69일입니다.따라서 탐지가 유효한 해결책이 아니라는 것은 분명합니다.보안에 대해 다르게 생각해야 합니다.
보안 침해는 막을 수 없는 것이 현실이며, 보안 침해를 방지하는 가장 좋은 방법은 공개 웹의 어떤 정보도 신뢰하지 않는 것입니다.제로 트러스트 인터넷은 바로 이 기능을 제공하면서도 공용 인터넷에 대한 완전한 액세스를 제공합니다.이는 퍼블릭 웹에 있는 보험사 네트워크 간의 에어 갭 (air gap) 을 제공하는 인터넷 격리를 통해 달성되며, 웹 및 이메일 공격으로 인한 랜섬웨어, 멀웨어 및 자격 증명 도용의 위협을 제거합니다. 인터넷 격리 사용자가 엔드포인트 디바이스에서 멀리 떨어진 곳에서 첨부 파일을 열어 안전하게 렌더링된 정보만 전달할 수 있습니다.효과적인 방법을 사용하면 지연 시간이나 브라우저에 미치는 영향 없이 기본 사용자 환경을 유지하면서 “오탐”이나 “거짓 네거티브”를 전혀 제공하지 않습니다.우수한 인터넷 격리 솔루션의 다른 특징으로는 유연한 배포 옵션, 멀티테넌트 지원, 포괄적인 관리 기능이 있습니다.민감한 고객 정보를 안전하게 보호하려는 보험 제공업체는 보안에 대한 새로운 접근 방식을 취하고 기존의 탐지 및 대응 방식에서 벗어나 제로 트러스트 인터넷을 통한 완전한 위협 제거로 나아가야 합니다.
보험 제공자가 직면한 사이버 위협에 대해 자세히 알아보고, 보험사의 특정 요구 사항 및 요구 사항에 맞는 동급 최고의 인터넷 격리 플랫폼을 적절하게 평가, 선택 및 배포하기 위한 지침을 알아보려면 보험 제공자를 위한 격리 모범 사례 가이드를 다운로드하십시오.
Menlo Security
