2023년 9월의 인기 제로 트러스트 사례

최신 제로 트러스트 뉴스로 다시 돌아왔습니다!

지난 달에는 제로 트러스트에 대한 논의가 생성형 인공지능(AI)에 중점을 두고 계속되는 것을 보았습니다. 보다 구체적으로, 업계 리더와 기자들은 오늘날의 보안 리더들이 직면한 제로 트러스트 과제(그리고 이점!)에 대한 의견을 나누었습니다.

가장 눈에 띄었던 몇 가지 이야기와 관점을 소개합니다.  

CISO가 생성적 AI의 보안 과제와 기회에 대비할 수 있는 5가지 방법 (벤처비트, 루이스 콜럼버스)

벤처비트의 작가 루이스 콜럼버스가 최신 기사에서 제너레이티브 AI의 세계와 이로 인한 사이버 보안 위험 및 도전 과제에 대해 자세히 설명합니다.  

특히 CISO와 같은 사이버 보안 리더가 어떻게 조직이 진화하는 AI 기반 위협에 맞서 사이버 복원력을 강화할 수 있는지 살펴보고 제로 트러스트, 마이크로 세분화, '항상 켜져 있는' 가시성이 중요한 역할을 하는 분야를 살펴봅니다.  

"AI 도구, 앱, 플랫폼 및 이들이 의존하는 엔드포인트와의 모든 상호 작용에 대한 제로 트러스트 접근 방식은 모든 CISO의 플레이북에 반드시 포함되어야 합니다."라고 콜럼버스는 말합니다. "지속적인 모니터링과 동적 액세스 제어를 통해 미사용 및 전송 중인 사용자, 디바이스, 사용 중인 데이터에 대해 최소 권한 액세스와 상시 확인을 시행하는 데 필요한 세분화된 가시성을 제공해야 합니다."

제로 트러스트와 AI: 함께하면 더 좋습니다 (클라우드 보안 연합, 크리스 호건)

마스터카드의 기업 보안 아키텍처 및 혁신 담당 부사장인 크리스 호건이 작성한 이 글( ")을 통해 제로 트러스트와 AI의 결합이 가까운 미래에 보안 성숙을 위한 새로운 기회를 제공할 것으로 기대되는 이유를 살펴보세요."

호건은 "AI의 잠재력에 대한 과대광고가 계속 관심을 끌고 있지만, 제로 트러스트의 중요성은 지속된다는 점을 인식하는 것이 중요합니다."라고 설명합니다. 이제 인공지능이 주도하는 발전의 도래와 함께 이 두 영역 간의 새로운 시너지 효과에 대한 흥미로운 전망이 제시되고 있습니다."

그는 AI 기술을 통해 사이버 성숙도를 높일 수 있는 몇 가지 사례를 공유하고, 리소스나 적절한 기술 부족으로 제로 트러스트 여정에서 뒤처진 조직이 잃어버린 시간을 보충하는 데 AI 지원 도구가 어떤 도움을 줄 수 있는지 설명합니다.  

"많은 제로 트러스트 여정의 시작은 과거에는 사용 가능한 기술의 한계로 인해 제약을 받았을 수 있습니다. 그러나 AI의 갑작스러운 확산으로 무대가 극적으로 변화하면서 기대치를 훨씬 뛰어넘는 다양한 기능이 등장했습니다."라고 호건은 말합니다.

AI가 제로 트러스트 기술을 가속화하는 방법에 대해 Illumio의 공동 창립자이자 고문인 PJ Kirner로부터 더 많은 인사이트를 얻으세요.

사이버 보안의 실버 불릿을 찾아서: 제로 트러스트의 부상 (포브스, 대니 로페즈)

데이터와 관련 업계 인사이트로 가득 찬 이 글은 "현재 조직이 [사이버상의] 모든 상황에 대처하는 데 필요한 민첩하고 지능적인 종합적인 보호 기능을 제공할 수 있는 은총은 존재하지 않는다"고 주장합니다. 하지만 그 어떤 솔루션이나 프레임워크도 제로 트러스트에 근접하지 못합니다.  

로페즈는 현재의 위협 환경을 명확하게 묘사하면서 "많은 조직에서 제로 트러스트 모델은 끊임없이 변화하는 보안 환경에 대처하기 위한 강력한 전략이 되었습니다."라고 설명합니다.

제로 트러스트의 정신을 살펴보고 제로 트러스트 계획을 실현하려는 조직에 필요한 몇 가지 기술(다단계 인증(MFA), 네트워크 액세스 제어(NAC), 마이크로세그멘테이션 등)을 정확히 짚어봅니다.  

로페즈는 이렇게 결론을 내립니다: 사이버 보안에 대한 해결책이 없는 상황에서 "엄격한 검증과 계층화된 방어를 기반으로 하는 제로 트러스트 모델은 현대 디지털 경제에서 작동할 수 있는 강력한 프레임워크를 제공합니다."

제로 트러스트 아키텍처를 지향하는 기업의 60%가 2026년까지 두 가지 이상의 마이크로세그멘테이션 배포 형태를 사용할 것으로 전망되는 이유를 알아보세요!

제로 트러스트가 조직을 보호할 수 없는 5가지 영역 (CSO, Maria Korolov)

이 문서에서는 제어, 아키텍처 또는 문화가 제대로 구성되거나 고려되지 않은 경우 제로 트러스트가 부족할 수 있는 몇 가지 영역을 강조합니다. 하지만 제로 트러스트는 프로세스라는 점을 상기시키는 중요한 역할을 하기도 합니다. 또한 조직이 배포하는 제로 트러스트 기술에만 국한된 것이 아닙니다. 제로 트러스트는 하나의 철학이며, 비즈니스 회복탄력성으로 이어지려면 문화적 변화가 필요합니다.  

코롤로프는 "기업이 제로 트러스트 기술을 도입할 때 반드시 거쳐야 하는 프로세스의 변화가 있습니다. 대신 사람들이 프로세스를 수정하는 것을 당연하게 여기는 경우가 너무 많습니다."

제로 트러스트의 기술적 요소와 문화적 요소를 모두 고려하면 조직이 제로 트러스트를 성공적으로 추진하고, 사각지대를 극복하고, 투자에 대한 더 큰 ROI를 달성하는 데 도움이 될 것입니다.

사이버 보안 투자에서 최고의 ROI를 얻기위한 5가지 팁을 확인하세요.

이번 달은 여기까지입니다. 곧 더 많은 제로 트러스트 이야기로 돌아올 예정입니다!