영국에서 얻은 인사이트를 통해 제로 트러스트의 장벽 극복하기

오늘날의 최고 정보 보안 책임자(CISO)는 사방에서 도전을 받고 있습니다. 조직이 직면한 위협의 규모와 기업 공격 표면의 규모를 고려할 때 보안 침해는 "경우," 경우 "가 아닌" 경우입니다. 따라서 제로 트러스트는 점점 더 대중적인 접근 방식이 되고 있습니다. 조직이 이미 침해당했다고 가정합니다. 또한 주요 리소스에 액세스할 수 있도록 사용자와 디바이스에 대한 지속적이고 동적인 인증 및 확인이 필요합니다. 하지만 이를 실현하려면 먼저 올바른 유형의 세분화 접근 방식이 필요합니다.

영국 조직이 어떤 상황에 처해 있는지 자세히 알아보기 위해 최근 Sapio Research에 의뢰하여 영국의 고위 IT 보안 의사결정권자를 대상으로 설문조사를 실시했습니다. 다행히도 대다수의 응답자가 제로 트러스트와 세분화를 채택하고 있습니다. 그러나 세분화에 대한 기존의 접근 방식에 대한 기술적, 문화적 과제는 여전히 남아 있습니다.

발견한 내용

북미 및 전 세계의 CISO들과 마찬가지로 영국 CISO들도 팬데믹 기간 동안 비즈니스를 보호하기 위해 고군분투하고 있습니다. 대규모 원격 근무와 고객에게 다가가는 새로운 방법을 지원하기 위한 주요 디지털 투자는 대체로 성공적이었습니다. 하지만 동시에 악성 활동의 유입에 대한 문을 열어주기도 했습니다. 이러한 문제는 팬데믹이 진정된 후에도 오랫동안 남아있을 것입니다.

제로 트러스트는 심각한 사이버 위험에 대한 방파제 역할을 하기 때문에 영국 응답자 중 91%(% )가 보안 모델에 매우 중요( "매우" 또는 매우 "" )하다고 답했습니다. 단 2곳(% )만 제로 트러스트를 구현할 계획이 없습니다.

다음은 보고서의 다른 주요 결과 중 일부입니다:

조직들은 이미 큰 혜택을 보고 있습니다: " 중요 기밀 데이터 보호" (60%), "위험 노출 감소" (54%)가 그 뒤를 이었습니다.

기술 및 문화적 장벽이 존재합니다: 여기에는 레거시 기술, 비용 및 리소스 문제, 변화에 대한 저항 등이 포함됩니다.

네트워크 세분화는 널리 사용되고 있지만 접근 방식은 다양합니다: 좋은 소식은 응답자의 92%(% )가 네트워크를 세분화하고 있지만 대부분 가상 방화벽 및 네트워크 기반 세분화와 같은 레거시 방법을 사용하고 있다는 점입니다.

시작하기

이 보고서에는 낙관적으로 볼 만한 내용이 많이 있습니다. 장벽은 존재하지만 극복할 수 없는 것은 없습니다. 회의적인 이사회 구성원을 설득할 수 있는 빠른 성과를 보여줄 수 있는 작은 규모의 프로젝트로 시작한다면 비용, 리소스, 심지어 문화적인 문제까지 많은 부분을 극복할 수 있을 것입니다.

세분화 기술 선택도 매우 중요합니다. 기존 접근 방식은 증가하는 기술 스택에서 효과적인 제로 트러스트를 제공하는 데 필요한 규모나 사용 편의성을 제공하지 못합니다. 대신 워크로드 수준에서 마이크로 세분화를 사용한다고 답한 응답자 중 세 번째(32명%)를 따르는 것이 좋습니다.

이것이 바로 애플리케이션 중심 정책을 생성하기 위해 워크로드가 상호 작용하는 방식에 대한 데이터를 수집하는 Illumio Core의 작동 방식입니다. 그런 다음 결과 규칙이 자동으로 기본 방화벽에 푸시되어 이러한 정책을 적용합니다. 간단한 배포, 광범위한 가시성, 위험 기반 정책 권장 사항으로 강화된 일관된 보호가 핵심입니다.

자세히 알아보려면 여기를 클릭하세요:

• 제로 트러스트 세분화에 대한 Illumio의 접근 방식에 대해 자세히 알아보려면 이 개요를 확인하세요. 
• 영국의 제로 트러스트 현황 보고서 전문을읽어보세요: 보안 관행 개선을 위한 장벽과 기회