보안 위험은 곧 비즈니스에 직접적인 위험

데이터 활용 기술이 혁신적으로 발전하면서 보험에서 엔터테인먼트에 이르는 전체 산업이 변화하고 있습니다. 이 새로운 기회를 활용하기 위해서는 업무 환경, 운영 환경 및 경제 환경 전반에서 데이터를 자유롭게 이동할 수 있어야 합니다. 그러나 정보의 양과 연결된 디바이스 수가 급증하고 사용자 선호도가 다변화되고 있는 상황에서 가상 및 하이브리드 클라우드 환경을 관리하는 데 현실적인 어려움이 늘어나면서 복잡한 문제가 새롭게 대두되었습니다. 보안 수준이 높은 모던 인프라스트럭처에는 가상 또는 하이브리드 환경의 디바이스, ID, 엔드포인트 및 스토리지 전반에 걸쳐 데이터를 보호하는 데 필요한 모든 기능이 포함되어 있어야 합니다.

정부 기관들은 포괄인 규제를 시행함으로써 데이터 보호 및 개인 정보 보호에 대한 책임을 한층 강화하고 있습니다. 예를 들어 미국에서 새롭게 제정된 사이버 보안을 위한 행정 명령(Executive Order for Cybersecurity)과 EU의 GDPR(Global Data Protection Regulation)은 기업과 조직의 데이터 위험 관리 방법에 큰 변화를 가져오고 있습니다. 보안 및 위험 관리 전략을 통합하고 상호 연결된 환경에 대한 가시성과 관련 정황에 대한 분석력을 확보하면 비즈니스 위험 관리 역량을 극대화할 수 있습니다.

사이버 범죄에 악용될 수 있는 리소스와 툴이 그 어느 때보다 풍부해지면서 데이터 보안 침해 사고는 15개월마다 두 배씩 증가하고 있습니다. 한편, 보안 팀은 보안 사고가 비즈니스에 미치는 영향을 설명하고 수치화하느라 고전하고 있습니다. 조직에서 이러한 장애를 극복하고 위협을 최소화하려면 포괄적인 파악 능력과 비즈니스 측면의 영향에 대한 분석은 물론이고, 분석 및 자동화를 통해 위협 탐지 및 대응 속도를 높일 수 있는 역량이 필요합니다.