시스코의 사이버보안 준비 보고서: 현재 디지털 보안 환경 탐색
소개🚀
시스코는 2023년 3월에 조직의 사이버 준비도 지수를 조사한 새로운 보고서를 발표했습니다. 보고서는 준비 격차를 해소할 긴급한 필요성을 강조하며, 전 세계적 차원에서 중요한 중요성과 경영진들의 주요 관심사임을 강조합니다. 철저한 분석을 통해 이 광범위한 연구는 다양한 산업과 지역의 사이버보안 대비 상태에 대한 귀중한 정보를 제공합니다.
사이버 준비 지수 분석🧠
사이버보안 준비도 지수는 북미, 라틴 아메리카, EMEA, 아시아 태평양 등 27개 지역의 민간 부문 6,700명의 사이버보안 리더를 대상으로 한 이중 블라인드 설문조사에서 도출되었습니다. 이 지수는 신원, 장치, 네트워크, 애플리케이션 워크로드, 데이터의 다섯 가지 축을 기반으로 준비도를 평가합니다. 이 기둥들 내에서 19가지 해결책이 검토되었으며, 응답자들은 배치 상태, 승인된 예산, 예상 일정을 밝혔습니다.
각 솔루션은 해당 기둥에 대한 중요도에 따라 가중치를 부여받았습니다. 점수는 배포 단계를 기준으로 산정되었으며, 부분 배포된 솔루션은 50%, 완전 배포된 솔루션은 100% 가중치를 부여했습니다. 각 조직의 전체 사이버보안 준비도 점수는 네트워크와 함께 각 기둥의 점수를 결합하고 가중치를 부여하여 결정되었습니다 (25%), 항등식 (20%), 장치들 (20%), 데이터 (20%), 그리고 애플리케이션 워크로드 (15%) 각각의 중요성에 기여했다.
더 큰 그림을 보면, 응답자의 약 47%와 조직이 형성성 단계로 분류되어 자신을 보호하기 위한 일부 조치를 취했지만 하이브리드 세계의 도전에 완전히 대비하지는 못했습니다. 진보 성향은 30%로 그 다음으로 큰 그룹입니다. 15%만이 성숙으로 간주되어 높은 준비 태세를 보입니다. 초보자는 8% 미만을 차지합니다.
사이버 대비의 다섯 가지 기둥🔥
네트워크 자원에 접근하는 개인의 신원을 확인하는 것은 하이브리드 근무 환경에서 매우 중요합니다. 이 기둥은 보안 관점에서 1차 방어선 역할을 합니다. 보고서는 상당수의 응답자가 형성 과정에 있음을 보여줍니다 (38%) 또는 초보자 (20퍼센트) 신원 관리 준비 단계입니다. 성숙자에 속하는 사람은 20%에 불과하며, 추가로 22%는 진보형으로 분류됩니다.
조직은 직원 기기뿐만 아니라 보안 카메라, 스마트 프린터와 같은 네트워크 연결 기기를 모두 보호해야 합니다. 향상된 안티바이러스 솔루션은 73%의 응답자가 선호하는 선택이며, 65%는 호스트 제어를 포함한 내장 운영체제 보호를 구현했습니다.
네트워크를 보호하는 것은 포괄적인 보안을 위해 매우 중요하며, 이는 사람, 기기, 데이터, 애플리케이션이 연결하는 채널 역할을 합니다. 보고서에 따르면 대부분의 조직은 (69%) 침입 방지 시스템이 내장된 방화벽을 배치했습니다 (IPS). 정체성 기반 네트워크 세분화 정책 (61%) 네트워크 행동 이상 탐지 도구 (60%) 또한 널리 사용됩니다.
조직이 운영을 클라우드로 전환함에 따라 애플리케이션 워크로드 보호가 중요해집니다. 하지만 보고서는 응답자의 65%가 애플리케이션 인프라를 보호할 준비가 된 상태에서 형성형 또는 초급 범주에 속한다고 제안합니다. 조직의 단 35%만이 더 높은 준비 수준을 달성했습니다.
데이터는 귀중한 자산으로 간주되며, 무단 접근이나 수정으로부터 보호하는 것이 매우 중요합니다. 보고서에 따르면 응답자의 98%가 데이터를 적절히 보호하기 위한 해결책을 시행했다고 합니다. 식별 및 분류를 데이터 유출 방지 기능이 55%의 조직에서 적용하며, 호스트 IPS 및 보호 도구를 41%가 사용합니다.
주요 연구 결과🎯
보고서는 저개발국의 민간 부문 기업들이 아시아 태평양과 미주 지역의 부유한 기업들보다 더 좋은 성과를 내고 있음을 강조합니다. 인도네시아의 조직들 (성숙 단계 39%), 필리핀, 태국 (성숙 단계에 각각 27%) 지역 및 글로벌 선도. 반면, 일본의 기업들은 (성숙 단계 5%) 그리고 대한민국 (성숙 단계 7%) 준비 태세에 도전하세요.
놀랍게도, 중견 기업들은 (직원 250명에서 1,000명) 대형 조직에 비해 가장 높은 수준의 준비태세를 보입니다. 성숙한 카테고리에 속하는 조직 비율이 더 높습니다 (19%) 그리고 진보 카테고리 (31%). 이 중견 기업들은 유리한 위치에 있습니다. 사이버 보안 준비에 충분한 예산을 배정할 만큼 충분히 크고, 대기업이 직면한 관료적 문제 없이도 솔루션을 배포할 만큼 민첩합니다.
가장 큰 이해관계와 사이버 보안 준비 상태에서 얻을 수 있는 잠재적 이익이 가장 큰 산업들이 상위 순위를 지배하고 있습니다. 금융 서비스 및 헬스케어 분야는 성숙 카테고리에서 2위와 3위로 많은 조직 수를 차지합니다 (각각 19%와 18%입니다)소매업이 21%로 1위를 차지했습니다. 이는 소매업이 직면한 사이버 보안 도전과 금융 및 개인 데이터를 보호해야 하는 규제 압력을 반영합니다.
자세한 정보와 조사 결과는 전체 보고서를 다운로드하세요 여기
이 글을 재미있게 읽으셨길 바랍니다. 최신 보안 인사이트와 발전 소식을 원하시면 뉴스레터를 구독해 주세요. 궁금한 점이나 아이디어가 있으면 아래에 댓글로 남겨주세요.