언스트앤영(EY)은 CEO 필수 설문조사를 실시하여 200명의 글로벌 CEO와 포브스 선정 대형 비상장 기업을 대상으로 향후 몇 년간 기업이 직면할 가장 큰 문제에 대한 통찰력을 수집했습니다. 전문 서비스 대기업인 EY는 최소 100억 달러 규모의 자산을 운용해 온 100명의 고위 투자자들에게도 동일한 질문을 던졌습니다. 그 결과, 대다수의 응답자는 향후 XNUMX~XNUMX년 동안 사이버 보안이 기업에 가장 큰 위협이 될 것이라고 압도적으로 답했습니다.
Seqrite 보고서 내용에 동의하며, 이해관계자들이 올바른 생각을 하고 있는 것은 맞지만, 적어도 아직은 상황의 심각성을 완전히 이해하지 못하고 있다.
1년 2019분기에 대한 우리의 조사 결과에 따르면 Seqrite 주기적으로 출시됨 위협 보고서 최근 저희 연구실에서는 Windows 운영 체제에 침투하는 28만 개의 맬웨어를 감지했는데, 이는 단 XNUMX개월 동안의 수치입니다.
사이버 공격자들은 최고의 사이버 보안 시스템조차 무력화할 수 있는 악성 소프트웨어를 개발하는 데 있어 항상 한 발 앞서 나가려고 노력합니다 . 최근 발생한 Emotet과 TrickBot과 같은 악성 소프트웨어는 악성 소프트웨어가 얼마나 정교하고 복잡하게 진화하고 있는지를 보여주는 대표적인 사례입니다.
기업이 사이버 공격을 주요 문제로 간주해야 한다면, 이해관계자들은 악성코드가 비즈니스 네트워크에 침투하는 매체를 살펴봐야 합니다. 이메일, 콘텐츠 협업 플랫폼, 회사 메신저, 소셜 미디어, 웹사이트 등 다양한 채널이 존재합니다.
오늘날은 디지털 전환의 시대입니다. 점점 더 많은 조직이 번개처럼 빠른 속도로 디지털화되고 있습니다. 이러한 변화는 모든 기업에 역동적으로 요구되는데, 그 이유는 다음과 같습니다.
- 경쟁과 동등한 수준을 유지하려면
- 효율적이고 민첩하게
- 빠르게 움직이고 오늘날 모든 사람이 비즈니스를 수행하는 방식과 동기화되어야 합니다.
따라서 앞서 언급한 침투 경로는 사실상 기업의 디지털화 전략의 핵심 요소입니다. 해커들은 기업이 디지털 매체 없이는 기능할 수 없다는 것을 알고 있으며, 오늘날 대부분의 공격이 디지털 매체를 통해 발생하고 있습니다. 수십 년 전만 해도 디지털화가 미미했기 때문에 기업들이 사이버 공격에 무방비로 노출되었던 것과는 대조적입니다.
- 운영 기술 인프라에 대한 사이버 공격을 경험한 기업 – 31%
- 평균적으로 기업들은 최대 2.4일 동안의 다운타임과 함께 맬웨어 공격으로 인해 50만 달러의 손실을 입습니다.
- 2021년까지 사이버 공격으로 인해 세계 경제는 6조 달러의 피해를 입을 것으로 예상됩니다.
대기업이라면 이런 공격에서 회복할 수 있을지도 모르지만, 중소기업이나 소규모 사무실(SOHO)에게는 그 여파가 엄청날 것입니다. 모든 기업의 최고 경영진(CXO)은 공격이 발생할지 여부가 아니라 언제 발생할지에 대해 더 많이 고민해야 합니다. 이는 사이버 위협을 IT 문제라기보다는 비즈니스 문제로 인식하게 하는 중요한 전환점입니다.
CTO와 CISO가 이 부분에서 중요한 역할을 합니다. 둘째, 기업 보안에 더욱 우선순위를 두기 위해 예산 재조정이 자동으로 강조됩니다. 지금까지 예산 배분은 마케팅, 영업, IT와 같은 기업 영역에 편중되어 왔습니다. 이러한 상황은 바뀌어야 하며, 사이버 보안이 연간 예산의 상당 부분을 차지해야 합니다.
회사의 기술 담당자는 사이버 공격으로부터 비즈니스 네트워크를 보호하기 위해 간단하면서도 효과적인 방법을 구현해야 합니다.
보안 엔드포인트, 네트워크 및 데이터
기업의 정보 기술 인프라를 보호하기 위해 사내 보안팀을 구성하는 것보다 검증된 사이버 보안 전문가와 협력하는 것이 항상 유리합니다. CTO와 CISO는 기업에서 사용하는 모든 디지털 매체를 보호하는 단일 솔루션을 선택해야 합니다.
직원들의 사이버 보안 준비 상태를 주기적으로 검토합니다.
기업 데이터에 대한 가장 큰 위협은 바로 직원들입니다. 직원들이 실수를 인지하고 저지르는 경우는 드뭅니다. 의도치 않은 실수가 발생할 수 있으며, BYOD( Bring Your Own Device) 및 CYOD(Cyber Occupational Online) 문화가 확산됨에 따라 중요한 비즈니스 데이터가 위험에 처할 수 있습니다. 따라서 직원들의 사이버 보안 준비 상태를 정기적으로 점검하는 것이 중요합니다.
공급망 공격을 방지하기 위해 제3자 감사를 실시합니다.
해커들은 기업 내 가장 취약한 부분을 항상 공격하려 합니다. 공급망 공격은 어느 산업에서나 발생할 수 있으며, 제3자 감사는 이러한 시스템의 이상 여부를 사전에 파악하기 위한 일종의 의료 검사 역할을 합니다.
최악의 상황에 대비해 행동 계획을 수립하고 준비하세요.
CXO는 공격 발생 시 대비책을 마련해야 합니다. 공격 발생 시 프로토콜과 비즈니스 연속성 프로세스를 설계하면 기업의 현 상태를 유지하는 데 도움이 됩니다.
Seqrite 기업이 무적의 사이버 보안 시스템을 구축하기 위해 활용할 수 있는 동급 최고의 사이버 보안 솔루션 중 하나입니다. 해커들이 네트워크를 공격할 다양한 방법을 찾아내고, 암호화폐, 데이터 유출, 금융 정보 유출과 관련된 사이버 공격으로 인해 발생한 골드러시에 뛰어드는 등 사이버 공격은 끊이지 않고 있습니다. 많은 CEO들이 사이버 범죄의 위험성에 공감하는 만큼, 기업들은 지금 당장 행동해야 합니다!
