정보 기술(IT) 부문은 비교적 짧은 시간 안에 눈덩이처럼 불어나 매우 수익성이 높고 수익을 창출하는 부문으로 성장했습니다. IT는 방대한 양의 정보를 매뉴얼에서 디지털 형식으로 변환하는 디지털화를 시작하고 구현하는 전담자입니다. 특히 데이터 처리 분야에서 IT 산업이 활발하게 활동함에 따라 사이버 공격자들의 주요 타깃이 되었습니다.
일반적으로 사이버 범죄자들은 사이버 공격의 파장이 엄청나고 유출된 데이터의 가치가 높은 산업을 노립니다. IT 분야를 표적으로 삼음으로써, 막대한 인력을 보유한 대규모 산업을 공격한다는 그들의 목적을 자연스럽게 달성할 수 있습니다. 이는 국가 전체 경제에 영향을 미칠 수 있습니다.
점점 커지는 위협은 수치 자체로도 확인됩니다. Seqrite의 분기별 위협 보고서 2019년 6.15분기부터 IT/ITES 회사는 해당 분기의 전체 맬웨어 공격의 XNUMX%를 차지하며 사이버 공격의 네 번째로 큰 표적이 되었습니다.
하지만 IT 부문이 이러한 증가하는 위협에 대처할 수 있는 역량을 강화한다면 이러한 위험을 상당히 예방할 수 있습니다. 첫 번째 단계는 평가이며, 따라서 IT 부문은 이 부문을 괴롭히는 가장 심각한 사이버 보안 위협에 대처할 수 있는 역량을 확보해야 합니다.
- 기술 격차
최근 인력 평가 조사에 따르면, 기업의 59%가 사이버 보안 인력 부족을 겪고 있는 것으로 나타났습니다. 프로스트 앤 설리번은 1.5년까지 전 세계적으로 2020만 명의 인력 부족을 예상하고 있습니다. 이 통계는 IT 부문이 사이버 보안과 관련하여 직면하고 있는 심각한 문제, 즉 심각하고 끊임없이 심화되는 기술 격차를 여실히 보여줍니다.
숙련된 사이버 보안 인력에 대한 수요는 매우 높은 반면, 공급은 이를 따라가지 못하는 것으로 보입니다. 따라서 IT 분야 기업들은 정기적인 교육 및 역량 강화 프로그램에 투자하여 기술 격차를 해소할 방안을 끊임없이 모색해야 합니다.
- 고급 지속 위협으로서의 MaaS
분석에 따르면 Seqrite매년 위협 보고서s, RaaS(Ransomware as a Service)의 진화가 예측됩니다. MaaS(서비스형 맬웨어) APT(지속적 고급 위협)에 대한 '서비스형 모델'의 미래 가능성을 지적하고 있습니다.
이는 가상으로 맬웨어 개발자들이 IT/ITES와 같은 주요 분야의 일반적인 허점을 찾는 데 주력할 가능성이 높다는 것을 의미합니다. 이러한 허점은 돈을 지불할 의향이 있는 사람들에게 조직적인 공격 벡터로 판매될 수 있습니다. 정부나 반국가 행위자들은 APT를 서비스로 활용하여 정보를 얻거나 IT 기업의 여러 부서에 침투할 수 있습니다.
- 데이터 유출
기억하기 Equifax의 대규모 데이터 유출 2017년에요? 회사의 평판과 운영에 큰 타격을 입었을 뿐만 아니라, 심각한 재정적 손실도 초래했습니다.
최근 보도에 따르면, 이 미국 기업은 데이터 유출 사건에 대한 전 세계 합의금의 일환으로 약 700억 달러를 지불해야 할 것으로 예상됩니다. 최근 인도 IT 기업 위프로(Wipro)도 심각한 데이터 유출 사고를 겪었음을 시인했습니다.
정보기술 부문의 회사들은 이러한 위협이 증가하고 있다는 사실을 인식해야 합니다. 그들이 보유한 귀중한 데이터의 양이 너무 많아 이러한 위협에 매우 취약하기 때문입니다.
- 내부자 위협
IT 업계는 끊임없이 인력이 유입되고 있으며, 채용과 이직이 끊임없이 반복됩니다. 현직 및 전직 직원들은 우발적 또는 고의적인 데이터 유출 사건의 주요 원인입니다. 이러한 현상은 흔히 내부자 위협으로 알려져 있습니다.
내부자 위협 기밀 데이터에 접근할 수 있는 사람이 많기 때문에 IT 부문에 심각한 문제를 야기합니다. 직원들은 여러 고객사를 위해 여러 프로젝트를 번갈아 진행하기 때문에 기밀 고객 정보에 접근할 수 있습니다.
이러한 정보가 고의든 실수로든 유출되면 해당 회사에 엄청난 문제가 발생할 수 있습니다.
이러한 모든 위협을 염두에 두고 IT 업계는 도전 과제를 받아들이고 사이버 보안 솔루션을 지속적으로 업그레이드해야 합니다. 다음과 같은 솔루션에 투자하는 것을 고려할 수 있습니다. Seqrite의 엔드포인트 보안(EPS), 기업 네트워크를 첨단 위협으로부터 보호하는 간단하고 포괄적인 플랫폼입니다. 통합 위협 관리 (UTM)모든 기업 보안 요구 사항을 충족하는 원스톱 솔루션입니다.
