2014년 미국 정부 인사 관리국이 해킹당해 약 18만 명의 기록이 해킹당했습니다. 인도에서는 정부 웹사이트 130곳이 해킹당해 2015억 2012천만 명의 아다르(인도 사회보장제도) 데이터가 유출되었습니다. 1.25년에는 호주 이민국이 해킹당했습니다. XNUMX년에는 일본의 연금 시스템이 해킹당해 약 XNUMX만 명의 데이터가 유출되었습니다. 이는 몇 가지 사례에 불과합니다. 전 세계 정부 시스템은 사이버 공격에 취약하며 해커들이 가장 선호하는 공격 대상입니다. 뛰어난 인재와 막대한 자금을 보유한 국가 최고 권력 기관임에도 불구하고, 정부는 여전히 사이버 공격으로부터 스스로를 방어할 수 없습니다. 그 이유는 다음과 같습니다. 사이버 범죄자들이 정부를 표적으로 삼다 데이터베이스와 웹사이트.
1. 이해 부족: 정부 기관은 IT 관련 업무를 담당하지 않습니다. 국방부를 제외한 다른 부서들은 기술 도입이 지연되고 기술에 대한 이해도가 낮습니다. 정부 부서에서는 기술 도입이 상명하달식으로 이루어지는 경우가 많아 현장 직원들이 시스템과 관련된 위험을 이해하기 어렵습니다. 또한 맬웨어, 랜섬웨어, 데이터 유출 기법, 소셜 엔지니어링 및 기타 보안 위협에 대한 지식이 매우 부족합니다. 부서 내에서 이러한 이해 부족으로 인해 직원들이 스스로를 보호하기 위한 충분한 예방 조치를 취할 가능성은 매우 낮습니다.
2. 자만심: 거의 모든 정부 부처가 안고 있는 가장 큰 문제 중 하나는 바로 안주입니다. 긴급성에 대한 인식이 부족한 정부 부처는 변화에 가장 느린 조직 중 하나입니다. 반면, 사이버 방어는 직원들이 선제적이고 민첩하게 대응하며 끊임없이 위협을 경계해야 합니다. 대부분의 부처는 IT 또는 보안 담당자의 지시를 따르고, 별다른 생각 없이 이를 실행합니다. 체크리스트만 훑어보고 책임을 회피하는 경우가 많습니다. 이로 인해 사이버 위협에 매우 취약해집니다.
3. 사일로: 대부분의 기업과 마찬가지로 정부 부처도 부서 간에 고립된 방식으로 운영됩니다. 당국에서 요구하는 사항 외에는 정보 공유가 거의 이루어지지 않습니다. 또한, 소통 채널은 느리고 비효율적인 경우가 많습니다. 이는 사이버 방어에 악영향을 미칩니다. 능동적인 방어를 위해서는 위협 정보가 필수적입니다. threat intel보안 관련 지식과 경험은 조직 전체에 신속하게 공유되어야 합니다. 관료적인 의사소통 방식은 최상의 보안 관행을 도입하는 데 걸림돌이 됩니다. (예를 들어, 암호화가 효과적으로 작동하려면 암호화 키를 주기적으로 변경하고 관련 당사자에게 전달해야 합니다. 그러나 키 전달이 느리면 키 교환이 완료될 때까지 정보 전송이 중단되는데, 관료적인 방식으로는 허용 가능한 시간보다 훨씬 오래 걸립니다.)
또한 읽기 : 새로운 기술은 어떻게 정부에 위험을 가져오는가?
4. 권력 구조: 관료주의의 권력 구조는 사이버 보안을 위한 최선의 해결책을 채택하는 데 방해가 됩니다. 정부 권력 구조는 무시할 수 없는 현실이지만, IT 부서는 이러한 구조에서 독립적으로 운영되어야 합니다. 많은 정부가 이 점을 인식하고 IT 보안을 포함한 모든 부서의 IT를 감독할 별도의 IT 부서를 설립하기 시작했습니다.
5. 재정적 제약: 각국 정부는 자국을 위해 막대한 자금을 보유하고 통제하지만, 정작 자국에 필요한 자금은 턱없이 부족합니다. 전 세계적으로 정부는 운영에 필요한 자금이 끊임없이 부족합니다. 이로 인해 다양한 필수 운영 요건들이 뒷전으로 밀려나고 있습니다. 사이버 보안도 그중 하나입니다. 새로운 위협이 날로 증가함에 따라, 사이버 보안은 보안 인프라를 지속적으로 업그레이드하고 직원들이 새로운 위협에 대응할 수 있도록 교육할 전담 예산이 필요합니다. 하지만 안타깝게도 이러한 예산 확보는 매우 어려워 정부 IT 인프라는 해킹과 유출에 취약한 상태입니다.
관료주의, 자금 부족, 그리고 주도성 부족은 정부 IT 시스템 해킹으로 이어지는 가장 흔한 원인입니다. 정부 시스템은 매우 민감한 데이터를 보유하고 있으며, 이 데이터가 유출될 경우 엄청난 혼란을 초래할 수 있기 때문에 다른 어떤 상업 기관보다 사이버 보안에 훨씬 더 집중해야 합니다. 하지만 안타깝게도 현실은 매우 다르며, 정부가 국가와 국민을 악랄한 사이버 위협으로부터 안전하게 지키려면 이러한 현실을 빠르게 바꿔야 합니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
