사이버 컨설턴트 스티븐 J. 화이트가 말하는 보안과 비즈니스 성과를 연계하는 방법

비즈니스에서 클라우드와 AI 기술을 도입하고 있다면 사이버 보안에 대한 접근 방식을 재고해야 할 때입니다.  

지난 30년 동안 네트워크는 큰 변화를 겪었습니다. 그리고 새로운 기술이 등장할 때마다 네트워크와 보안에 대한 부담과 요구는 더욱 커져만 갔습니다.  

제로 트러스트 리더십 팟캐스트 더 세그먼트의 최신 에피소드: 제로 트러스트 리더십 팟캐스트의 최신 에피소드에서는 Viking Technology Advisors의 CEO인 Stephen J. White와 함께 보안 전략을 현대화하고 사이버 보안을 비즈니스 성과와 더 잘 연계하기 위해 조직이 해야 할 일에 대해 논의했습니다.

바이킹 테크놀로지 어드바이저의 CEO 스티븐 J. 화이트 소개

스티븐 J. 화이트는 바이킹 테크놀로지 어드바이저의 CEO 겸 설립자입니다. 그의 회사는 고객이 물리적 데이터 센터에서 안전하고 효율적인 클라우드 환경으로 이전할 수 있도록 지원하는 전문 기업입니다. 이들은 총체적인 감독과 지속적인 지원을 제공하는 데 중점을 둡니다.

이전에는 Citizens Bank에서 네트워크 서비스 담당 수석 부사장으로 네트워크 서비스를 관리하고 네트워크 혁신 프로그램을 이끌었습니다. Stephen은 혁신적인 보안 솔루션을 강력하게 지지하는 것으로 유명한 핀테크 분야의 저명한 인사입니다.

변화된 사이버 보안이 아닌 현대적인 사이버 보안 구축

지난 30년 동안 네트워크 보안이 어떻게 발전해왔는지 되돌아보았습니다. 디지털 트랜스포메이션이 새로운 개념이 아니라는 것은 분명합니다.  

"이는 우리가 수년 동안 겪어온 일입니다."라고 Stephen은 설명합니다. "그리고 이러한 새로운 기술에는 실제로 네트워크와 사이버 보안에 대한 압박과 수요 증가라는 한 가지 공통점이 있습니다."

Stephen에게 이러한 추세는 기업이 네트워크 경계를 보호하는 방법을 재고해야 할 필요성을 강조합니다. 특히 클라우드 도입과 AI의 증가로 인해 더욱 그러합니다.  

보안 전략을 현대화하기 위해 그는 팀에게 다음 사항에 집중할 것을 권장합니다:

• 네트워크에 대한 가시성 향상

• 보안 작업 자동화

• 보안에 대한 전체적인 감독을 통해 위험 및 규정 준수관리 개선  

"이러한 전환을 위해서는 사람, 프로세스, 기술 등 모든 것이 한데 어우러져야 합니다."라고 그는 말합니다.

특히 클라우드는 자체적인 과제를 안고 있지만, 더 효율적이고 능률적인 보안을 제공할 수도 있습니다. "진정한 도전은 고객이 현재 필요로 하는 것을 제공하면서 미래를 지원하는 것입니다."라고 Stephen은 말합니다. "단순한 혁신이 아니라 현대화에 관한 것입니다."

제로 트러스트는 최신 사이버 보안의 핵심입니다.

Stephen에게 최신 보안의 출발점은 항상 제로 트러스트 전략입니다. 즉, 경계 기반 보안에서 벗어나 애플리케이션과 데이터에 더 가까운 보다 세분화된 제어로 전환해야 합니다.  

"25년 전 동급 최강의 보안 기능을 오늘날의 요구 사항을 충족할 것으로 기대하는 것은 미친 짓입니다."라고 그는 설명합니다. "기업들이 클라우드로 전환하는 속도를 따라잡기에는 충분히 세분화되어 있지 않습니다."

오늘날의 복잡한 네트워크에서 제로 트러스트는 엔드투엔드 보안을 제공하여 기업이 온프레미스부터 엔드포인트, 클라우드에 이르기까지 모든 환경에 걸쳐 일관된 보안을 확장할 수 있도록 지원합니다.  

스티븐은 제로 트러스트의 필수 기술로 제로 트러스트 세분화(ZTS)를 꼽았습니다.

"환경의 모든 워크로드에 [Illumio]를 배포하고, 태그 세트를 설정하고, 흐름에 대한 가시성을 만들고, 대규모로 정책을 실행할 수 있는 단순성은 매우 멋지다고" 그는 말합니다.  

ZTS와 같은 제로 트러스트 기술이 혁신적인 이유는 단순히 더 많은 규칙을 적용하는 것이 아니라 비즈니스를 지원하는 기술이기 때문입니다. 이제 보안팀은 앱 소유자에게 보이지 않는 네트워크를 관리, 제어 및 보호할 수 있습니다. 보안의 방해를 받지 않고 어디서든 업무를 수행할 수 있습니다. "지금은 정말 중요한 시기입니다."라고 Stephen은 말합니다.

보안을 비즈니스 성과와 연계

사이버 산업은 새로운 기술로 가득합니다. Stephen은 제로 트러스트 기술, 클라우드 도입, AI의 혁신으로 보안이 개선되고 비즈니스가 더 원활하게 운영될 수 있게 되었다고 말합니다.

하지만 현대화란 단순히 보안 스택에 새로운 도구를 추가하는 것만이 아닙니다. Stephen은 비즈니스 성과에 맞춘 전략적 계획의 중요성을 강조합니다.  

그는 보안을 조직의 나머지 부분과 연계하기 위해 노력하는 팀에게 제공하는 주요 권장 사항을 간략하게 설명했습니다:

• 올바른 시작점에 대한 투명성과 단계적 도입 접근 방식을 포함한 올바른 계획을 세우세요.

• 여정 전반에 걸쳐 위험, 자금 조달, 비즈니스 가치를 고려하세요.

• 다음과 같은 기회를 찾아보세요. 기술 스택을 통합하고 효율성을 개선하세요.

• 투자 수익률에 대해 최고 경영진에게 투명하게 공개 하세요.

최종 목표는? Stephen은 제로 트러스트 여정에서 항상 한 걸음씩 나아가고 있습니다. "이는 단순히 환경 내 구성 요소 하나를 교체하는 것이 아니라 전체적인 변화이자 전략적 전환입니다."라고 그는 말합니다.

더 세그먼트를 듣고, 구독하고, 리뷰하세요: 제로 트러스트 팟캐스트

자세히 알아보고 싶으신가요? 웹사이트, Apple 팟캐스트, Spotify 또는 팟캐스트가 제공되는 모든 곳에서 Stephen과의 전체 에피소드를 들어보세요. 에피소드 전문을 읽어보실 수도 있습니다.  

곧 더 많은 제로 트러스트 인사이트로 다시 찾아뵙겠습니다!