사이버 회복탄력성 접근법, 새로운 일루미오 도구, 해킹 휴먼 팟캐스트

최신 사이버 보안 문제를 해결하는 것이 항상 쉬운 것은 아닙니다. 기존의 보안 접근 방식이 파괴적인 공격으로부터 조직을 보호하지 못하는 상황에서 보안 업계가 앞으로 나아가기 위해서는 혁신을 지속하고 빠르게 나아가야 한다는 것은 분명합니다. 이를 위해서는 미래에 초점을 맞춘 빠르고 창의적인 사고가 필요합니다.  

이번 달의 Illumio 뉴스 보도는 조직이 침해로부터 스스로를 보호할 수 있는 방법을 지속적으로 개선함으로써 보안 업계의 리더가 되기 위해 일루미오가 하고 있는 혁신적인 작업을 보여줍니다.

자세히 알아보려면 계속 읽어보세요:

• 보안에 대한 새로운 접근 방식에 대한 Forbes의 권장 사항(예: Illumio 제로 트러스트 세분화)

• 새로운 Illumio 사고 대응 파트너 프로그램, 업데이트된 플랫폼 기능 및 지금 바로 사용할 수 있는 도구
• 일루미오의 선임 시스템 엔지니어인 폴 단트가 어린 시절의 해킹 경험을 현재 사이버 보안 역할에 활용하는 방법

Forbes: 사이버 복원력에는 예산과 새로운 접근 방식이 필요합니다.

The cyber threat landscape gets riskier every day, and organizations must be prepared with an “assume breach” mindset. Forbes’ Roger Trapp featured the Illumio Zero Trust Segmentation (ZTS) Platform as a key technology working to help protect companies from devastating breaches in his latest article, Combatting Cyber Attacks Requires More Than Just Money.

"트랩은 "디지털 기술이 개인의 삶과 기업 및 정부와의 상호작용을 변화시키고 있지만, 동시에 사기 및 기타 범죄에 점점 더 취약해지고 있다는 것은 우려스러운 사실입니다."라고 지적합니다.

In fact, Trapp cites recent data by the U.S. Cybersecurity and Infrastructure Security Defense Agency, that 47% of American adults have had their information exposed online from cyber criminals. Further substantiating the fact that breaches – and their oftentimes significant impact – are inevitable in today’s complex technological ecosystem.  

트랩은 사이버 공격의 증가로 인해 조직이 침해를 예방, 탐지 및 복구하는 데 그 어느 때보다 많은 비용을 지출하고 있다고 설명합니다. 실제로 사이버 공격이 심각한 문제로 대두되면서 사이버 위험을 줄이는 것이 이사회 차원의 우선 순위로 떠오르고 있다고 트랩은 설명합니다.

"하지만 이러한 새로운 관심에도 불구하고 비즈니스 리더들은 여전히 사이버 리스크가 다양한 비즈니스 이니셔티브에 어떤 영향을 미칠 수 있는지, 또는 사이버 리스크가 전략적 자산이자 핵심 비즈니스 차별화 요소로 활용될 수 있다는 사실을 제대로 파악하지 못하고 있습니다."라고 트랩은 말합니다.

트랩에 따르면 보안 이니셔티브에 예산을 추가하면 보안 공백을 메우는 데 도움이 되겠지만, 조직은 사이버 위험이 '실존적'이며 기존의 예방과 탐지를 넘어서는 새로운 접근 방식이 필요하다는 점을 인식해야 합니다.

트랩은 이 문제를 해결하기 위한 솔루션으로 일루미오 ZTS를 강조합니다.

트랩은 "정보가 자유롭게 흐르는 평평한 계층 구조의 유행에 약간 역행하는 일루미오 ZTS의 아이디어는 침해가 발생하더라도 이를 억제하여 조직 전체에 심각한 위협이 되지 않도록 하는 것입니다."라고 설명합니다. "[앤드류] 루빈과 공동 설립자 겸 최고기술책임자(CTO) PJ 커너는 2013년 당시의 보안 산업이 주요 기업의 침해가 '일상의 일부'가 되어가는 상황에서 발생하는 문제를 해결하도록 설계되지 않았다는 사실을 깨닫고 사업을 시작했습니다."

루빈은 트랩에게 "근본적으로 다른 결과를 원한다면 근본적으로 다른 접근 방식이 필요합니다."라고 말했습니다.

보안 실무자를 위한 새로운 일루미오 도구

이번 달에 Illumio는 조직이 사고 대응을 개선하고, 추적을 간소화하며, 사이버 복원력을 높이고, 보안 투자에 대한 ROI를 개선할 수 있도록 지원하는 새로운 파트너 프로그램과 새로운 ZTS 대시보드 기능을 발표했습니다.

일루미오 사고 대응 파트너 프로그램

Global Security Magazine’s Marc Jacob featured Illumio’s new Incident Response Partner Program.

Jacob highlighted key metrics that show the importance of the new program in today’s threat landscape: according to IBM’s Cost of a Data Breach Report, on average, it takes 277 days to identify and contain a breach, with the average cost of a data breach now reaching $4.35 million. . And even as the recovery process begins, attackers are often still active in the environment (which has often prohibited organizations from bringing systems fully back online).  

제이콥에 따르면 일루미오의 인시던트 대응 파트너 프로그램은 랜섬웨어 및 기타 침해 발생 시 조직이 더 빠르게 대응, 억제, 복구할 수 있도록 지원하여 이러한 문제를 완화하기 위해 노력합니다. 이 솔루션은 선도적인 디지털 포렌식 및 사고 대응(DFIR) 제공업체의 실무에 Illumio ZTS 플랫폼을 도입하여 대응 팀이 즉각적인 네트워크 가시성을 확보하고 운영을 더 빠르게 복구하며 재감염을 방지하여 사이버 공격의 위험과 영향을 줄일 수 있도록 지원합니다.  

실제로 이 프로그램은 이미 전 세계에서 발생한 수십 건의 랜섬웨어 공격의 영향을 최소화하는 데 성공했습니다.

사이버 보안 및 정보 기술 전문 기술 자문 회사인 MOXFIVE의 수석 이사 매트 바루치(Matt Baruch)는 "Illumio ZTS 플랫폼은 이미 수십 건의 공격이 침해 도중 확산되는 것을 막는 데 도움이 되었으며 대응 팀에 유용한 추가 기능을 제공하는 것으로 입증되었습니다."라고 말합니다. "분산된 네트워크가 있는 복잡한 복구 프로젝트에서도 깨끗한 환경을 구축할 수 있는 가시성과 기능을 제공하여 고객이 더 빠르게 비즈니스로 복귀하고 사이버 공격으로 인한 값비싼 비즈니스 중단을 방지할 수 있도록 지원합니다."

이제 일루미오 ZTS를 활성 침해에 배포함으로써 DFIR 팀은 위험한 연결을 신속하게 확인하고 감염된 엔드포인트와 서버 간의 모든 트래픽을 차단할 수 있습니다. 팀은 1시간 이내에 플랫폼을 완전 관리형 또는 독립형 서비스로 배포할 수 있습니다.  

일루미오의 인시던트 대응 파트너 프로그램에 대해 자세히 알아보세요.

새로운 Illumio 대시보드와 개선된 플랫폼 사용자 인터페이스

Global Security Magazine also featured Illumio’s product updates, including new dashboards and improved platform user interface (UI).

이러한 Illumio ZTS의 개선 사항을 통해 고객은 Illumio 배포를 더 쉽게 관리하고 사이버 공격으로 인한 위험을 줄일 수 있습니다.

대시보드는 조직에 도움이 됩니다:

• 어떤 포트와 워크로드가 위험, 고위험, 중간, 저위험에 해당하는지 파악하고 보호되는 워크로드와 보호되지 않는 워크로드의 수를 시각화하여 랜섬웨어에 더 효과적으로 대비하고 보호할 수 있습니다. 이를 통해 조직은 ZTS 전략의 우선순위를 정하고 다음 단계를 쉽게 결정할 수 있습니다.
• 일루미오가 배포된 워크로드 수를 보여주고 모든 디바이스가 예상대로 응답하는지 확인하여 시간을 절약하고 일루미오 ZTS 배포를 가속화할 수 있습니다. 전반적인 보안 상태에 대한 이러한 이해하기 쉬운 인사이트를 통해 보안팀은 보안 정책을 신속하게 개선하고 사이버 복원력을 더욱 강화하기 위한 다음 단계를 파악할 수 있습니다.

일루미오 제로 트러스트 세분화 ROI 계산기

In today’s difficult economy, organizations need to be able to understand and show the impact of every dollar they spend – and they need solutions that deliver a reliable return on investment. That’s why Illumio commissioned Forrester Consulting to develop a self-service tool that quantified an organization’s ROI for Illumio’s ZTS Platform.

On a limited security budget? Learn the four ways to get the most out of your cyber spend.

응답자는 조직의 특정 비즈니스 환경과 관련된 몇 가지 간단한 질문에 답함으로써 Illumio ZTS가 조직에 미칠 정량적 영향에 대한 서면 평가를 받게 됩니다. 이를 통해 의사 결정권자는 위험을 줄이고 침해에 대한 복원력을 높이는 추가 사이버 보안 투자를 지원할 수 있는 데이터를 확보할 수 있습니다.

To measure the impact Illumio ZTS could have on your organization, use the Illumio Zero Trust Segmentation ROI Calculator.

일루미오는 ROI 계산기 외에도 포레스터 컨설팅에 일루미오 제로 트러스트 세분화(ZTS)의 총 경제적 영향 연구를 의뢰했습니다. 이 연구는 Forrester 애널리스트 연구, 다양한 Illumio 고객의 실제 데이터 및 인사이트, 판매 전/후 주기의 모든 측면에 관여하는 Illumio 직원들의 정보를 결합합니다.  

이 연구에 따르면 Illumio는 3년 만에 111%의 ROI를 달성하고 총 1,020만 달러의 이익을 창출했으며 복합 조직의 경우 6개월 만에 투자 비용을 회수했습니다.

또한 3년이 넘는 기간 동안 일루미오 ZTS:

• Reduced a cyberattack’s blast radius by 66 percent by restricting lateral movement, which saved $1.8 million via decreased overall risk exposure.
• 도구 통합과 방화벽 비용 절감을 통해 3백만 달러를 절감했습니다.
• 예기치 않은 다운타임을 제한하여 380만 달러를 절감했습니다.
• 보안 정책을 구현하는 데 필요한 시간과 노력을 줄여 InfoSec의 운영 효율성을 160만 달러 향상시켰습니다.

Get your copy of the study here.

해킹 휴먼 팟캐스트, 일루미오의 폴 단트와 함께합니다.

How did a childhood interest in computer games turn Paul Dant into a fourth-grade hacker? Dant, a Senior Systems Engineer at Illumio, shares how his experience as a child hacker has informed his thinking about cybersecurity today in the recent Hacking Humans podcast episode, Inside the history of a child hacker.  

Listen to Dant’s episode here.

Dant는 어렸을 때부터 컴퓨터 게임 산업, 특히 게임 개발자들이 사람들이 실제로 게임에 돈을 지불하도록 하기 위해 저작권 보호를 사용하는 방식에 매료되었습니다. 이를 계기로 Dant는 스스로 코딩 방법을 배워 "걸리버 여행기"라는 컴퓨터 게임을 만들었습니다(4학년 친구들에게 5달러에 팔았습니다 - 정말 대단한 일이죠!).  

Though his shareware scheme was soon foiled, the success of this early enterprise set Dant on a trajectory to start leveraging his hacker background in the cybersecurity space as an ethical hacker and strategist. Listen to the podcast episode to learn more.

Ready to learn more about Illumio Zero Trust Segmentation? Contact us to find out how Illumio can help strengthen your defenses against cybersecurity threats.