인포시큐리티 유럽 2023의 주요 주제, 에너지 부문 복원력 및 고등 교육 사이버 위협

매달 조직에서는 랜섬웨어 공격과 침해가 점점 더 많이 발생하고 있다고 보고합니다. 사이버 공격에 대한 투명성이 높아지면서 더 많은 사이버 보안 전문가들이 침해가 불가피하다는 사실을 인식하고 있다는 점은 고무적인 일입니다. 그러나 이는 또한 모든 규모, 산업 및 지역의 조직이 직면한 사이버 위협의 실제 규모를 보여줍니다.  

이제는 오늘날의 복잡한 랜섬웨어 및 위협 환경에 대한 복원력을 구축해야 할 때입니다. 기존의 예방 및 탐지 방식으로는 더 이상 침해 사고를 막거나 사이버 재난으로 이어지는 것을 막는 데 충분하지 않습니다. 보안 침해 차단은 이미 입증된 방법입니다.

이 주제는 6월에 일루미오가 보도한 뉴스의 초점이었습니다:

• 인포시큐리티 유럽 2023의 침해 방지 논의
• 에너지 공급업체가 침해 사고를 가정하고 사이버 복원력을 구축해야 하는 이유
• 고등 교육 기관에 대한 사이버 위협 증가  

자세히 알아보려면 계속 읽어보세요.  

침해 차단: 인포시큐리티 유럽 2023의 주요 논의 사항

이번 달 런던에서 Infosecurity Europe 2023이 개최되었으며, 올해 컨퍼런스에서는 침해 차단이 주요 논의 주제였습니다. 끊임없이 진화하는 사이버 공격의 세계에서 침해는 피할 수 없으며, 조직은 치명적인 결과를 방지하기 위해 침해가 발생했을 때 이를 억제하는 방법에 집중하고 있습니다.  

침해 봉쇄의 중요성과 효과를 조명하기 위해 Infosecurity Magazine은 ' 침해 봉쇄, 대응, 복구 및 복원력: 참가업체들이 중요한 사이버 보안 조언을 공유할 예정'이라는 기사에서 올해 컨퍼런스에서 열리는 봉쇄 중심 이벤트에 대해 소개했습니다.

이 기사에서는 6월 22일 인포섹에서 열린 일루미오의 전략 강연을 집중 조명했습니다. 이 세션에는 일루미오의 산업 솔루션 책임자인 라구 난다쿠마라와 비숍 폭스의 저명한 사이버 보안 전문가들이 참여했습니다. 이들은 함께 침해 차단 효과를 살펴보고 조직이 보다 가시적인 성과를 달성할 수 있는 방법에 대한 인사이트를 공유했습니다.

전략 강연의 주요 내용은 다음과 같습니다:

• 보안 위험 감소: Illumio의 침해 격리 전략은 조직이 사이버 공격과 위반 위험을 사전에 줄일 수 있게 해줘요. 강력한 보안 조치를 취함으로써 잠재적 위협을 격리하고 확산을 방지하여 중요 시스템과 데이터에 미치는 영향을 최소화해요.
• 랜섬웨어 중지: 랜섬웨어공격이 점점 더 만연해서 피해를 주고 있어요. Illumio의 접근 방식은 공격을 억제하고 네트워크로 확산되는 것을 방지하여 조직이 랜섬웨어에 효과적으로 대처할 수 있도록 도와줘요. 이 격리는 발생한 손상을 제한하고 신속한 복구 프로세스를 가능하게 해요.
• ROI 극대화: 기존의 보안 투자는 가시성이 부족하고 효과가 입증되지 않는 경우가 많아요. Illumio 제로 트러스트 세분화 (ZTS) 은 조직의 탄력성에 기여하는 결과에 초점을 맞춰 측정 가능한 ROI와 함께 침해 격리를 제공해요. 이렇게 하면 보안에 지출한 돈이 가시적인 결과를 얻을 수 있어요.  

인포시큐리티 유럽 2023의 다른 차단 중심 이벤트와 토론에 대한 자세한 내용은 인포시큐리티 매거진 기사#InfosecurityEurope에서 확인할 수 있습니다: 선도적인 사이버 보안 제공업체들이 침해 차단에 대한 인사이트를 공유합니다.

에너지 공급업체가 사이버 복원력을 구축하는 방법

일루미오의 중요 인프라 솔루션 디렉터인 트레버 디어링은 POWER 매거진에 사이버 보안 위협으로부터 에너지 부문을 보호하는 4가지 방법에 대해 기고했습니다.

디어링은 콜로니얼 파이프라인 랜섬웨어 공격과 에너지 서비스 이용 거부에 따른 수익성 악화를 고려할 때 에너지 부문에서 사이버 복원력 강화의 중요성에 대해 논의했습니다. 실제로 콜로니얼 파이프라인 공격의 주범인 랜섬웨어 조직은 440만 달러의 몸값을 받았으며, 이 공격은 지금까지 에너지 부문에 대한 랜섬웨어 공격 중 가장 많은 비용이 소요된 공격으로 기록되었습니다.

에너지 부문이 직면한 보안 위험에 대처하기 위해서는 에너지 공급업체가 "위반을 가정하는" 사고방식을 채택해야 한다고 강조했습니다. 이어서 그는 사이버 보안 태세를 강화하기 위한 네 가지 핵심 전략을 설명합니다:

• 보안 프로그램 전반의 혁신 통합: 운영자는 시대에 뒤떨어진 에어 갭 모델에서 벗어나 보안 시스템을 현대 자산과 통합하는 데 집중해야 해요. 이렇게 하면 마이크로세그멘테이션이라고도 하는 제로 트러스트 세분화 (ZTS) 이 허용되고 공격자가 네트워크 내에서 자유롭게 이동하는 것을 막을 수 있어요.
• 네트워크 인프라에 대한 철저한 평가 및 매핑: 에너지 공급업체가 더 많은 데이터를 수집하고 증가하는 수요에 직면함에 따라 네트워크에 대한 포괄적인 이해가 필수적입니다. 보안 위반 확산을 방지하려면 ZTS를 통해 개별 자원과 자산을 별도로 보호하는 것이 필수예요.
• 보안팀의 부담 완화: 사이버 보안 분야의 인재 부족은 에너지 공급업체에 어려움을 안겨요. 관리형 서비스 제공업체나 벤더 소속 전문가와 같은 제3자의 전문성을 활용하면 자원 및 지식 부족을 보완하는 데 도움이 될 수 있습니다.
• 네트워크 자산 세분화: IT 및 OT 네트워크가 더욱 상호 연결됨에 따라 에너지 공급업체는 인프라의 여러 부분을 분리하는 데 우선순위를 두어야 합니다. 제로 트러스트 접근 방식을 구현하면 위협을 억제하고 침해로 인한 영향을 최소화할 수 있습니다.

에너지 공급업체가 자산을 효과적으로 보호하려면 침해 억제를 뒷받침하는 "침해 가정" 사고방식이 중요합니다. Illumio ZTS와 같은 격리 솔루션은 불가피하게 침해가 발생했을 때 확산을 차단하여 사이버 재난을 완화하고 보안팀이 공격에도 불구하고 비즈니스 운영을 유지할 수 있도록 지원합니다. 실제로 최근 비숍 폭스가 실시한 랜섬웨어 시나리오 에뮬레이션에 따르면 ZTS는 탐지 및 대응 기능만으로는 거의 4배 빠른 10분 이내에 침해가 확산되는 것을 막는 것으로 나타났습니다.  

정교한 사이버 위협에 직면해서는 침해 예방 및 탐지만으로는 충분하지 않습니다. 이제는 에너지 업계가 최신 침해 방지 전략을 도입하여 침해 사고에 더 잘 대비해야 할 때입니다.  

Illumio 제로 트러스트 세그멘테이션에 대해 자세히 알아보세요.  ‍

고등 교육 기관은 랜섬웨어 및 침해 사고의 주요 표적입니다.

인포시큐리티 매거진의 제임스 코커가 영국 맨체스터 대학교에서 사이버 사고를 당해서 시스템에 무단으로 접근하고 데이터 복사가 가능하다고 보도했어요. 대학 최고 운영 책임자인 패트릭 해켓이 6월 9, 2023 발표된 성명에서 위반 사실을 확인했어요.

전체 기사를 읽어보세요: 맨체스터 대학교, 사이버 사고로 의심되는 데이터 유출로 고통받다

2022년에 수행된 연구에 따르면 대학과 교육 기관에 대한 랜섬웨어 공격은 최근 몇 년 동안 증가하고 있으며, 한 건당 평균 200만 파운드 이상의 복구 비용이 소요되는 것으로 나타났습니다.

예를 들어, 코커는 랜섬웨어가 미국 링컨 대학에 미친 영향을 강조했어요. 랜섬웨어 조직 Vice Society의 공격으로 중요 데이터가 손상되면서 대학은 강제로 문을 닫았어요. 코커는 해당 그룹이 미국과 유럽 전역의 교육 부문을 적극적으로 공략 해왔다고 밝혔습니다.

코커는 보안 전문가인 일루미오의 산업 솔루션 수석 디렉터 라구 난다쿠마라의 말을 인용하며, 맨체스터 대학교의 투명성과 당국에 알리고 참여하는 적극적인 접근 방식에 찬사를 보냈습니다.  

"데이터가 유출된 것으로 밝혀지면 잠재적인 영향은 엄청날 수 있습니다."라고 난다쿠마라는 말합니다. "대학은 학생과 교직원에 대한 방대한 개인 데이터를 보유하고 있을 뿐만 아니라 중요한 민감한 연구를 수행하며 대학 네트워크에 연결된 다양한 기술과 장치를 보유하고 있어 공격에 노출될 가능성이 높습니다."

맨체스터 대학교에 대한 랜섬웨어 공격은 사이버 공격의 불가피성과 공격이 고등 교육에 미칠 수 있는 영향을 보여주는 또 다른 예입니다. 대학의 데이터는 이용 가능하며 대학 당국은 사이버 위협에 대해 즉각적인 조치를 취해야 합니다.

침해 억제 전략은 고등 교육 기관이 사이버 복원력을 달성하는 가장 좋은 방법 중 하나입니다. 예방 및 탐지 도구도 중요하지만, 오늘날의 복잡한 침해는 여전히 네트워크에 침투하고 있습니다. 대학은 Illumio ZTS와 같은 격리 솔루션을 구현함으로써 침해의 확산을 막고 피해를 억제하여 침해에도 불구하고 운영을 계속할 수 있습니다.  

일루미오 제로 트러스트 세분화 플랫폼에 대해 자세히 알아보세요.  

무료 데모와 상담을 원하시면 지금 바로 문의하세요.