전 세계를 먹여 살리기 위해서는 안보에 대한 새로운 접근 방식이 필요하죠.
잉그레디온은 매일 전 세계 식량 공급에 기여하고 있습니다. 이 회사는 매장에서 판매되는 식품을 직접 생산하지는 않지만, 그 모든 것을 가능하게 하는 솔루션과 재료를 개발합니다. 29개국에 약 12,000명의 직원을 보유한 이 회사는 세계 유수의 식품 제조업체들이 사용하는 원료, 배합법 및 혁신 기술을 개발합니다. 식물이 자라면 식량이 만들어집니다. 소비가 멈추면 매장 진열대에 그 영향이 느껴집니다.
그게 이 부문에 보안이 중요한 여러 이유 중 하나예요. 식품 회사들은 엄격한 공급망과 적시 배송 시스템을 기반으로 운영됩니다. 가동 중단은 고통스럽고, 그 고통은 비용 지불에 대한 압박을 만들어냅니다.
제조업이 IBM X-Force의 가장 표적이 되는 부문 목록에서 5년 연속 1위를 차지해서 2025년에 전체 공격의 4분의 1 이상이 발생했어요. 식품 업계가 직접적인 압박을 받고 있습니다. 많은 의원들이 안보와 국가 안보를 동일시하면서 식량과 농업이 이제 미국의 중요 인프라 부문 중 하나로 간주되는 것은 놀라운 일이 아니에요.
잉그레디온에게 사이버 보안은 더 이상 IT 부서의 관심사가 아니라 이사회, 소비자, 그리고 대중의 신뢰와 관련된 문제로 대두되었습니다.
위협은 항상 진화해요
재료 CISO 케네스 타운센드의 사명은 명확해요. 보안을 비즈니스에 맞추고 가장 중요한 시스템을 보호하는 거예요. 그의 팀은 회사 전체에서 보안 전략, 거버넌스, 위험, 규정 준수, ID, 보안 운영, 데이터 보호를 운영해요. 이번 사안의 중요성은 매우 큽니다. 식물 확보, 정시 납품 및 지적 재산권은 사업의 핵심입니다.
타운센드는 위협 환경이 어떻게 변했는지 설명하기 위해 역사에 손을 뻗어요.
"풍경은 끊임없이 변화합니다."라고 그는 말합니다. "은행 강도들은 더 이상 역마차와 권총을 사용하지 않습니다." 적응했고 보안 조치도 같은 방식으로 적응했어요."
오늘날의 사이버 방어 체계도 동일한 시험대에 올라 있습니다. 방화벽과 규칙 업데이트에만 의존하는 팀은 변화에 발맞춰 나가는 것이 불가능합니다.
프론티어 AI는 패스트 포워드에 공격을 가해요
이전에는 소프트웨어 결함이 10년 동안 발견되지 않은 채 남아 있는 경우가 있었습니다. 프론티어 AI가 시계를 바꿨어요.
타운센드는 "과거에는 발견되지 않은 채로 수년 동안 존재했을 수도 있는 탐험들이 이제는 미소스와 다른 개척 시대 모델에서 무서운 점은 그 속도입니다."라고 말합니다. " 조직뿐 아니라 위협 행위자에게도 영향력을 배가해요."
타운젠드는 한 가지 예를 제시합니다. 윈도우나 리눅스 시스템만 손상시킬 방법을 알고 있던 위협 행위자가 이제 AI 모델에 도움을 요청할 수 있어요. AI로 무장하면 공격자는 속도와 규모로 전체 공간을 아우를 수 있어요.
업계 데이터가 이를 뒷받침합니다. X-Force는 작년에 공공 대상 애플리케이션에 대한 공격이 44% 급증한 것을 부분적으로는 보안 결함을 더 빨리 찾아내는 AI 도구와 관련이 있어요.
AI 공격을 능가할 순 없어요.
AI로 무장한 공격자들을 능가하려는 건 타운센드가 뛰기를 거부하는 종족이에요. 그의 말을 빌리자면, 그 길을 가는 팀들은 취약점을 찾으려고 꼬리를 쫓을 거고, 그건 그냥 지는 게임이에요. 대신 그는 목표를 회복력이라고 설명해요. 빠르게 탐지하고, 공격을 견디고, 피해를 억제하고, 비즈니스를 계속 운영하는 거죠.
타운젠드는 "저는 댐의 모든 구멍을 막으려고 여기 나온 게 아닙니다."라고 말합니다. "저는 우선순위에 집중하고 있습니다."
그래서 잉그레디온은 가장 중요한 것부터 먼저 분류합니다. 1등급 시스템은 필요한 접근 권한만 부여받습니다. 보안팀은 트래픽이 그 시스템에 어떤 내용을 전달하는지, 누가 접근할 수 있는지 알고 있어요. 그 분야는 보너스도 지급합니다. 이는 회사로 하여금 자사의 사업을 이해하도록 강제합니다.
보상은 가장 힘든 날에 나타난다. 공격자가 외부 방어선을 뚫고 들어오더라도 가장 중요한 시스템은 안전하게 보호됩니다. " 우리가 설정한 컨트롤을 우회하면 " 그 사람이 말해요, " 그 시스템들이 격리될 거라고 확신해요."
세분화가 간단해졌어요.
타운센드가 흉터가 있는 사람의 권위를 이용한 세분화에 대해 이야기해요. " 과거에 세분화 프로젝트를 해봤어요, " 그가 말해요. "그 프로젝트들은 수행하기가 매우 어려웠습니다."
일루미오가 경험을 바꿨어요. Ingredion은 애플리케이션 간의 통신 방식을 확인하고 정책을 활성화하기 전에 테스트할 수 있습니다. 이 과정은 놀라움이 아닌 협력을 바탕으로 진행됩니다.
그의 팀은 애플리케이션 소유자들과 긴밀히 협력하여 제안된 세분화 정책을 시행 전에 검증해요. 애플리케이션 커뮤니케이션에 대한 Illumio의 가시성을 사용하여 애플리케이션이 상호 작용하는 방식을 검토하고 영향을 받는 트래픽을 식별하며 필요에 따라 정책을 수정해요. 팀은 선택적 또는 전체 집행으로 넘어가기 전에 시간 경과에 따른 트래픽 패턴을 관찰하고, 예상되는 행동을 확인하고, 확신을 쌓을 수 있어요. 이해관계자들이 그 영향을 이해하고 결과에 만족할 때까지는 어떤 것도 시행되지 않습니다.
AI 시대를 위한 보안 구축
위협 데이터는 한 가지 방법을 가리키죠. 전 세계가 가장 의존하는 기업을 겨냥한 더 많은 공격이, 더 빠르게 움직인다는 거예요. AI가 계속해서 공격자를 더 빠르게 만들면서 타운센드는 보안 리더가 우선 순위를 바꿔야 한다고 생각해요. 어떤 보안 팀도 공격자의 혁신보다 빠르게 패치를 적용할 수 없어요. 앞으로의 길은 계층화된 방어와 세분화, 격리, 가시성, 탄력성을 결합해요.
Ingredion에게 이는 가장 중요한 일에 집중하는 것을 의미해요. 비즈니스를 파악하고, 중요한 시스템을 찾고, 공격 표면을 줄이고, 위협이 뚫리더라도 계속 운영하세요.
보안 침해가 거의 확실할 때는 탄력성이 진정한 경쟁 우위가 돼요. 인더스트리온은 일루미오를 통해 회복력을 사이버 보안 전략의 중심으로 삼아 전 세계 식량 공급을 원활하게 하는 데 도움을 주고 있어요.
