제로 트러스트 사이버 보안을 위한 CFO 가이드

제로 트러스트 사이버 보안을 위한 CFO 가이드

회사는 이제 컴퓨터 네트워크에 액세스하는 사람들을 제외하고 다양한 이해 관계자와

신뢰를 구축하는 데 많은 시간, 에너지 및 비용을 소비합니다. 목표는 사이버 공격자가 점점 더 정교해짐에 따라 이를 저지하는 것입니다.

제로 트러스트 사이버

그리고 이를 위해서는 내부 네트워크에서 암묵적인 신뢰를 지워야 합니다.

거기에 도달하기 위해 친숙한 “신뢰하지만 검증” 접근 방식이 “제로 트러스트” 보안 프레임워크를 통해 표현된 “절대 신뢰하지 않고 항상

검증”으로 대체되고 있으며, 시작은 모든 네트워크 트래픽이 혈통에 관계없이 악의적이다. 목표: 모든 사용자 및 장치에 대한 네트워크 액세스를

제한하고, 사용자에게 필요하지 않은 애플리케이션을 숨기는 보안 제어를 적용하고, 신원을 인증하고 지속적으로 검증합니다. 궁극적인 목표는

사내에서 호스팅하든 클라우드에서 호스팅하든 상관없이 기업 애플리케이션 및 데이터에 대한 모든 네트워크 연결에 대해 위험 기반 및 상황 인식 액세스 제어 태세를 시행하는 것입니다.

제로 트러스트 개념은 내부자를 암묵적으로 신뢰하면서 외부인이 기업 데이터에 액세스하지 못하도록 경계를 강화하는 데 중점을 둔 성과 해자

접근 방식에서 극적인 변화를 나타냅니다. 과거에는 IT 인프라에 경계가 잘 정의되어 있었습니다. 그러나 이러한 경계는 비즈니스 모델의 진화, 인력 역학의 변화, 복잡하고 초연결된 IT 환경의 결과로 흐릿해졌습니다.

제로 트러스트 사이버

먹튀사이트 조회 기업은 모바일 장치, BYOD(Bring Your Own Device) 기술, 웹 기반 스마트 장치(예: 사물 인터넷(IoT))를 포함하도록

엔드포인트가 확장되면서 데이터 센터에서 공용 클라우드로 애플리케이션을 마이그레이션했습니다. 격리된 것과는 거리가 먼 현대 기술

생태계는 위험할 정도로 편재해 보일 수 있습니다.

CFO는 제로 트러스트에 투자하지 않을 경우 발생할 수 있는 잠재적 비용을 계산할 수 있습니다. 최근 연구에 따르면 데이터 유출의 평균

비용은 424만 달러에 이르렀으며 이는 작년에 비해 거의 10% 증가한 수치입니다.1 원격 작업의 수준이 높아진 경우 그 비용은 496만 달러로 증가했습니다.

사용자를 자체 시스템에서 효과적으로 차단하고 키를 제공하기 전에(또는 제공하지 않기 위해) 거액의 지불을 요구하는 세간의 이목을 끄는

랜섬웨어 위협은 사이버 침해로 인해 값비싼 평판과 잠재적인 법적 결과에 주의를 환기시켰습니다. 타사 소프트웨어 및 서비스 제공업체를

대상으로 하는 공급망 인프라도 피해를 입었습니다. 더욱이 팬데믹은 비즈니스 중단 비용에 대한 재무 리더의 인식을 높였을 가능성이 있으며 원격 인력을 배치해야 안전한 원격 액세스를 가능하게 하는 능력을 현대화해야 할 필요성이 강조되었습니다.

예를 들어, 광범위한 혁신 이니셔티브를 주도하거나 공동 주도하는 재무 리더(Deloitte의 2021년 2분기 CFO Signals™ 설문조사에 따르면

CFO의 42%)는 보안 모델 현대화를 그 일부로 만들고 싶어할 수 있습니다. 노력. 그리고 하이브리드 작업 모델을 제공하는 많은 기업의 경우 보안 모델은 이러한 변화에 적응해야 합니다.

과거에는 잘 구성된 방화벽으로 침입자를 차단하기에 충분했습니다. 기업은 이제 직원 장치 및 IoT 지원 기술을 포함하여 많은 엔드포인트에서

공격자를 방어하기 위해 현대적인 무장이 필요합니다.More news