NIST CSF 2.0: 사이버보안 프레임워크의 새로운 내용

소개: NIST CSF 2.0이 중요한 이유

2014년 첫 공개 이후, NIST 사이버보안 프레임워크(CSF)는 사이버보안 위험을 관리하기 위한 최고의 표준으로 자리 잡았습니다. 조직은 이를 활용해 보안 프로그램을 수립하고, 위험을 소통하며, 기술적 통제를 비즈니스 목표에 맞추는 데 사용합니다. 2024년 2월 26일, NIST는 CSF 2.0을 발표했으며, 이는 2018년 4월의 버전 1.1 이후 처음으로 이루어진 주요 업데이트입니다. 이번 업데이트는 오늘날의 복잡한 디지털 환경에서 조직이 사이버보안을 어떻게 접근해야 하는지에 대한 기대가 근본적으로 바뀌었음을 반영합니다.

이번이 주요 업데이트인 이유

CSF 2.0은 실제 현장에서의 수년간의 사용 경험, 부상하는 위협, 그리고 변화하는 비즈니스 현실을 바탕으로 형성되었습니다. 주요 변경 사항은 다음과 같습니다:

• 거버넌스는 이제 핵심 기능이며, 기술적 문제가 아닌 비즈니스 리스크로서의 사이버보안과 리더십의 책임성을 강조합니다.
• 이 프레임워크의 적용 범위는 모든 유형과 산업의 조직으로 확대되었습니다.
• 제3자 및 벤더와 관련된 위협이 증가하는 가운데, 공급망 위험 관리는 전략적 우선순위로 격상되었습니다.
• 조직이 이 프레임워크를 보다 효과적으로 채택할 수 있도록 새로운 실행 자료가 추가되었습니다.

누가 CSF 2.0을 사용해야 하나요?

이전 버전의 프레임워크가 중요 인프라에 초점을 맞췄다면, CSF 2.0은 글로벌 기업부터 중소·중견 기업까지 모든 조직을 위해 설계되었습니다. 이는 사이버보안 성숙도 수준이 다양한 조직을 위한 지침을 제공하며, 위험, 자원, 비즈니스 목표를 기준으로 어떤 조치를 우선순위로 둘지 정하는 데 도움을 줍니다. 보안 프로그램을 처음부터 구축하려는 경우든, 기존 프로그램을 개선하려는 경우든, CSF 2.0은 탄탄하고 확장 가능한 기반을 제공합니다. 예시 시나리오는 다음과 같습니다:

• 헬스케어 스타트업이 첫 보안 프로그램을 구축하는 경우.
• 고객으로부터 새로운 공급망 보안 요구 사항을 받게 된 제조 기업.
• 기업 CISO가 이사회 수준의 리스크 논의와 보안 전략을 일치시키는 경우.

NIST 사이버보안 프레임워크란 무엇인가요?

NIST 사이버보안 프레ーム워크(CSF)는 조직이 사이버보안 위험을 이해하고 관리하며 낮추는 데 도움이 되도록 미국 국립표준기술연구소(National Institute of Standards and Technology)가 개발한 자발적 가이드라인과 모범 사례의 모음입니다. 보다 구체적으로, CSF는 사이버보안 활동을 여섯 가지 핵심 기능인 Govern(거버넌스), Identify(식별), Protect(보호), Detect(탐지), Respond(대응), Recover(복구) 중심으로 구성합니다.

CSF는 유연하며 위험 기반 접근을 따르고, 기존 보안 프로그램과 함께 운영할 수 있습니다. 조직은 규모, 성숙도 수준, 산업, 규제 환경, 위험 수용도에 맞게 CSF를 조정할 수 있습니다. 이 프레임워크는 특정 도구나 통제를 의무적으로 제시하지는 않지만, 보안, IT, 비즈니스 리더가 우선순위를 맞추고 정보에 근거한 의사결정을 내리는 데 사용할 수 있는 공통 언어와 구조를 제공합니다.

CSF vs. 준수 표준

CSF는 준수 체크리스트나 합격/불합격 평가가 아닙니다. CSF는 위험 관리 프레임워크입니다. 준수 표준이 당신에게 무엇을 해야 하는지 알려준다면, CSF는 왜 이것이 중요한지와 어떻게 위험에 기반해 우선순위를 정하는지 이해하는 데 도움을 줍니다. 조직은 CSF를 사용하여:

• 현재의 사이버보안 수준을 평가하고 격차를 파악합니다.
• 목표 상태를 정의합니다. 즉, 위험 감수 수준과 비즈니스 우선순위를 바탕으로 각 보안 기능에 대해 조직이 어느 수준에 도달해야 하는지 측정 가능한 목표를 수립합니다.
• 기술적인 보안 이슈를 모두가 이해할 수 있는 비즈니스 언어로 전환하여, 임원, 이사회 및 기타 이해관계자에게 사이버보안 리스크를 전달합니다.
• CSF 컨트롤을 컴플라이언스 프레임워크에 매핑하여 중복 노력을 방지함으로써 규제 및 컴플라이언스 활동을 지원합니다.

프레임워크의 핵심 구성 요소

NIST Cybersecurity Framework는 조직이 사이버보안 프로그램을 구조화하고 평가하며 개선할 수 있도록 돕는 일련의 구성 요소를 중심으로 구축되어 있습니다. 이러한 구성 요소는 함께 작동하여 고수준의 위험 관리 목표를 결과로 전환합니다. 조직은 Core를 사용해 성과(결과)를 정의하고, Profiles를 사용해 평가 및 계획을 수립하며, Tiers를 통해 위험 관리 수준을 이해할 수 있습니다.

CSF Core

CSF Core는 조직이 달성하기 위해 노력해야 하는 사이버보안 성과(결과)를 정의합니다. 이 성과(결과)를 다음과 같이 구성합니다:

Profiles

Profiles는 조직이 현재의 현실과 향후 목표를 반영하는 방식으로 사이버보안 활동과 목표를 CSF Core에 매핑하도록 돕습니다. 이러한 프로파일은 조직의 비즈니스 요구 사항, 위험 허용 범위, 법적 및 규제 의무, 그리고 사용 가능한 리소스와 일치해야 합니다.

현재 프로필과 목표 프로필을 비교함으로써 조직은 보안상의 격차를 파악하고 우선순위를 설정하며, 보안 태세를 강화하기 위한 로드맵을 수립할 수 있습니다.

계층

계층은 조직이 사이버 보안 위험 관리 관행의 엄격성과 고도화를 설명하는 데 도움이 됩니다. 계층은 성숙도 수준이 아니며, 조직이 그것을 순차적으로 거쳐 나아가야 한다고 기대되지도 않습니다. 대신 조직은 자신의 프로필에 적합한 계층을 선택해야 합니다.

NIST CSF 2.0의 주요 변경 사항

NIST CSF 2.0에서 배포된 업데이트는 오늘날 사이버 보안이 어떻게 실행되는지를 반영합니다. 이러한 변경 사항은 프레임워크를 모든 규모와 산업의 조직에 대해 더 쉽게 접근할 수 있고 더 관련성 있게 만들었습니다.

더 폭넓게 적용할 수 있도록 이름 변경

CSF 2.0에서 가장 눈에 띄는 변화 중 하나는 바로 이름 자체입니다. NIST는 명칭에서 “for Improving Critical Infrastructure”를 삭제했습니다. 이제 명칭은 “Cybersecurity Framework”일 뿐이며, 이는 의도된 결정입니다. CSF는 처음에 중요 기반 시설을 운영하는 조직을 대상으로 했지만, 모든 규모와 업종의 조직이 수년 동안 이를 사용해 온 것도 사실입니다. 새로운 이름은 이러한 현실을 반영하고, 프레임워크가 모든 조직에 적합하다는 NIST의 의도를 강화합니다.

중소기업(SMBs)을 위한 가이던스 확대

CSF 2.0은 전담 보안 팀과 충분한 예산이 없는 중소기업(SMBs)을 위해 더 큰 지원을 제공합니다. 보안 역량과 자원이 제한적인 SMB를 대상으로 한 빠른 시작 가이드와 구현 예시가 도입되었습니다. 이러한 추가 자료는 SMB가 전체 프레임워크를 한 번에 모두 적용하려고 하기보다, 실용적이고 위험 기반의 개선에 집중하도록 도와줌으로써 도입을 쉽고 현실적으로 만듭니다.

더 명확한 표현과 업데이트된 용어

NIST는 피드백을 반영하여 프레임워크의 언어와 구조를 단순화함으로써 더 명확하고 일관되게 만들었습니다. 정의는 더 명확해졌고, 전문용어는 줄었으며, 용어는 최신 사이버보안 관행, 기술, 조직 구조를 반영하도록 업데이트되었습니다. 그 결과 이 프레임워크는 특히 경영진, 리스크 관리자, 이사회 구성원 등 비기술적인 이해관계자에게도 더 이해하기 쉽고 적용하기 쉬워졌습니다.

새로운 구현 자료

CSF 2.0에는 조직이 상위 수준의 요구사항을 실제 실행으로 전환하는 데 도움이 되는 향상된 리소스가 포함되어 있어, 구현이 훨씬 덜 부담스럽습니다. 여기에는 다음이 포함됩니다:

• 각 하위 범주별 구현 예시와, 결과를 달성할 수 있는 방법에 대한 지침
• 다양한 역할과 조직 유형에 맞춘 퀵 스타트 가이드
• CSF 결과를 이미 사용 중일 수 있는 다른 프레임워크에 매핑해 주는 참조 도구.
• 커뮤니티 프로파일(Community Profiles)은 업종별 지침을 제공하며, 유사한 위험 환경을 가진 조직이 시작점으로 삼을 수 있도록 돕습니다.

새로운 ‘Govern’ 기능

사이버보안이 어디로 향하고 있는지를 보여 주는 변화가 한 가지 있다면, 그것은 이것입니다. Govern이 이제 독립형 기능이 되었습니다. 이전 버전의 프레임워크에서는 거버넌스와 관련된 활동이 다른 기능 전반에 흩어져 있었습니다. 이러한 활동을 새로운 기능으로 끌어 모으면서 NIST는 분명한 메시지를 전달합니다. 사이버보안은 단지 IT 문제가 아니라 기업 전체의 리스크라는 점입니다. 효과적인 사이버보안에는 리더십의 참여, 책임성, 그리고 조직의 목표와의 정렬이 필요합니다. 임원 리더십과 이사회는 방향을 설정하고, 리스크 허용 수준을 정의하며, 사이버보안 전략을 감독하는 데 분명한 역할을 해야 합니다.

Govern 내의 카테고리

NIST CSF의 Govern 기능은 조직 차원의 리더십, 책임성, 위험 관리에 초점을 맞춘 6개 범주로 구성됩니다.

지금 거버넌스인가요?

시간이 지나면서 사이버보안은 IT 문제에서 이사회 수준의 책임으로 격상되었습니다. 여러 차례의 주요 침해 사고는 거버넌스가 부실할 경우 재무적, 운영적, 평판상의 결과로 이어질 수 있음을 입증해 왔습니다. 미국 SEC의 사이버보안 공시 규정, EU의 NIS2 지침과 같은 규제 변화는 이제 명시적으로 고위 리더십과 이사회가 사이버보안 위험을 감독하는 데 적극적인 역할을 수행할 것을 요구합니다. 거버넌스를 핵심 기능(Core Function)으로 끌어올림으로써 CSF 2.0은 효과적인 사이버보안이 리더십의 참여, 책임성, 그리고 기업 위험 관리와의 통합에 달려 있음을 공식적으로 인정합니다.

기존 5개 기능에 대한 업데이트

새로 추가된 Govern이 주목을 받는 한편, NIST는 CSF 2.0에서 기존 5개 기능도 정교화하여 명확성, 사용성, 그리고 최신 사이버보안 관행을 지원하도록 개선했습니다.

식별(Identify) (ID)

여기서는 조직의 환경과 사이버보안 위험을 이해하는 데 초점이 전환됩니다. 자산을 단순히 목록화하는 것에 그치지 않고, 왜 중요한지, 그리고 그 자산이 어떤 위험을 수반하는지 파악해야 합니다. 자산 관리, 비즈니스 환경, 위험 평가와 관련된 지침은 더 실용적이도록 다듬어졌으며, 위험 기반 의사결정을 더 잘 뒷받침할 수 있도록 개선되었습니다.

보호(Protect) (PR)

Protect Function에 대한 업데이트를 통해 신원 및 접근 관리, 데이터 보안, 보안 인식 교육과 관련된 통제가 명확해졌습니다. 이 지침은 클라우드 인프라, 하이브리드 시스템, 원격 인력, 그리고 타사 서비스에 대한 의존도 증가 등 현대적인 환경을 반영하도록 구성되었습니다.

탐지(Detect) (DE)

Detect Function에는 지속적 모니터링, 이상 징후 탐지, 부작용(악성 징후) 사건 분석에 대한 개선된 가이드가 포함되어 있습니다. 이 기능은 사이버보안 이벤트를 적시에 탐지하는 것과, 사고가 미치는 영향을 줄이기 위해 시스템, 네트워크, 데이터 소스 전반에서 가시성을 확보하는 것의 중요성을 강조합니다.

Respond (RS)

Respond Function에서 CSF 2.0은 대응 계획, 사고(인시던트) 관리, 분석, 완화, 그리고 내부 및 외부 커뮤니케이션을 포함하여, 사고 대응 활동에 대해 보다 실행 가능한 성과(결과)를 제공합니다. 이는 사이버보안 사고가 발생했을 때 조직이 더 효과적으로 대응하는 데 도움이 됩니다.

Recover (RC)

복구는 단순히 시스템을 다시 온라인으로 되돌리는 것 이상입니다. CSF 2.0은 복구 계획, 개선 활동, 복구 프로세스를 원활하게 수행하는 방법, 그리고 이해관계자가 현재 상황이 어떠한지 알 수 있도록 복구 기간 전반에 걸쳐 명확한 커뮤니케이션을 유지하는 데 대한 가이드를 확장합니다.

Profiles 및 Tiers에 대한 확장된 가이드

CSF 2.0은 조직이 Profiles와 Implementation Tiers를 단순한 이론적 개념이 아니라 실무적인 도구로 어떻게 활용해야 하는지에 대해 더 자세히 설명합니다.

조직 프로필(Organizational Profiles) 만들기

CSF 2.0은 현재의 역량과 향후 목표를 모두 반영하는 Organizational Profiles를 개발하기 위한 더 명확하고 실행 가능한 지침을 제공합니다. 조직은 다음을 권장받습니다.

• 기존의 관행을 CSF 결과와 매핑하여 현재 Profile을 평가하세요. 이미 잘하고 있는 것은 무엇입니까? 그리고 어떤 부분에 격차가 있습니까?
• 비즈니스 목표, 허용 가능한 위험 수준, 규제 요구사항을 바탕으로 대상 프로필(Target Profile)을 정의합니다.
• 현재 프로필과 대상 프로필 간의 차이를 정확히 파악하기 위해 격차 분석(gap analysis)을 수행합니다.
• 위험, 영향, 가용 리소스에 따라 개선(복구) 조치의 우선순위를 정합니다.

커뮤니티 프로필

커뮤니티 프로필은 CSF 2.0에서 새롭게 도입되었으며, 처음부터 모든 것을 시작하고 싶지 않은 조직에 큰 전환점이 됩니다. 이는 업계 단체, 정부 기관, 기타 분야 조직(의료, 금융 서비스, 제조 등)이 특정 산업, 기술, 사용 사례에 맞춘 지침을 제공하기 위해 개발한 프로필입니다. 커뮤니티 프로필은 실무적인 출발점 또는 벤치마크로 활용되어, 조직이 공유된 전문 지식을 바탕으로 자사 업계의 공통 위험을 효과적으로 대응할 수 있도록 돕습니다.

Tiers를 효과적으로 활용하는 방법

CSF 2.0은 Implementation Tiers가 조직을 순위화하거나 점수화하기 위한 것이 아니라, 문맥을 제공하기 위한 것임을 재강조합니다. Tiers는 조직이 사이버보안 위험을 얼마나 효과적으로 관리하는지 설명하고, 이사회, 규제기관, 고객, 파트너 등 내부 및 외부 이해관계자에게 그 수준을 소통하는 데 도움을 줍니다.

또한 이 프레임워크는 모든 조직이 Tier 4까지 도달할 필요는 없다고 명확히 합니다. 규모가 작은 비영리단체와 다국적 은행이 같은 Tier를 목표로 할 필요는 없으며, 이는 전혀 문제되지 않습니다. 적절한 Tier는 위험 성향, 비즈니스 모델, 규제 의무, 자원 등 여러 요인에 따라 달라집니다.

NIST CSF 2.0의 새로운 중점 영역

NIST 사이버보안 프레임워크 업데이트는 변화하는 위협, 복잡한 환경, 규제 기대치로 인해 중요성이 높아진 영역에 더 큰 비중을 둡니다.

공급망 위험 관리

공급망 및 제3자 위험은 CSF 2.0에서 큰 비중을 차지하며, 프레임워크 전반에서 이를 다룹니다. 새 Govern 기능에는 제3자 및 공급업체 위험을 관리하기 위한 전용 범주가 포함되어 있어 이해관계자와 C-suite 임원들이 사이버 사고에 대해 더 면밀한 감독을 할 수 있습니다. 보안 팀은 누가 시스템에 접근 권한을 갖고 있는지, 그 접근 권한이 어떻게 사용되는지, 그리고 만약 권한이 손상되었다면 어떻게 대응해야 하는지를 알아야 합니다.

SolarWinds 및 유사한 사고는 벤더, 소프트웨어 제공업체, 서비스 파트너의 취약점이 광범위한 영향을 미칠 수 있음을 보여주었습니다. 그 결과, CSF 2.0은 조직이 공급망 위험을 전략적 관점의 문제로 취급하고 이를 전반적인 거버넌스 및 위험 관리에 통합할 것을 권장합니다.

신흥 기술

CSF 2.0은 현대적인 기술 환경을 더 잘 반영하고 현재의 보안 과제를 해결하기 위해 가이드를 업데이트했습니다. 여기에는 클라우드 기반 시스템, 원격 및 하이브리드 근무 모델, 사물인터넷(IoT) 배포, 그리고 인공지능과 머신러닝의 활용이 확대되는 추세에 대한 고려 사항이 포함됩니다. 프레임워크는 이러한 기술을 단지 이름만 바꾼 과거 문제의 변형이라고 가정하지 않으면서도, 이를 안전하게 보호하기 위한 실무적인 지침을 제공합니다.

프라이버시 통합

사이버보안과 프라이버시는 함께 갑니다. 데이터 침해는 보안 실패이자 프라이버시 침해입니다. CSF 2.0은 이러한 중복을 인식하고 NIST Privacy Framework와의 정렬을 더 강화합니다. 이를 통해 조직은 프라이버시 고려사항을 사이버보안 프로그램에 통합하여 두 가지 위험을 조정된 방식으로 관리할 수 있습니다.

국제 표준과의 정렬

CSF 2.0은 국제 및 업계 표준과 더 잘 맞물려 있어, 조직이 CSF 결과를 기존 관리(통제) 프레임워크에 매핑하기가 더 쉬워집니다. 또한 ISO/IEC 27001, CIS Controls, NIST SP 800-171과 같은 표준에 대한 추가 매핑과 더 명확한 참고 정보를 제공하므로, 노력을 중복하지 않고도 여러 프레임워크에 대한 준수(컴플라이언스)를 입증할 수 있습니다.

NIST CSF 2.0 적용

CSF 1.1에서 마이그레이션하는 중이든, 처음부터 새로 시작하든, 실용적이고 관리 가능한 방식으로 구현에 접근하는 방법은 다음과 같습니다.

CSF 1.1 기준 갭 분석

이미 CSF 1.1을 사용하고 있다면 희소식은 CSF 2.0이 여러분이 알고 있는 내용을 기반으로 확장된다는 점입니다. 먼저 CSF 2.0에 대해 갭 분석을 수행하세요. 아래의 접근 방식은 전환이 순조롭게 진행되는 동안 조직이 격차와 우선순위 영역을 파악할 수 있도록 돕습니다.

1. 위험 관리 전략, 감독, 공급망 위험 관리 등과 같은 GV 카테고리 기준으로 기존 거버넌스 관행을 평가하여 새로운 Govern Function을 검토하세요. 아마 이미 이 작업의 일부는 수행하고 있을 것입니다. 이제 필요한 것은 이를 공식화하는 일입니다.
2. 기존 통제를 업데이트된 카테고리와 하위 카테고리에 매핑하여 현재 관행이 이미 어느 부분과 일치하는지 파악하세요.
3. 격차(갭)를 파악하되, 제3자 및 공급망 리스크 관리처럼 CSF 2.0에서 더 강조된 영역에 특히 주목하세요.
4. 조직 프로필을 CSF 2.0의 구조에 맞게 업데이트하세요. 현재 프로필에는 새 Govern 기능을 반영해야 하며, 대상 프로필은 업데이트된 프레임워크 하에서 여러분이 도달하고자 하는 위치를 나타내야 합니다.

단계적 도입 전략

단계적으로 접근하면 실행이 감당 가능한 수준을 유지하면서, 진행할수록 점진적으로 추진력을 쌓아갈 수 있습니다.

Netwrix가 NIST CSF 2.0 구현을 지원하는 방법

Netwrix는 Identity, 데이터, 거버넌스, 모니터링, 대응 전반에 걸쳐 핵심 CSF Functions를 직접 지원하는 제품을 제공합니다. 이를 통해 조직은 가시성을 확보하고, 액세스를 제어하며, 위협을 탐지하고, 증거를 통합해 컴플라이언스를 입증할 수 있습니다.

Identify: IT 자산과 데이터의 가시성

강력한 사이버 보안 프로그램은 보유한 자산과 데이터가 무엇인지, 어디에 위치하는지, 어떤 위험을 내포하는지부터 아는 데서 시작됩니다. Netwrix는 하이브리드 IT 환경에 대한 심층 가시성을 제공함으로써 Identify Function을 지원합니다. 이를 통해 조직은 자산을 파악하고, 민감 데이터의 분류를 수행하며, 파일 서버, 데이터베이스, SharePoint, Office 365, 클라우드 스토리지 전반에서 중요 정보와 규제 대상 정보가 어디에 저장되어 있는지 이해할 수 있습니다.

• Netwrix Auditor 는 Active Directory, 파일 서버, Microsoft 365 등 다양한 IT 시스템 전반에서 변경 사항, 구성, 액세스에 대한 가시성을 제공하여, 조직이 보안 취약점을 파악하고 사용자 활동을 추적할 수 있도록 지원합니다.
• Netwrix Data Classification는 조직이 민감한 정보를 발견하고 분류할 수 있도록 지원하며, 온프레미스 및 클라우드 리포지토리 전반에서 적절히 보호되지 않았거나 규제 대상인 데이터를 파악하는 데 도움을 줍니다.

이러한 솔루션은 함께 포괄적인 자산 가시성을 제공하며, 자산 관리와 위험 평가에 관한 Identify Function의 요구사항을 직접적으로 지원합니다.

Govern: 액세스 제어와 정책 집행

• Netwrix Privilege Secure 는 권한 있는 사용자에 대한 액세스 관리(PAM)를 제공하여, 바로 필요한 시간에만 접근하는 just-in-time 액세스를 가능하게 하고 상시 관리자 권한을 줄여줍니다. 또한 권한이 있는 작업에 대한 감독과 책임성을 위해 세션 모니터링 및 녹화를 제공합니다.
• AI 기반 위험 제거 기능을 통해 Netwrix 1Secure 플랫폼은 데이터 보안 위험을 식별할 뿐만 아니라, 데이터 노출 가능성이 있는 고위험 권한에 중점을 두고 맞춤형 조치 단계를 제공합니다.

이러한 기능은 역할, 책임, 감독, 그리고 공급업체 또는 제3자에 대한 액세스 제어와 관련된 Govern 결과에 직접 매핑됩니다.

탐지: 변경 추적 및 이상 징후 탐지

지속적인 모니터링과 조기 탐지는 사이버 사고의 영향을 제한하는 데 도움이 됩니다. Netwrix는 의심스러운 활동과 예기치 않은 변경 사항에 대한 가시성을 향상하여 Detect 기능을 강화합니다.

• Netwrix Auditor 는 보안 분석을 제공하여 보안 취약점을 식별하고, 사용자 행동에서의 이상 징후를 탐지하며, 잠재적 위협에 대응할 수 있도록 위협 패턴을 적시에 조사합니다.
• 이 플랫폼은 Active Directory 변경, 파일 접근 패턴, 구성 변경, 그리고 특권 사용자 활동을 포함하여 중요 시스템의 변경 사항을 실시간으로 모니터링합니다. 또한 비정상적인 활동이나 정상 동작에서의 이탈을 감지하면 보안 팀에 알림을 보냅니다.

이는 이상 징후 탐지, 모니터링, 유해 이벤트 분석과 관련된 CSF Detect 결과를 지원합니다.

복구: 감사 추적과 보고

복구는 시스템을 복원하는 것에만 국한되지 않습니다. 책임성, 포렌식 증거, 명확한 커뮤니케이션이 필요합니다. Netwrix는 신속한 복구, 감사 지원, 보고 기능을 통해 Recover Function을 지원합니다.

• Netwrix Auditor 포렌식 분석과 사고 조사를 위해 활용할 수 있는 상세한 활동 기록과 변경 이력을 유지하여, 보안 팀이 무슨 일이 일어났는지, 누가 관련되었는지, 그리고 피해를 어떻게 억제할지 이해하는 데 필요한 증거를 제공합니다.
• 또한 규제 요구 사항을 준수하는 데 도움이 되도록 자동화된 보고, 알림, 조사 도구를 제공하며, IT 팀이 감사 요청에 효율적으로 대응할 수 있도록 지원합니다.
• 미리 준비된 보고서는 PCI DSS, HIPAA, SOX, GDPR 및 NIST 표준의 요구사항과 일치하므로, Response 및 Recovery 단계 모두에서 이사회, 감사자 및 규제기관에 대해 CSF 정렬(일치)을 더 쉽게 입증할 수 있습니다.
• Netwrix Identity Recovery 는 조직이 Active Directory 및 Entra ID의 개체, 특성, 그리고 전체 포리스트까지 빠르게 복구하여 최소한의 중단 시간으로 운영을 재개할 수 있도록 돕습니다.

이러한 기능은 효율적인 사고 대응(incident management), 이벤트 이후 분석(post-event analysis), 복구 커뮤니케이션(recovery communication), 그리고 비즈니스 회복탄력성(business resilience)을 지원하며, 이는 CSF 2.0에서 Respond 및 Recover 기능의 핵심 결과입니다.

조직을 위한 핵심 요점

조직은 CSF 2.0을 활용해 보안 프로그램, 거버넌스, 회복탄력성, 그리고 위험에 대한 커뮤니케이션을 강화할 수 있습니다. NIST CSF 2.0을 도입하거나 업그레이드하는 것을 검토하고 있다면, 다음의 핵심 사항을 염두에 두세요.

1. 거버넌스가 핵심입니다:
   NIST CSF 2.0에서 거버넌스는 핵심 요소입니다. 새 Govern Function은 많은 조직이 경험을 통해 배워온 내용을 공식화합니다. 즉, 사이버보안은 단지 기술적 통제가 아니라, 리더십의 책임과 이사회 수준의 감독을 요구하는 기업 차원의 위험입니다.
2. 접근성이 개선되었습니다:
   CSF 2.0은 모든 규모와 업종의 조직을 위해 명시적으로 설계되었습니다. 새 지침과 구현 리소스는 프레임워크를 중소기업은 물론 성숙한 기업에서도 더 쉽게 활용할 수 있도록 합니다. 이제 프레임워크의 이점을 얻기 위해 대규모 보안 팀이 꼭 필요하지 않습니다.
3. 공급망에 초점:
   이제 프레임워크 전반에 걸쳐 제3자 및 공급업체 위험 관리가 포함됩니다. 이는 공급업체 의존성이 미치는 영향이 커지고 있음을 반영하며, 공급업체가 사이버보안 기대사항을 충족해야 한다는 점을 다시 강조합니다.
4. 실용적인 리소스:
   CSF 2.0에는 구현 예시, 빠른 시작 가이드, 그리고 바로 활용할 수 있게 해주는 Community Profiles가 함께 제공됩니다. 이러한 리소스는 고수준 개념을 실행 가능한 단계로 전환해 주어 도입을 더 쉽게 만듭니다.
5. 글로벌 정렬:
   CSF 2.0은 ISO/IEC 27001, CIS Controls, NIST SP 800-171과 같은 프레임워크에 대한 매핑이 개선되어 제공됩니다. 조직은 CSF 요구사항을 컴플라이언스 의무와 매핑함으로써, 별도로 완전한 형태의 컴플라이언스 프로그램을 운영할 필요 없이 처리할 수 있습니다.