데이터 보안을 쉽게 만드는 사이버보안 업체 Netwrix가 오늘 추가 조사 결과를 발표했습니다. 이 조사는 2023년 2월에 106개 국가의 보안 및 IT 전문가를 대상으로 진행되었습니다. 추가 정보는 직원이 100명 미만인 조직을 위한 것입니다.
조사에 따르면, 소규모 조직은 전반적으로 응답자들이 겪는 것과 동일한 사이버 위협을 경험하고 있습니다. 가장 흔한 보안 사고는 피싱, 랜섬웨어, 사용자 계정 침해입니다. 하지만 소규모 조직은 보통 보안 위협에 대응할 수 있는 자원과 경험이 더 부족합니다. 실제로 예산 부족은 소규모 기업 두 곳 중 한 곳이 보고한 최우선 보안 과제입니다.
소규모 조직에서는 비용 효율성이 최우선으로 고려됩니다. 보안 수준을 개선하기 위해, 이들 조직은 중소기업의 고유한 비용 및 보안 요구에 맞춰 조정된 솔루션을 찾아보는 것이 좋습니다. 또한 여러 솔루션을 제공하는 벤더와 협력하면, 여러 도구를 함께 사용하는 데 대해 더 큰 할인을 받을 수 있는 방법이 될 수 있습니다。
Dirk Schrader, Netwrix 보안 연구 부문 부사장
IT 전문가들에게, 스스로 결정할 기회가 주어진다면 자사의 소규모 조직의 보안 수준을 개선하기 위해 무엇을 하겠는지 물었을 때, 그들의 1순위 선택은 IT 직원 교육이었습니다.
사이버보안 전문성 부족을 해결하기 위한 한 가지 방법은 보안 관련 업무를 관리형 서비스 제공업체(MSP) 또는 관리형 보안 서비스 제공업체(MSSP)에 아웃소싱하는 방안을 고려하는 것입니다. 이러한 접근 방식은 추가 내부 IT 인력을 채용할 필요를 없앨 뿐만 아니라 보안 소프트웨어 유지 비용을 줄이는 데도 도움이 될 수 있습니다. 예를 들어, 새로운 컴플라이언스 요구사항이 생기면 MSP가 필요한 변경 사항을 한 번 적용한 뒤 고객 기반 전반에 이를 일괄적으로 구현하고, 그 맞춤 설정 비용을 해당 고객들과 분담할 수 있습니다。
Dmitry Sotnikov, Netwrix 제품 관리 부문 부사장
소규모 조직의 3분의 2를 넘는 비율(68%)이 하이브리드 IT 아키텍처를 보유하고 있습니다. 흥미롭게도 온프레미스 환경에만 있는 소규모 조직의 경우 45%만이 클라우드 기술을 도입할 계획인 반면, 전체 응답자 기준으로는 69%로 나타났습니다.
한편으로는, 클라우드が 이미 IT 환경의 필수적인 일부로 자리 잡았던 시기에 탄생한 많은 클라우드 네이티ブ 소규모 비즈니스가 존재합니다. 반면에, 많은 소규모 조직은 온프레미스 인프라에 상당한 투자를 단행했으며, 이후 클라우드로 마이그레이션할 예산이나 리소스가 부족할 수 있습니다.
Dirk Schrader, Netwrix 보안 연구 부문 VP
경험 부족과 클라우드로 전환하는 것에 대한 두려움 또한 소규모 조직의 클라우드 도입을 방해할 수 있습니다. 보안 관련 일부 작업을 클라우드 제공업체에 위탁함으로써 얻을 수 있는 더 큰 유연성을 누리기 위해, 소규모 조직은 MSP를 활용해 자사에 가장 효과적인 클라우드 마이그레이션 경로를 설계하고, 온프레미스와 클라우드 인프라 모두를 포괄하는 보안 도구 사용을 고려할 수 있습니다.
Dmitry Sotnikov, Netwrix 제품 관리 부문 VP
보안 트렌드에 대해 더 알아보려면 전체 2023 Hybrid Security Trends Report.
공유하기