사이버 공격은 39초마다 발생합니다. 정부는 마침내 반격할 준비가 되어 있습니까?

이 문서의 버전은 VMblog에나타났습니다. 여기에 업데이트되고 신디케이트되었습니다.

‍

사이버 보안 인식 개월이 얼마나 많든, 얼마나 많은 엘리트 보안 전문가가 낙하산에 빠졌는지, 블랙홀에 얼마나 많은 돈을 잃어 버리든 빅 데이터 유출 문제는 해마다 더 나빠지는 것으로 보입니다. 그들은 너무 규칙적이어서 요즘 주류 뉴스를 거의 만들지 못하고 치명적입니다. 2020년에는 악의적인 사이버 공격에 360억 개 이상의 기록이 노출되었으며, 2021년에 얼마나 많은 기록이 수확될지 기다려야 했습니다.

위협 행위자는 지속적으로 기회를 스캔하고 있으며 모든 공격이 재앙은 아니지만 평균 39 초마다 발생합니다. 우리는 싸움에서 승리하는 데 가깝지 않으며, 악당들은 우리의 데이터 수비수보다 큰 이점을 가지고 있습니다.

그러나 바이든 행정부가 사이버 보안을 임기 초기에 우선순위로 삼고있으며, 자금 조달에 미화 10B를 추가로 지원하면서 변화가 공중에 떠 있는 것으로 보입니다. 이것은 의심의 여지없이 올바른 방향으로 나아가는 단계이지만, 실제로 빈도와 정교함이 확대되는 사이버 범죄에 흠집을 낼 수 있을까요?

사이버 위협은 해결하기 위해 (글로벌) 마을을 취할 것입니다

점점 더 강력한 사이버 공격에 대한 효과적인 방어는 소수의 국가의 송금이 될 수 없으며, 불행히도, 응집력 있는 전략은 오랫동안 전반적으로 부족했습니다. 그러나 국가 국가 위협이 증가함에 따라 많은 정부가 앉아서 주목하고 있습니다. 

미국 정부에 영향을 미치는 SolarWinds 공격은 가능한 일에 대한 명확한 경고였으며 중요한 인프라가 침해될 경우 잠재적 인 파괴를 나타내는 지표였습니다. 최근 FBI는 플로리다 물 시스템이 공격을 받았다는경고를 발표했으며 위협 배우는 원격으로 물 공급을 오염시킬 수 있었습니다. 심각한 피해가 발생하기 전에 중단되었지만, 더 진보된 공격자는 생명을 위험에 빠뜨릴 엄청난 규모로 파괴를 일으켰을 수 있습니다.

느리지만 확실하게 전 세계 정부는 사이버 방어에 더 많은 투자를 하고 있습니다. 영국은 사이버 보안 부문에 기록적인 투자를 하고 새로운 태스크 포스를 설립했습니다. 호주는 사이버 보안 전략(특히 인프라)을 강화했으며, 이스라엘과 덴마크 와 같은 장소는 사이버 프로그램에 가장 적합한것으로 간주됩니다. 일본은 사이버 방어 부문에서 5위를 차지했습니다. 2018년 당시 사쿠라다 요시타카 사이버보안부 장관이 컴퓨터를 사용한 적이 없다는성명에 따라 환영투표를 했다. 싱가포르 정부의 최근 발표는 미래의 통신 인프라에 AI 및 사이버 보안 연구에 5천만 달러를 투자할 것을 약속했으며, 이는 디지털 안전과 무결성을 공고히 하기 위한 미래 지향적인 움직임입니다.

강력하고 조정된 글로벌 사이버 보안 대응은 미래 기술로 빠르게 발전함에 따라 매우 중요하며, 모든 정부 기관은 이를 핵심 적인 초점으로 조명해야 합니다.

더 많은 돈이 더 적은 문제를 의미하지 않는다

지난 몇 년 동안 정부 주도의 사이버 보안과 전문 지식에 대한 투자를 늘린 미국, 영국, 호주를 예로 들면, 보안이 마침내 우선순위인 것처럼 보일 수 있으며 "좋은 사람"은 전투에서 승리하는 데 필요한 것을 얻고 있습니다. 

그것은 확실히 도움이, 하지만 그것은 단지 더 큰 그림의 일부. 그 자금은 전문가의 슈퍼 팀을 살 수 있습니다 (바이든의 현금 주입과같은), 포괄적 인 버그 현상금 프로그램, 그리고 비참한 위반의 경우에 최고 수준의 사건 대응 및 완화, 우리는 여전히 최소한의 진전을 만들 수 있도록 사이버 방어에이 접근 방식, 아무리 많은 돈이 태스크 포스와 위협 대응에 던져.

모든 정부는 사후 대응적 보안 조치를 넘어 서서히 심각한 노력(및 자금 조달)을 보다 예방적인 전략으로 전환해야 합니다. 처음에 사이버 공격을 막기 위해 노력하는 대신 성공적인 사이버 공격에 대응하는 데 초점을 맞추고 있다면, 그 어떤 돈도 증가하는 위험을 초래하지 않을 것입니다. 진정한 사전 예방적 보안 접근 방식은 인프라 강화에 예산이 할당되고 공격 표면을 처음부터 최대한 줄이는 것을 목표로 효과적인 보안 교육과 업스킬링을 실시합니다.

사이버 보안 기술 격차는 결코 닫히지 않을 수 있지만, 낭비된 잠재력이 있습니다.

고도로 훈련된 전문 보안 요원은 전 세계적으로 엄청난 수요를 받고 있으며, 사이버 전문가의과잉 을 볼 가능성은 거의 없습니다. 그러나 이것은 정부와 조직 모두 창의력을 발휘하기 시작하고 자원을 처분하는 데 더 많은 이유입니다.

사이버 방어에 대한 진정한 예방 접근 방식은 소프트웨어 개발 및 인프라 프로세스에 관련된 모든 사람이 자신의 역할에 대해 가능한 한 보안을 인식하는 것으로 시작됩니다. 특히 개발자는 보안 코딩이 프로세스에 내재될 수 있도록 작업에 적합한 보안 업스킬링 및 적합한 도구가 필요합니다. 이는 일반적인 취약점이 하루의 빛을 보기 전에 해결할 수 있도록 하는 데 는 먼 길을 갑니다. 이 것만으로도 압력을 줄이고 소프트웨어 개발 수명 주기아래로 재작업하는 단계는 물론 저렴합니다. 

우리는 사이버 보안 모범 사례에 대한 인간 주도의 접근 방식을 강화해야 하며, 자동화, 도구 및 이미 내장되고 발견된 문제에 대한 반응보다 더 나은 결과를 얻을 수 있습니다 - 오늘날 일어나는 위반 횟수를 살펴보면 분명히 작동하지 않는 전략입니다.