많은 최고정보보안책임자(CISO)들이 본격적인 사이버 위기에 대비하기 위해 2025년 위기 시뮬레이션 역량을 강화하고 있습니다. Hack The Box의 최근 연구에 따르면 영국과 미국에서 설문 조사에 참여한 74명의 CISO 중 200%가 위기 시뮬레이션 예산을 늘릴 계획이라고 밝혔습니다.
이러한 변화의 원동력
위기 시뮬레이션에 대한 관심이 높아지는 데에는 여러 가지 요인이 영향을 미칩니다.
- 사이버 공격의 증가와 위협 행위자의 정교함.
- 사고 대응 계획이 부족하여 조직이 취약해집니다.
- 실제 위기 시나리오에 대한 스트레스 테스트가 부족합니다.
2024년에 23andMe, 영국 국민 건강 서비스, 센코라, 런던 교통국 등의 기관에 영향을 미친 대규모 사이버 공격 이후, CISO는 사전 예방적 방어 메커니즘의 시급한 필요성을 인식하게 되었습니다.
어떤 산업이 선두를 달리고, 어떤 산업이 뒤처지고 있는가?
교육, IT 서비스, 기술 등의 산업은 평균 해결률 15.8%를 상회하는 강력한 공격 대비 태세를 보였습니다. 이러한 분야는 코딩, 포렌식, 하드웨어 보안 분야에 전문성을 보였습니다. 그러나 금융, 의료, 비즈니스 서비스는 평균 해결률보다 25% 낮은 점수를 받으며 뒤처졌습니다.
연구의 주요 결과
- 74년에 CISO의 2025%가 위기 시뮬레이션 예산을 늘릴 예정입니다.
- 응답자의 73%는 기술팀과 비기술팀이 참여하는 실질적인 사고 대응 훈련을 우선시합니다.
- 시뮬레이션이 더 현실적이고 실행 가능하다면 77%가 더 많은 예산을 배정할 것이라고 답했습니다.
CISO로서 저는 위기 시뮬레이션을 보안 태세의 필수적인 요소로 생각합니다. 공격이 점점 더 정교해짐에 따라 우리는 대응에만 의존할 여유가 없습니다. 대응 전략을 지속적으로 테스트하고 개선해야 합니다. 현실적이고 실행 가능한 시뮬레이션은 모든 부서의 신뢰를 구축하고 실제 공격 발생 시 통합된 대응을 보장하는 데 도움이 됩니다. – [CISO, RELIANOID 고객]
방법 RELIANOID 위기 대비에 있어 CISO를 지원합니다
At RELIANOIDCISO에게 위기 대응 능력을 강화하는 최첨단 보안 솔루션을 제공합니다. 당사의 고급 애플리케이션 제공 및 보안 플랫폼은 위기 시뮬레이션 프레임워크와 완벽하게 통합되어 실시간 위협 완화, 자동 대응 기능 및 심층 분석을 제공합니다. 네트워크 복원력을 보장하고 보안 성능을 최적화함으로써, RELIANOID 조직이 진화하는 사이버 위협에 맞서 방어력을 강화하도록 돕습니다. 저희가 도와 드리겠습니다.
관련 블로그
