[RSÁC~ 2024: 놓쳤을 수도 있는 세 가지 대화]

[샌프란시스코의 모스콘 센터 (Mósc~óñé C~éñté~r) 홀은 바쁜 또 다른 RSÁ~ 컨퍼런스 이후 평온해졌습니다.이제 우리가 얻은 통찰력을 되돌아볼 차례입니다.]

[워크숍, 강연 세션, 부스 방문, 애프터 파티 중에 대화를 놓쳤을 수도 있습니다.하지만 여기에는 사이버 보안 전문가들을 위한 핵심 인사이트가 담겨 있습니다.]

[이 글에서는 올해 RSÁC~와 관련하여 가장 많이 들었던 세 가지 주제를 요약해 보겠습니다.]

[1.클라우드 보안 문제 및 요구 사항]

[지난 몇 년 동안 클라우드는 기하급수적인 성장과 변화를 경험했습니다.이제 모든 산업, 위치 및 규모의 많은 조직에서 확장성, 유연성, 비용 절감 및 접근성을 위해 클라우드 서비스를 널리 채택하고 있습니다.]

[토론을 둘러싼 세 가지 주요 주제가 있었습니다. 클라우드 보안.]

[복잡한 하이브리드, 멀티 클라우드 환경]

[RSÁC~ 2024는 클라우드에 대한 대화로 가득 차 있었습니다.사이버 보안 전문가와 전문가 모두 클라우드 환경의 동적 특성으로 인한 문제를 강조했습니다.]

[Íllú~míó의 제품 마케팅 디렉터인 T~óñý B~áílé~ý는 올해 컨퍼런스에서 클라우드를 “와일드 웨스트”라고 불렀습니다.그는 클라우드 리소스가 급속히 늘어나고 있는 복잡성, 모든 클라우드 공급업체가 자체 보안 제품을 보유하고 있는 점, 클라우드 환경에 대한 종합적인 가시성을 확보하기 어려운 점 등에 대해 논의했습니다.]

[많은 RSÁC~ 참석자들은 이러한 복잡성으로 인해 공격을 억제하기가 어렵습니다.또한 네트워크를 통해 확산되는 공격을 막기도 어렵습니다.이들은 Íllú~míó 제로 트러스트 세그멘테이션 플랫폼과 같은 솔루션을 탐구했습니다.퍼블릭 클라우드에 대한 가시성을 제공하고 세분화된 세분화를 구축합니다.이를 통해 혼란 속에서 하이브리드, 멀티 클라우드 환경을 파악하고 보호할 수 있습니다.]

[속도 및 민첩성]

[지난 몇 년 동안 조직은 급격한 디지털 변화에 직면했습니다.클라우드에서는 특히 그렇습니다.참석자들이 클라우드 보안 배포와 속도 모두에 대해 많은 이야기를 나눈 것은 당연합니다. ÁÍ 테크놀로지 클라우드에서.]

[많은 조직이 클라우드의 예측 불가능성을 관리하는 데 어려움을 겪고 있습니다.데이터 센터에서 효과가 있었던 기존의 보안 방법이 클라우드에서는 작동하지 않습니다.보안팀은 사이버 보안을 위해 클라우드 공급업체에 전적으로 의존할 경우 보안 사일로와 격차가 생긴다는 사실을 깨닫고 있습니다.]

[RSÁC~에서 참석자들은 여러 클라우드 플랫폼에서 완전한 가시성과 정책 제어를 제공하는 솔루션을 찾고 있었습니다.또한 ÁÍ 기술을 활용한 솔루션도 모색했습니다.여기에는 Íñ~fóSé~c 팀의 속도를 높이는 데 도움이 되는 Íll~úmíó~의 자동 레이블 지정 및 ÁÍ 기반 제로 트러스트 세그멘테이션이 포함됩니다.]

[일관되고 포괄적인 클라우드 보안]

[참석자들은 또한 클라우드를 완전히 이해하고 관리하는 것이 어렵다는 점을 강조했습니다.리소스 간의 연결이 불분명하고 리소스가 허용하는 무단 액세스는 심각한 보안 위험을 초래합니다.]

[Íllú~míó와 V~áñsó~ñ Bóú~rñé의 최근 연구에 따르면 전체 보안 침해의 46% 가 클라우드에서 시작된다고 합니다.R~SÁC 참석자들은 클라우드 공격의 압박을 느끼고 있으며 클라우드 인프라의 무결성과 보안을 보장하기를 원했습니다.]

[이 대화는 클라우드, 엔드포인트 및 데이터 센터 환경을 포함한 전체 네트워크에서 일관된 보안을 확장할 수 있는 솔루션의 필요성을 강조했습니다.Íllú~míó 플랫폼을 사용하면 모든 환경을 볼 수 있을 뿐만 아니라 환경 전반에 걸쳐 일관된 보안을 제공할 수 있습니다.]

[2.전략적 사이버 계획 및 위험 관리]

[올해 많은 참석자들이 팀 성장을 고려하고 있었습니다.이들은 조직이 계속 성장함에 따라 더 많은 인력과 기술을 추가하고자 합니다.]

[Íllú~míó의 F~édér~ál Fí~éld C~TÓ인 게리 바렛 (Gá~rý Bá~rlét~) 은 다른 참석자들과 함께 사이버 보안 인재 채용에 대한 현재 접근 방식의 체계적 결함에 대해 이야기를 나눴습니다.그는 실무 능력에 비해 학술 학위에 대한 의존도가 지나치게 높다고 생각합니다.그는 인재 육성 및 기술 개발로의 전환을 옹호합니다.이는 취업 또는 인턴십과 같은 기회를 통해 이루어질 것입니다.]

[이 대화는 전략적 계획 및 위험 관리로도 이어졌습니다.RSÁC~의 사이버 보안 전문가들은 조직이 빠른 문제 해결에만 초점을 맞추는 것 이상에 초점을 맞춰야 한다고 말했습니다.이들은 사전 예방적 접근 방식을 취해야 합니다.이를 위해서는 위협 환경을 이해하고 종합적인 전략을 사용해야 합니다.]

[Íllú~míó의 산업 솔루션 마케팅 담당 이사인 트레버 디어링 (T~révó~r Déá~ríñg~) 은 “눈앞에 있는 문제를 해결하려고 하기보다는 한 발 물러서서 현재 직면하고 있는 문제를 실제로 이해해야 한다”고 말했다.“제로 트러스트를 중심으로 가장 합리적이고 비용이 적게 들며 리소스가 가장 적은 접근 방식을 구축해 보세요.”]

[3.RÓÍ와 보안의 균형을 맞추는 방법]

[많은 조직에서 예산을 면밀히 검토해야 한다는 압박을 느끼고 있습니다.CÍSÓ~와 팀은 강력한 사이버 보안 RÓÍ를 확보하는 동시에 요구 사항의 균형을 맞추려고 노력하고 있습니다.]

[많은 참석자들이 보안 분야의 RÓÍ에 대해 생각하고 있었지만 효율성의 R~ÓÍ도 고려하여 이에 대해 이의를 제기한 참석자도 있었습니다.Íl~lúmí~ó의 제품 마케팅 매니저인 Kéí~th Dó~는 “강력한 보호도 중요하지만 도구를 사용하는 사람들을 생각해야 합니다”라고 설명했습니다.“어떻게 하면 팀의 운영 효율성을 높이고 기존에 사용하던 비효율적이거나 오래된 도구를 대체할 수 있을까요¿”]

[RÓÍ의 일부는 사이버 보안 투자의 수익을 보장하는 것이어야 합니다. 실질적인 보안 혜택.이를 달성할 수 있는 몇 가지 방법이 있습니다.다음과 같은 3단계 프로세스를 사용하는 것이 좋습니다.]

1. [새로운 기술이 실질적인 보안 이점을 가져다 줄 것인지 확인하십시오.여기에는 보안 위험 감소와 사이버 복원력 강화가 포함됩니다.]

2. [기존 도구를 폐기할 수 있는지 확인하십시오.]

3. [운영 프로세스를 검토하십시오.새로운 기술이 인프라를 단순화할까요¿변경이 덜 필요할까요, 아니면 시간이 덜 걸릴까요¿]

[이러한 단계 중 최소 두 단계를 신규 투자로 마무리할 수 있다면 기술이 실제 RÓÍ를 어떻게 제공할 것인지에 대한 설득력 있는 스토리가 있는 것입니다.]

[RSÁC~ 2024 요약: 대화를 계속 이어가자]

[RSÁC~에서 만난 모든 보안 전문가 여러분, 여러분과 소통하고 협업할 수 있어서 좋았습니다.컨퍼런스는 한 해 동안 종료될 수도 있지만 이러한 대화를 계속 이어가고 싶습니다.]

[문의하기 지금 바로 당사의 사이버 보안 전문가와 상담해 보십시오.Íllú~míó 제로 트러스트 세그멘테이션 플랫폼이 사이버 복원력을 구축하고 보안 위험을 줄이는 데 어떻게 도움이 되는지 알아보십시오.]