[2024년 1월부터 우리가 가장 좋아하는 제로 트러스트 스토리]

[새해입니다. 그게 무슨 뜻인지 아실 겁니다... 더 많은 제로 트러스트 스토리¡]

[2024년 첫 몇 주 동안 사이버 보안 경영진과 비즈니스 리더 모두 “신뢰”를 가장 먼저 떠올렸습니다.사실, 올해는 다보스 테마 “신뢰 재구축”에 초점을 맞췄으며, 조직이 향후 한 해 동안 신뢰를 재구축하고 유지하기 위해 어떻게 생각할 수 있고 또 어떻게 생각해야 하는지에 대한 측면에서 사이버 보안이 최우선이자 중심이었습니다.]

[지정학적 불안정이 심화될 것으로 예상되고, 대체로 불확실한 경제가 도래하고, 악의적인 행위자들이 비영리 단체, 연방 조직 및 기업 모두에 계속해서 큰 피해를 입히고 있습니다 (에델만의 연간 신뢰 지표 우리 세계의 현재 “신뢰” 상태를 파악하는 데 큰 역할을 하고 있습니다). 2024년에는 탄력성을 높이고 신뢰를 회복하는 것이 중요한 비즈니스 벤치마크가 될 것이 분명합니다.]

[이번 달에 우리의 눈길을 사로잡은 제로 트러스트의 관점과 이야기를 몇 가지 소개합니다.]

[WÉF 2024 보고서: 최전선에 있는 사이버 보안, 신뢰 재구축에 중요한 것으로 간주되는 제로 트러스트 (벤처비트, 루이스 콜럼버스)]

[이 기사는 세계 경제 포럼 (WÉF) 과 Á~ccéñ~túré~의 연례 행사에서 발견한 바와 같이 중요한 사이버 보안 격차를 해소하기 위해 제로 트러스트가 필요한 위치와 방법을 훌륭하게 보여줍니다. 글로벌 사이버 보안 전망 2024 보고서.]

[WÉF와 Á~ccéñ~túré~는 매년 팀을 이루어 끊임없이 진화하는 사이버 보안 환경을 뒷받침하는 최신 트렌드, 기술 및 요인을 탐구합니다.]

[루이스 콜럼버스 (Lóúí~s Cól~úmbú~s) 기자는 올해의 주요 시사점을 요약하면서 다음과 같이 썼습니다. “세계경제포럼 (WÉF~) 이 올해 신뢰 회복이라는 핵심 주제를 달성하기에 가장 좋은 곳은 사이버 보안, 사이버 방어, 사이버 복원력부터 시작하는 것입니다.”그는 특히 제로 트러스트가 시작하기에 가장 좋은 곳이라고 주장합니다.]

[Íllú~míó의 메시지 및 사명과 매우 일치하는 이 기사에서 제가 가장 좋아하는 내용 중 하나는 C~ólúm~bús가 강조한 “보안 침해 가정”에 관한 것입니다.]

[“제로 트러스트에 올인하는 것은 네트워크와 인프라가 이미 침해되었고 침입을 억제해야 한다는 가정에서 시작됩니다.그는 다양한 침해 시도와 랜섬웨어 공격이 불가피하다고 가정하는 것이 제로 트러스트의 초석 중 하나”라고 말합니다.]

[Cólú~mbús~는 또한 2024년에 확장 가능한 제로 트러스트 아키텍처를 구축할 때 마이크로세그멘테이션이 얼마나 중요한지 강조했습니다.그는 제로 트러스트 (제대로 활용될 경우) 가 사이버 보안이나 레질리언스의 조력자일 뿐만 아니라 비즈니스 촉매제이기도 하다는 점을 제쳐두고 마무리합니다.]

[Íllú~míó를 통해 조직이 복원력을 구축하고, 신뢰 격차를 줄이고, 사이버 보안 투자를 극대화하는 데 어떻게 도움이 되는지 알아보십시오. R~ÓÍ 계산기.]

[킬 체인으로서의 제로 트러스트 (링크드인 기사, 돈 예스케)]

[이는 국토안보부 국가안보 사이버 부서 국장인 돈 예스케 (Dóñ Ý~éské~) 가 작년에 출판한 “" 라는 제목의 기사에 대한 강력한 후속 조치입니다.제로 트러스트에 대한 더 나은 정의.”]

[Ýésk~é는 최근 기사에서 제로 트러스트 로드맵에서 진전을 이루려는 연방 조직이 늘어남에 따라 제로 트러스트를 추적, 벤치마킹 및 달성하기 위한 보다 확실한 조치가 필요하다고 주장합니다.그는 이렇게 썼습니다. “지금은 다른 것이 필요합니다.좀 더 확실하고 다른 방식으로 더 측정 가능한 것...우리는 더 이상 제로 트러스트를 정의하지 않고 구현하고 있습니다.”]

[Ýésk~é는 계속해서 “제로 트러스트 킬 체인”이라는 개념을 소개합니다.그는 이렇게 설명합니다. “킬 체인은 공격적으로나 방어적으로나 승리하기 위해 무엇이 필요한지 이해할 수 있게 해주는 멘탈 모델입니다.”그의 제로 트러스트 킬 체인 제안에는 세 가지 핵심 구성 요소가 포함됩니다. 바로 '제로 트러스트 기능'의 정의, '~, Zéró~ Ttrú~st 기능을 킬 체인으로 배치 (예: 중요 리소스의 우선 순위 지정 및 종속성 매핑), 개념적 킬 체인을 Zé~ró Tt~rúst~ 구현에 매핑하는 것입니다.]

[기본적으로 이는 제로 트러스트에 대한 보다 공식적인 접근 방식에 대한 설득력 있는 관점입니다.]

[2024년 제로 트러스트 계획을 실행하는 방법에 대한 추가 정보를 찾고 있는 미국 연방 기관에 적합 (5가지 간단한 단계¡)또한 저는 정말 즐거웠습니다. 연방 뉴스 네트워크에 실린 이 논평은 아키마의 ÍT 솔루션 담당 부사장인 로저 페인이 보낸 것입니다.충분히 읽어 볼 가치가 있습니다.]

[제로 트러스트, ÁÍ, 자본 시장이 클라우드 보안 통합을 주도합니다 (다크 리딩, 롭 레모스)]

[특히 클라우드 보안과 관련하여 ÁÍ와 Zé~ró Tr~úst는 새해에도 여전히 대규모 투자 동인이자 포트폴리오 차별화 요소로 남을 것입니다.]

[Rób L~émós~ 기자는 현재 클라우드 시장을 분석하면서 “더 나은 클라우드 보안에 대한 수요가 증가함에 따라 보안 업체들은 특히 제로 트러스트 보안 아키텍처를 지원하는 제품 및 서비스와 머신 러닝 (ML) 및 인공 지능 (ÁÍ~) 을 강력하게 사용하는 제품이라는 두 가지 주요 영역에서 서비스를 강화하기 위해 통합을 모색하고 있습니다.”]

[Clóú~d Séc~úrít~ý Áll~íáñc~é의 CÉÓ~이자 공동 창립자인 짐 리비스 (Jím R~éáví~s) 는 “기업들은 클라우드 보안 전반에서 제로 트러스트 기능으로 전환하고 있으며 이러한 솔루션을 제공할 전략적 파트너를 찾고 있습니다.” 라고 말합니다.]

[Réáv~ís는 계속해서 “제로 트러스트 기능에 대한 수요가 가장 많지만 기업은 클라우드 보안 이점을 위해 ÁÍ~를 채택하려는 경쟁에서 뒤쳐지기를 원하지 않습니다.” 라고 말합니다.다시 말해, 새해에는 더 많은 조직이 클라우드의 보안에 ÁÍ를 더 효율적이고 효과적으로 적용할 방법을 모색할 것입니다.]

[이번 달 소식은 여기까지입니다.곧 더 많은 제로 트러스트 이야기로 돌아오겠습니다¡]