이 연구에 따르면 지난 2년 동안 연방 민간 기업, 연방 국방부, SLED 등, 공공 부문 기업의 89%가 랜섬웨어 공격을 겪었습니다. 이는 조사 대상 업계 중 가장 높은 노출률입니다.
핵심 내용:
랜섬웨어는 대중의 신뢰와 국가 안보에 대한 근본적인 위협을 야기합니다. 공격이 핵심 서비스를 감염시킬 경우 시민의 신뢰도가 떨어집니다. 표준화된 세그멘테이션 프레임워크를 도입하면 정부 기관에서 민감한 데이터를 보호하고 운영 연속성을 유지할 수 있습니다.
기존의 차단 전략은 오늘날의 측면 이동을 차단하기에 너무 느립니다. 수동 개입으로 인해 유출이 기관 네트워크 전체로 확산될 수 있습니다. 마이크로세그멘테이션으로 전환하면 보안팀이 감염된 시스템을 신속하게 격리하고 대규모 서비스 중단을 방지할 수 있습니다.
규제 의무와 보험 요구사항이 변화함에 따라 보안 아키텍처가 재편되고 있습니다. 컴플라이언스 및 사이버 보험의 복잡성을 극복하는 일이 점점 더 어려워지고 있습니다. 세그멘테이션을 핵심 전략에 통합하면 엄격한 감사를 충족하면서 보험 청구 방어 능력을 향상시킬 수 있습니다.
- 기술적 복잡성은 진정한 제로 트러스트 체계를 달성하는 데 장애물이 되는 경우가 많습니다. 높은 비용과 기업의 저항으로 인해 중요한 보안 최신화가 지연될 수 있습니다. 공공 부문 기업은 외부 전문업체를 통해 이러한 배포 장애를 극복하고 효과적인 마이크로세그멘테이션을 대규모로 구축할 수 있습니다.
자주 묻는 질문(FAQ)
공공 부문의 기업들은 마이크로세그멘테이션을 통해 이를 사용하지 않았을 때보다 46% 더 빠르게 랜섬웨어를 차단할 수 있었다고 응답했습니다.
상위 3대 보호 자산은 비즈니스 핵심 애플리케이션(91%)이며, 서버(82%)와 엔드포인트(82%)가 그 뒤를 이었습니다.
아니요. 세그멘테이션은 기존 보안을 대체하지 않으며, 그 대신 네트워크 방화벽, 원격 접속/VPN 및 클라우드 보안을 비롯한 광범위한 전략에 통합되고 있습니다.
대부분의 기업에서는 이를 배포해 리스크가 높은 자산을 격리하고(74%) 랜섬웨어를 차단하며(66%) 규제 컴플라이언스를 보장합니다(62%).
세그멘테이션이 컴플라이언스 요구사항에 반드시 필요한 것은 아니지만, 공공 부문 기업의 78%는 세그멘테이션 사용 시 보험 청구 승인율이 높아진다고 생각합니다.
가장 눈에 띄는 장애물은 구축의 비용과 복잡성이지만, 기업 내부의 저항으로 인해 도입 과정이 느려질 수도 있습니다.
전망은 긍정적입니다. 절반에 가까운 기업이 향후 2년 내에 마이크로세그멘테이션을 구축할 계획이며, 현재 사용자의 80%가 IT 예산을 늘리고자 합니다.