Tenable Cloud Security의 조사에 의하면 설문 조사에 응답한 조직의 무려 95%에서 지난 18개월 동안 클라우드 관련 침해를 겪음
Tenable 2024년 클라우드 보안 전망 조사에서 발견한 사항은 능동적이고 견고한 클라우드 보안이 필요하다는 분명한 신호가 됩니다. 클라우드 보안 팀이 직면한 주요 도전 과제, 클라우드 인프라 보호를 개선하기 위한 전략 및 성공을 측정하기 위해 사용하는 도구를 포함하여 이 조사에서 발견한 사항을 더 자세히 읽어보십시오.
Tenable에서 조직들의 퍼블릭 클라우드 환경의 보안 유지에 대한 생각과 경험을 매년 평가하는 "2024 Cloud Security Outlook" 보고서를 최근에 게시했습니다. 이 보고서는 북미 및 유럽에서 600명의 클라우드 보안 전문가에게 설문 조사하여 응답자들을 힘들게 만드는 문제점, 이런 도전 과제를 해결하기 위해 설정한 우선 순위 및 성공을 측정하기 위해 사용하는 도구에 대해 알아봅니다. Tenable은 보고서를 통하여 조직이 클라우드 환경의 보안을 유지하는 전략적이고 효과적인 경로를 설정할 수 있도록 유사한 조직들이 클라우드 보안의 복잡성을 다루는 방법을 이해할 수 있기를 바랍니다.
아래 보고서에서 중요 강조 사항을 확인하십시오.
클라우드 침해는 널리 퍼져있으며 보안이 취약한 ID가 주요 원인
매년 이 조사에서는 얼마나 많은 응답자가 클라우드 관련 침해로 인해 영향을 받는지 알아봅니다. 저희는 항상 희망적입니다. 클라우드 보안에 대한 인식과 선택 가능한 다양한 도구의 증가로 인해 침해가 추세적으로 감소하거나 적어도 약간의 면역이 있을 것이라고 생각하기 쉽습니다. 아쉽게도 설문 조사에 참여한 600개 조직의 무려 95%는 이전 18개월 동안 클라우드 관련 침해를 경험했습니다. 충분히 예상 가능하지만 이들 중 92%는 중요한 데이터가 외부에 노출된 것으로 보고했으며 대부분은 데이터 노출로 인해 피해를 겪은 것을 인정했습니다.
클라우드 환경에서 침해는 피할 수 없는 사실이라면 클라우드 보안 플랫폼에서는 취약한 진입점에 대해 알리는 것만 아니라 이미 진입한 해커가 피해를 주는 능력을 최소화하는 것이 합리적입니다. 저희는 따라서 클라우드 보안 전문가들이 가장 큰 위험 원인으로 보는 것이 무엇인지 호기심을 가졌습니다. 워크로드 취약성, 랜섬웨어 공격 또는 타사 액세스일까요?보안 전문가들의 관점은 최근 업계에서 이해하는 것과 같았습니다 응답자들은 보안이 취약한 클라우드 ID 및 구성 오류를 주요 보안 위험으로 꼽았으며 클라우드 관련 침해를 경험한 99%의 조직은 보안이 취약한 ID를 주요 원인으로 지목했습니다.
저희는 조직이 보안이 취약한 ID 및 액세스 관리(IAM)가 클라우드 보안에 있어 최대 적이라는 것을 인식하는지 알아보고 또한 이들이 이에 대해 무엇을 하고 있는지 알아보기 위해 ID와 액세스에 대해 더 자세히 알아보았습니다. 이 부분에서 응답자들은 높은 점수를 얻었으며 많은 조직들은 제로트러스트, 액세스 관리 및 JIT(Just-in-time) 이니셔티브를 통하여 권한을 최소화하는 노력에 우선 순위를 두었습니다.
이외의 주요 발견 사항
보고서에서는 클라우드 인프라 보안에서 3개 측면에서 집중하며 특히 리소스에 액세스 관리에 집중합니다.
- 그저 너무 힘듭니다. 조직들에게 클라우드 보안 프로그램을 구현하면서 발생하는 중요 방해 요소, 도전 관제 및 위험에 대해 자세히 분석하기 위해 질문했습니다.
- 가장 중요합니다. 올해 많은 보안 영역 및 이니셔티브 중에서 어떤 부분에 우선 순위를 둘 것인지 이해하고 이런 우선 순위가 보고된 최대 위험 요소와 일치하는지 확인하려고 했습니다.
- 측정하면 사실을 밝힙니다. 클라우드 보안 발달 및 성숙도와 함께 솔루션 갱신 및 새로 솔루션 도입의 예산의 정당화에는 성능 지표가 있습니다. 사용되는 및 가장 널리 사용되는 관리 도구에 대해 조사했습니다.
기타 중요한 발견 사항에는 다음이 포함됩니다.
- 수정 능력의 부족은 새로운 클라우드 기능을 구현하는 데 최대 방해 요소입니다.
- 클라우드 보안 전문성의 부족은 그저 "애널리스트의 분석"이 아니고 조직을 위험에 빠뜨리는 실제 상황입니다.
- 조직 내에서 누가 클라우드 보안에 대한 책임이 있는지에 대한 상당한 불확실성이 존재합니다.
지역적 차이점
어떤 지역(미리 밝히면 북미)에서 클라우드에 관련되지 않은 침해를 경험한 것으로 보고하는 경향이 있다는 것을 포함하여 여러 지역적 차이가 있다는 것이 발견되었습니다. 또한 침해의 원인에 대한 지역적 차이도 있었습니다. EU에 조직들은 북미 지역의 조직들에 비하여 클라우드 침해의 원인을 과도한 권한 및 위험한 조합을 발견하기에 어려움이라고 생각하는 경향이 있었습니다.
또한 새로운 클라우드 보안 기능을 구현하는 응답자들의 역량에 DevOps 팀의 영향에 관한 지역적 차이점도 확인할 수 있습니다. 유럽보다 북미에서 훨씬 더 많은 응답자들이 보안 노력이 DevOps 팀의 워크플로를 방해할 것 같다는 두려움을 방해 요소라고 응답했습니다.
보고서 받기!
이 블로그가 클라우드 보안 통찰 및 모범 사례에 대한 관심을 불러일으켰기를 바랍니다. 보고서를 다운로드하도록 초대하며 보고서는 다음과 같은 내용을 포함합니다.
- 클라우드 관련 침해가 만연한 정도 및 중요한 데이터의 위험에 노출과 부정적 영향의 정도 대한 이해
- 전 세계 및 지역별 클라우드 보안 전문가가 우려하는 어려움 및 방해 요소와 모든 조직에게 일반적인 문제에 대한 이해
- 클라우드 보안 노력을 더 효과적으로 만드는 우선 순위를 지정하기 위해 다른 조직에서 우려 사항의 대응에 우선 순위를 지정하는 대상에 대한 통찰
자세히 알아보기:
- "2024년 클라우드 보안 전망" 보고서 다운로드
- 웨비나 "Tenable의 2024년 클라우드 보안 전망: 방해 요소 및 우선 순위를 이해하여 전쟁의 절반을 승리"에 참여
- 백서 "AWS, GCP 및 Azure에 대한 전체론적 보안"을 읽기
관련 기사
Cybersecurity Snapshot: U.K. Cyber Agency Urges Software Vendors To Boost Product Security, While U.S. Gov’t Wants Info on Banks’ AI Use
June 14, 2024Check out the NCSC’s call for software vendors to make their products more secure. Plus, why the Treasury Department is looking at how financial institutions are using AI. And the latest on the cybersecurity skills gap in the U.S. And much more!
Cloud Workload Protection: The Key to Decreasing Cloud Security Risks
June 11, 2024More than 80% of all breaches involve data stored in the cloud, and security teams that don’t use cloud workload protection (CWP) may never get ahead of attackers who want to access as much data as possible with the least effort. A single cloud breach is often the most straightforward way into these sensitive environments. On average, it costs nearly $5 million to respond and recover. So, why are so many organizations still using traditional on-prem security that isn't designed for the dynamic cloud?
Cybersecurity Snapshot: NIST Program Assesses How AI Systems Will Behave in the Real World, While FBI Has Troves of Decryption Keys for LockBit Victims
June 7, 2024Check out the new ARIA program from NIST, designed to evaluate if an AI system will be safe and fair once it’s launched. Plus, the FBI offers to help LockBit victims with thousands of decryption keys. In addition, Deloitte finds that boosting cybersecurity is key for generative AI deployment success. And why identity security is getting harder. And much more!
How to Discover, Analyze and Respond to Threats Faster with Generative AI
June 17, 2024Generative AI (GenAI) is being hailed as the most transformative innovation since the rise of the internet. For security, GenAI can revolutionize the field if applied correctly, especially when it comes to threat detection and response. It enhances efficiency and productivity by swiftly processing and delivering critical information when it matters most.
Cybersecurity Snapshot: U.K. Cyber Agency Urges Software Vendors To Boost Product Security, While U.S. Gov’t Wants Info on Banks’ AI Use
June 14, 2024Check out the NCSC’s call for software vendors to make their products more secure. Plus, why the Treasury Department is looking at how financial institutions are using AI. And the latest on the cybersecurity skills gap in the U.S. And much more!
Microsoft’s June 2024 Patch Tuesday Addresses 49 CVEs
June 11, 2024Microsoft addresses 49 CVEs in its June 2024 Patch Tuesday release with one rated as critical and no zero-day or publicly disclosed vulnerabilities. Our counts omitted two CVEs that were not issued by Microsoft, which include CVE-2023-50868 (issued by MITRE) and CVE-2024-29187 (issued by GitHub).
- Cloud
- Cloud