저는 사이버 보안에 대해 비관적으로 보는 것을 좋아하지 않습니다. 사이버 범죄자들은 지능적이고 유능하며 동기를 부여받지만, 조직을 안전하게 보호해야 하는 CISO, 분석가, 엔지니어, 조사관도 마찬가지이기 때문입니다.
하지만 위험을 무시하거나 2023년에 사이버 보안이 미흡했던 사례를 간과하고 싶지는 않습니다. 작년에 사이버 보안은 막대한 비용이 소요되고 헤드라인을 장식한 몇 가지 중요한 패배를 겪었습니다. 랜섬웨어 공격으로 인해 라스베이거스 리조트가 입은 피해는 대략 다음과 같습니다. $100 백만 병원을 우회하도록 강요했습니다. 응급실 환자. MOVEit 취약점을 통해 위협 행위자는 국방 관련 폐기물을 처리하는 데 사용되는 시설에서 정보를 훔칠 수 있었습니다. 핵 폐기물. 약 7백만 명의 조상 데이터 가 23andMe에서 도난당했습니다.
2024년에도 이러한 추세는 변하지 않을 것이라고 생각합니다. 오히려 미국 대통령 선거, 사용자 수, 디바이스, 자격, 환경의 증가, 그리고 다음과 같은 사용의 증가로 인해 더 악화될 것이라고 생각합니다. AI 2024년은 사이버 보안 업계, 중요 인프라 및 기타 산업에서 사이버 공격을 만들고 개선하는 데 있어 도전적인 한 해가 될 것입니다. 조직들은 내년에 사이버 공격이 사상 최고치를 기록할 정도로 심각한 경제 및 지정학적 변동성에 직면할 것으로 예상됩니다.
오해하지 마세요. 이러한 과제를 해결할 수 있다고 생각합니다. 하지만 무시할 수는 없습니다. 우리는 준비해야 합니다.
RSA가 준비하는 방법 중 하나는 고객, 파트너, 분석가, 팀과 대화하여 2024년에 형성될 것으로 예상되는 ID 보안의 주요 트렌드를 예측하는 것입니다. 이러한 대화를 정리하여 2023년에 가장 우려되는 사이버 공격, 위협 환경을 변화시킬 새로운 기술, 내년을 좌우할 트렌드를 자세히 설명하는 새로운 전자책을 만들었습니다.
이러한 추세 중 일부는 작년부터 위협 공격자들이 우회 방법을 찾으면서 시작되었습니다. 다단계 인증 (MFA) 또는 최근 타겟팅된 IT 헬프 데스크. 일부는 수년간의 노력의 정점을 보여주는 것으로, 올해는 조직이 마침내 배포에 상당한 진전을 이룰 것으로 예상됩니다. 비밀번호 없는 인증.
그리고 일부 트렌드는 이미 실현되었을 수도 있습니다. 저희 전자책에서는 올해 법률 회사가 공격을 받을 것으로 예측하고 있습니다. 안타깝게도 오릭, 헤링턴 & 서트클리프 침해가 이를 증명하는 것 같습니다.
또한 이 전자책에서는 MFA 규정이 사이버 보안에 대한 더 높은 표준을 설정하고 위협 행위자가 게임을 강화하도록 만드는 방법을 자세히 설명하고, 멀티클라우드 환경으로 전환하는 조직에 CIEM(클라우드 ID 권한 관리)이 필요한 이유, 새로운 모바일 보안 위협 등에 대해 자세히 설명합니다.
이 전자책에서 논의하는 각 트렌드는 조직이 지금 당장 ID 보안에 우선순위를 두어야 할 시급한 필요성을 강조합니다.
사용자가 신원을 인증하는 방법, 액세스 권한, 시간이 지남에 따라 이러한 자격 증명을 관리하는 방법 등 신원 인증은 공격을 받고 있습니다. 이는 2024년에도 마찬가지입니다. 특정 연도의 Verizon 데이터 침해 조사 보고서를 살펴보면 대부분의 침해 사고에서 유출된 인증정보를 사용한 위협 행위자를 발견할 수 있습니다.
새로운 것은 이러한 공격의 빈도와 영향력입니다. 운영 중단, 조직 브랜드 손상, 규제에 따른 벌금까지, 데이터 유출로 인한 여파는 견디기 어렵습니다. 또한 새로운 점은 위협 행위자들이 공격할 대상이 더 많아졌다는 것입니다.
하지만 조직은 미래가 닥칠 때까지 기다릴 필요가 없습니다. 미래를 게임화함으로써 조직은 대응을 테스트하고, 역량을 평가하고, 공격자가 어떻게 새로운 틈새를 찾아 공격할지 예측할 수 있습니다.
예측 자체도 가치 있지만, 그보다 훨씬 더 가치 있는 것은 예측 이후 우리가 취하는 행동입니다. 미래를 예측함으로써 우리는 미래를 바꿀 수 있습니다. 이제 시작하겠습니다.
###
새로운 RSA 전자책을 읽어보세요, 2024년 ID 분야의 주요 트렌드: AI 시대의 신원 확인의 미래 확보하기 지금.
