Acronis Cyber ​​​​Readiness 연구: 코로나 자가 격리로 인한 건조 잔류물

안녕, 하브르! 오늘은 코로나바이러스 팬데믹으로 인해 발생한 기업의 IT 변화를 요약해 보고자 합니다. 여름 동안 우리는 IT 관리자와 원격 근무자를 대상으로 대규모 설문조사를 실시했습니다. 그리고 오늘 우리는 그 결과를 여러분과 공유합니다. 아래에는 조직의 원격 작업으로의 일반적인 전환 과정에서 정보 보안의 주요 문제, 증가하는 위협 및 사이버 범죄자와 싸우는 방법에 대한 정보가 있습니다.

오늘날 어느 정도 모든 회사는 새로운 조건에서 운영됩니다. 일부 직원(완전히 준비되지 않은 직원 포함)은 원격 근무로 전환되었습니다. 그리고 많은 IT 작업자는 이에 필요한 도구 없이 새로운 조건에서 작업을 구성해야 했습니다. 모든 일이 어떻게 진행되었는지 알아보기 위해 Acronis에서는 3개국의 400명의 IT 관리자와 원격 작업자를 대상으로 설문조사를 실시했습니다. 각 국가별로 설문조사 참가자의 17%는 기업 IT팀 구성원이었고, 나머지 50%는 강제로 원격 근무로 전환한 직원이었습니다. 보다 일반적인 그림을 얻기 위해 공공 및 민간 구조 등 다양한 부문의 응답자들을 초대했습니다. 연구 전체 내용을 읽을 수 있습니다. 여기에, 그러나 지금은 가장 흥미로운 결론에 중점을 둘 것입니다.

전염병은 비싸다!

설문 조사 결과에 따르면 기업의 92,3%가 팬데믹 기간 동안 직원을 원격 근무로 전환하기 위해 새로운 기술을 사용해야 하는 것으로 나타났습니다. 그리고 많은 경우 새로운 구독이 필요할 뿐만 아니라 새로운 시스템을 구현, 통합 및 보호하는 데 드는 비용도 필요했습니다.

기업 IT 시스템 목록에 포함된 가장 널리 사용되는 솔루션은 다음과 같습니다.

• 69%의 기업에서는 협업 도구(Zoom, Webex, Microsoft Teams 등)와 공유 파일 작업을 위한 기업 시스템을 사용했습니다.

• 38% 추가된 개인 정보 보호 솔루션(VPN, 암호화)

• 24%는 확장된 엔드포인트 보안 시스템(안티바이러스, 2FA, 취약성 평가, 패치 관리)을 보유하고 있습니다. 

동시에 조직의 72%는 팬데믹 기간 동안 IT 비용이 직접적으로 증가했다고 밝혔습니다. 27%의 경우 IT 비용이 크게 증가했으며 8개 회사 중 XNUMX개 회사만이 IT 비용을 변경하지 않고 예산을 재할당할 수 있었습니다. 설문조사에 참여한 모든 기업 중 단 XNUMX%만이 대규모 해고로 인해 IT 인프라 비용이 감소했다고 보고했습니다. 결국, 엔드포인트 수가 적을수록 전체 인프라를 유지하는 데 드는 비용이 낮아집니다.

그리고 전 세계 원격 근무자 중 13%만이 새로운 것을 사용하지 않는다고 답했습니다. 이들은 주로 일본과 불가리아 기업의 직원이었습니다.

통신에 대한 추가 공격

전체적으로 2020년 상반기에는 공격 횟수와 빈도가 눈에 띄게 증가했습니다. 동시에 31%의 기업이 하루에 한 번 이상 공격을 받았습니다. 설문 조사 참가자 중 50%는 지난 9개월 동안 적어도 일주일에 한 번 공격을 받았다고 밝혔습니다. 동시에 68%의 기업이 매 시간마다 공격을 받았고, XNUMX%는 이 기간 동안 적어도 한 번 이상 공격을 받았습니다.

동시에 39%의 기업이 특히 화상 회의 시스템에 대한 공격을 받았습니다. 그리고 이것은 놀라운 일이 아닙니다. 줌만 사용하세요. 플랫폼 사용자 수가 몇 달 만에 10천만 명에서 200억 명으로 늘어났습니다. 그리고 해커들의 뜨거운 관심이 이끌었다. 중요한 정보 보안 취약점을 탐지하기 위해. 제로데이 취약점은 공격자에게 Windows PC에 대한 완전한 제어권을 제공했습니다. 그리고 서버 부하가 높을 때 모든 사람이 업데이트를 즉시 다운로드할 수 있는 것은 아닙니다. 이것이 부분적으로 Zoom 및 Webex와 같은 협업 플랫폼을 보호하기 위해 Acronis Cyber ​​​​Protect를 구현한 이유입니다. 패치 관리 모드를 사용하여 최신 패치를 자동으로 확인하고 설치하는 것이 아이디어입니다.

응답의 흥미로운 불일치는 모든 기업이 계속해서 인프라를 통제하는 것은 아니라는 사실을 보여주었습니다. 따라서 원격 근무자의 69%는 팬데믹이 시작된 이후 커뮤니케이션 및 팀워크 도구를 사용하기 시작했습니다. 그러나 IT 관리자 중 63%만이 그러한 도구를 구현한다고 보고했습니다. 이는 원격 근무자의 6%가 자체 그레이 IT 시스템을 사용한다는 의미입니다. 그리고 그러한 작업 중 정보 유출 위험이 최대입니다.

공식적인 보안 조치

피싱 공격은 모든 업종에서 가장 흔했으며 이는 이전 연구와 완전히 일치합니다. 한편, IT 관리자에 따르면 맬웨어 공격(적어도 탐지된 공격)은 위협 순위에서 최하위에 올랐으며 응답자의 22%만이 이를 언급했습니다. 

한편으로 이것은 기업의 엔드포인트 보호에 대한 지출 증가가 결과를 낳았다는 것을 의미하기 때문에 좋습니다. 그러나 동시에 2020년 가장 시급한 위협 중 2위는 팬데믹 기간 동안 최대치에 도달한 피싱이었습니다. 동시에 URL 필터링 기능이 있는 기업 정보 보안 솔루션을 선택하는 기업은 43%에 불과하고, XNUMX%의 기업은 바이러스 백신에 중점을 두고 있습니다. 

설문조사 응답자의 26%는 취약점 평가와 패치 관리가 기업 엔드포인트 보안 솔루션의 핵심 기능이 되어야 한다고 답했습니다. 다른 선호 사항 중에서 19%는 내장된 백업 및 복구 기능을 원하고, 10%는 엔드포인트 모니터링 및 관리를 원합니다.

피싱 대응에 대한 관심이 낮은 이유는 특정 규정 및 권장 사항의 요구 사항을 준수하기 때문일 수 있습니다. 많은 기업에서 보안에 대한 접근 방식은 형식적으로 유지되며 규제 요구 사항과 연계해서만 실제 IT 위협 환경에 적응합니다.

조사 결과 

보안 전문가들은 연구 결과를 토대로 Acronis 사이버 보호 운영 센터(CPOC) 원격 근무 관행의 확대에도 불구하고 오늘날 기업은 취약한 서버(RDP, VPN, Citrix, DNS 등), 취약한 인증 기술, 원격 엔드포인트를 포함한 불충분한 모니터링으로 인해 보안 문제를 계속 겪고 있다고 언급했습니다.

한편, 정보 보안 방법으로서의 경계 보호는 이미 과거의 일이며, #WorkFromHome 패러다임은 곧 #WorkFromAnywhere로 전환되어 주요 보안 과제가 될 것입니다.

미래의 사이버 위협 환경은 더 정교한 공격이 아니라 더 광범위한 공격으로 정의될 것으로 보입니다. 이제 모든 초보 사용자는 악성 코드 생성용 키트에 액세스할 수 있습니다. 그리고 매일 기성품인 "해커 개발 키트"가 점점 더 많아지고 있습니다.

모든 산업 분야에서 직원들은 안전 프로토콜을 따르려는 낮은 수준의 인식과 의지를 계속해서 보여주고 있습니다. 그리고 원격 작업 환경에서 이는 기업 IT 팀에 포괄적인 보안 시스템을 사용해야만 해결할 수 있는 추가적인 과제를 야기합니다. 그렇기 때문에 시스템이 Acronis Cyber ​​Protect 시장 요구 사항을 고려하여 특별히 개발되었으며 경계가 없는 조건에서 포괄적인 보호를 목표로 합니다. 이 제품의 러시아어 버전은 Acronis Infoprotection에서 2020년 XNUMX월에 출시될 예정입니다.

다음 게시물에서는 직원들이 원격으로 어떻게 느끼는지, 어떤 문제에 직면하고 있는지, 재택근무를 계속하고 싶은지 여부에 대해 이야기하겠습니다. 그러니 우리 블로그를 구독하는 것을 잊지 마세요!

출처 : habr.com