새로운 Metomic 조사에 따르면 미국과 영국의 최고정보보안책임자(CISO)는 생성 AI 기술로 인한 보안 침해 가능성에 대해 오히려 우려하고 있는 것으로 나타났습니다. 연구 결과에 따르면 다양한 산업 분야에서 점점 더 많은 데이터 침해가 발생하고 있으며 dent 의 72%가 이 새로운 위협에 대해 우려를 표시했습니다.
데이터 침해 증가 및 AI 보안에 대한 CISO의 우려 증가
설문 조사 에 따르면 데이터 위반은 여전히 가장 큰 보안 문제이며 이러한 문제의 수는 지난 12개월 동안 급증해 왔습니다.
2023년에 게시된 미국의 데이터 침해 사실은 전년도 1,802건에 비해 3,205건을 기록하며 역대 최고치를 기록했습니다. 금전적 영향도 매우 커서 현재 추정에 따르면 미국에서 평균 의료 데이터 유출 비용이 약 948만 달러에 이릅니다.
AI 등 진화하는 기술이 기업 보안에 미치는 영향에 대한 우려가 커지면서 데이터 유출 위험이 줄어들고 있습니다. 데이터 침해 이후 미국과 영국의 정보 보안 관리자는 AI 개발과 기술 혁신에 대한 우려를 결합했습니다. 동시에 영국 dent 는 피싱 계획에 더 중점을 두고 있습니다.
CISO는 보안 운영 및 교육을 우선시합니다.
CISO의 설문조사 결과에 따르면 거의 모든 CISO가 보안 운영 역량을 강화하고자 하는 의지를 나타냈습니다. 통계에 따르면 대부분 dent (최대 84%)가 이러한 결론을 내렸으며 이를 2024년의 우선 과제로 강조했습니다.
전략 계획 이니셔티브는 CISO의 최우선 순위이기도 하며 이러한 운영 활동 강화의 중요성을 강조합니다. 또한 약 79%는 안전 업그레이드와 보안 조치에 대한 직원 교육을 제공하는 계획으로 기울고 있습니다.
설문 조사 결과에 따르면 대부분의 애플리케이션은 SaaS에서 지원되며 미국 CISO의 약 36%가 SaaS를 통해 200개 이상의 비즈니스 프로세스를 관리하고 있습니다. 최근 추세는 적절한 보안 및 모니터링 정책으로 SaaS 플랫폼을 차단하는 것이 많은 기업이 그러한 플랫폼에 의존하는 방식이어야 함을 입증합니다.
tron 보안문화로 유지하기 위한 답 찾기
CISO가 목표로 하는 것 중 하나는 tron 보안 문화를 유지하는 것이지만, 효과적인 보안 문화를 형성하고 유지하는 데 많은 어려움에 직면합니다. 특히 주목할 만한 점은 설문조사 dent 의 50% 이상이 산발적으로 또는 정기적으로 멀웨어 또는 피싱 공격을 경험했다는 것입니다.
그 외에도 미국의 41%, 영국의 CISO 34%는 지속적인 보안 인식과 교육을 주요 과제로 꼽았습니다.
전반적으로 두 영역 모두 담당 책임자의 59%는 이러한 어려움을 극복하기 위해 보안 운영, 위험 관리 및 교육 활동에 더 많은 시간을 할애할 것이라고 생각합니다.
Metomic의 공동 창립자이자 CEO인 Rich Vibe 는 현대 CSO의 입장이 복잡하다는 점에 대해 논의했습니다. 그에 따르면, 이번 연구 결과는 신세대 CISO가 상당히 경직되고 중요한 상황에 직면해 있음을 지적합니다. 본 연구의 주요 목적은 분명해 보이며, 보안 리더가 정책을 수립하는 데 도움을 주기 위해 설문조사가 진행된 것이 분명합니다.
이 보고서는 생성 AI가 보안 문제에 제공하는 위험 증가에 대한 CISO의 우려를 새롭게 조명합니다. 모든 운영 프로세스, 전략 기획, 교육에서 정보 보안을 강화해야 합니다. 현대 기술과 SaaS를 사용하여 사이버 보안 개발을 방지하기 위해 다양한 접근 방식을 사용하고 역량을 강화해야 합니다
