Shadow IT의 지속성과 CISO들이 지금 무엇을 해야 하는지

오늘날 빠르게 진화하는 디지털 환경에서 기업들은 네트워크와 엔드포인트에 대한 가시성을 유지하는 과제를 안고 있습니다. 그러나 “shadow IT”로 알려진 끊임없는 위협은 사이버 보안 환경을 더욱 복잡하게 만듭니다. IT 부서의 관할 범위 밖에서 직원들이 기술과 애플리케이션을 사용하는 이러한 은밀한 관행은 데이터 보안과 비즈니스 운영에 상당한 위험을 초래합니다. 잠재적인 함정이 있음에도 불구하고, shadow IT의 매력은 효율성과 다양성을 향상시킨다는 약속에 있으며, 종종 작업을 효과적으로 수행해야 하는 필요성에서 비롯됩니다. 이 기사는 shadow IT의 진화, 생성형 AI에서의 새로운 형태, 그리고 원격 시대에서 조직을 보호하기 위해 사이버 보안 리더들이 무엇을 해야 하는지 탐구합니다.

Shadow IT의 진화

Shadow IT는 emerging technology와 함께 적응하는 변신하는 적입니다. 초기 years에는 회사 제한을 우회하기 위해 개인 이메일 계정이나 리무버블 드라이브를 사용하는 고립된 사례로 나타났습니다. 클라우드 컴퓨팅, 특히 소프트웨어 as a 서비스(SaaS)의 등장은 shadow IT를 주류로 가져왔습니다. 수많은 애플리케이션이 쉽게 이용 가능해지면서, 팀 구성원들은 IT 부서에 상담하지 않고 자주 설치하고 사용합니다.

팬데믹 동안 원격 근무의 확산은 shadow IT 문제를 악화시켰습니다. 원격 사용자는 집의 편안함에서 회사 정책을 우회하는 것이 더 편리하고 유혹적임을 발견했습니다. 연구에 따르면, 원격 근무 붐으로 인해 shadow IT 사용이 거의 3분의 2 증가했습니다.

새로운 위협은 생성형 AI입니다

생성형 AI의 시대에 shadow IT 과제에는 새로운 차원이 있습니다. 직원들은 ChatGPT, 주요 생성형 AI 도구의 힘과 작업을 열정적으로 실험하고 있습니다. 그러나 이러한 도구를 채택하는 것은 종종 IT 승인 절차를 무시하여 보안 취약점으로 이어집니다. 놀랍게도 연구에 따르면 ChatGPT를 사용하는 근로자 10명 중 7명은 이를 관리자에게 보고하지 않으며, 이는 특히 민감한 데이터가 이러한 서드파티 서비스를 통해 유출될 때 기업 데이터 보안에 상당한 위험을 초래합니다.

사이버 보안 리더들이 지금 무엇을 해야 하는지

좋은 소식은 사이버 보안 리더들이 shadow IT에 대해 방어할 수 있고, 실제로 그래야 한다는 것입니다. 첫 번째 단계는 기업 네트워크에 대한 가시성을 되찾는 것입니다. 이를 위해서는 이상 징후 활동을 모니터링하고, 소프트웨어 다운로드 및 설치를 추적하며, 데이터 및 워크로드 마이그레이션을 조사해야 합니다.

가시성이 회복되면, IT 부서는 예방 조치를 취할 수 있습니다. 여기에는 보안 경보 설정과 특정 애플리케이션 및 웹사이트 차단이 포함됩니다. 예를 들어, ChatGPT와 같은 알려진 엔티티를 효과적으로 타겟팅할 수 있는 간단하지만 강력한 조치를 취할 수 있습니다.

그러나 끊임없이 진화하는 디지털 환경에서 새로운 웹사이트와 애플리케이션이 계속 등장합니다. 따라서 이러한 엔티티를 차단하는 것만으로는 불충분할 수 있습니다. 이 취약점을 해결하기 위해, 데이터가 전송 중에 보호되도록 데이터 보호 도구를 배포해야 하며, 민감한 정보가 무단 접근이나 노출로부터 보호되도록 보장해야 합니다.

또한, 승인되지 않은 장치나 애플리케이션으로의 데이터 전송을 방지하는 엄격한 제한을 시행하면 전체 보안 포지션이 강화됩니다.

직원들은 불복종할 것입니다

기술적 솔루션이 중요하지만, 인간 요소는 shadow IT의 지속성에 있어 중요한 요인입니다. 직원들은 종종 효율성과 향상된 생산성을 추구하기 위해 승인되지 않은 도구를 사용합니다. 그들은 결과가 수단을 정당화하지 않는다는 것을 이해하는 것이 중요합니다. 사이버 보안 리더들은 보안 인식 문화를 육성해야 하며, 직원들을 첫 번째 방어선으로 대해야 합니다.

이 문제를 효과적으로 해결하기 위해 리더들은 직원들이 승인되지 않은 도구로 향하는 이유를 이해하고 안전한 대안을 모색해야 합니다. 대화식 교육 세션을 통해 보안 프로토콜과 직원의 요구 사항 간의 격차를 해소하는 것이 필수적입니다.

직원을 적대시하는 태도는 문제를 악화시킬 뿐입니다. 대신 다른 부서와 협력하여 그들의 소프트웨어 요구 사항을 이해하고 승인된 솔루션을 맞춤화함으로써 강제보다는 파트너십의 느낌을 고취시킵니다.

적절한 균형 잡기

오늘날의 비즈니스 환경에서 기업은 기술적 방어와 인간적 이해 사이의 올바른 균형을 찾아야 합니다. ChatGPT와 같은 새로운 도구의 매력이 그 어느 때보다 강하게 작용하는 상황에서, 쉐도우 IT의 유혹을 억제하기 위해 보안 의식 전략을 육성하는 것이 가장 중요합니다.

쉐도우 IT의 지속적인 위협은 사이버 보안 리더들에게 계속적인 도전을 안겨주고 있습니다. 그러나 가시성을 회복하고, 예방적 보안 조치를 구현하며, 보안 인식 문화를 조성함으로써 조직은 쉐도우 IT와 관련된 위험을 효과적으로 완화할 수 있습니다. 끊임없이 변화하는 디지털 세계에서 쉐도우 IT와의 싸움은 계속되며, 민감한 데이터를 보호하고 비즈니스 운영을 유지하기 위해 예방적 사이버 보안 조치가 필수적입니다.