Cloudflare의 theNet

미래 보호: 사이버 보안 준비 태세 보고서

6장: 인력 부족

많은 조직에서 사이버 보안 인력 부족으로 인해 증가하는 위협에 대비하고 방어하는 능력에 상당한 영향이 미치고 있습니다. 최근의 설문조사에서 응답자의 60%가 인력 부족이 보안 준비 태세를 달성하려면 해결해야 할 핵심 문제라고 답했습니다.

사이버 보안 전문가에 대한 수요는 공급을 크게 앞지르고 있습니다. ISC2에서 2022년 실시한 설문조사에 따르면 전 세계적으로 사이버 보안 전문가가 약 340만 명 부족하다고 합니다. 왜 그렇게 많은 인력이 부족할까요? 사이버 보안 위협의 수와 다양성이 증가하는 것이 핵심적인 역할을 합니다. 조직에서는 보안 동향을 파악하고, 위협에 대응하기 위한 올바른 솔루션을 구현한 다음, 이러한 솔루션을 관리하기 위해 더 많은 사람을 필요로 합니다.

흥미롭게도 조직에서 구현하는 보안 솔루션의 수는 인력 부족이 보고되는지 여부에 큰 영향을 미치지 않는 것 같습니다. 보안 솔루션을 더 많이 보유한 기업은 기술 인력 부족으로 인한 피해를 약간 더 심하게 받을 뿐입니다. 연구에 따르면 15개 이상의 사이버 보안 솔루션을 보유한 조직의 65%에서 인력 부족을 경험할 가능성이 높습니다. 한편 솔루션을 15개 미만으로 보유한 조직의 60%에서는 인력 부족도 보고했습니다. 다시 말해, 조직에서는 아무리 많은 솔루션을 보유해도 인력 부족을 느낍니다.

그러나 조직에서 채택하는 솔루션 유형에 따라 자격 있는 팀원을 찾는 데 영향이 미칠 수 있습니다. 보안 팀에서 더욱 전문화된 도구를 구현하면서, 이러한 도구를 관리할 전문 기술을 갖춘 직원을 찾는 경우가 점점 더 많아지고 있습니다. 예를 들어, 보안 팀에서는 여러 클라우드 공급자의 도구를 배포할 수 있습니다. 이러한 도구들은 몇 가지 공통점을 공유하더라도, 각각 고유한 인터페이스와 워크플로우가 있을 수 있습니다. 팀에서는 적절한 기술과 경험을 가진 직원을 찾으려고 하는 경우가 많습니다.

전반적인 인력 부족을 고려할 때, 많은 조직에서는 정확히 적절한 기술과 경험을 가진 사람을 고용하는 데 주로 초점을 맞추는 대신 신입 사원과 기존 인력을 교육하는 것이 도움이 될 것입니다. 교육 프로그램을 구축하는 것도 장기적으로 민첩성을 향상하는 데 도움이 될 수 있습니다. 위협이 진화함에 따라 보안팀에서는 기존 인력이 최신 기술과 전략을 빠르게 습득할 수 있는 관행을 마련해야 합니다.

인력 부족은 심각한 영향을 미칠 수 있으므로 인력 부족을 해결하는 것은 매우 중요합니다. 인력이 부족한 조직 중 54%는 지난 12개월 동안 10건 이상의 보안 사고를 경험했습니다. 물론 전체적으로 보안 사고율이 높은 환경에서 인력을 늘리는 것이 만능 해결책은 아닙니다. 인력이 충분한 조직 중 47%는 지난 1년 동안 10건 이상의 보안 사고를 경험했습니다.

대부분의 조직에서는 숙련되고 경험이 풍부한 사이버 보안 전문가의 공급에 영향을 미칠 여력이 없습니다. 그리고 예산이 항상 우려 대상이므로 다른 기업으로부터 전문가를 빼올 수 있는 기업은 거의 없습니다.

그러나 조직에서는 인력 부족의 영향이 최소화되도록 보안 및 보안 운영에 대한 접근 방식을 수정할 능력이 있습니다. 교육에 더 집중하면 특정 기술을 보유한 인력을 찾아야 할 필요성이 줄어들 수 있습니다. 또한 조직의 보안 문화를 강화하면 인력을 더 채용해야 한다는 압박이 다소 완화될 수 있습니다.

보안에 대해 보다 총체적인 접근 방식을 채택하는 것도 중요합니다. 수많은 포인트 솔루션 대신 단일 통합 플랫폼을 구현함으로써 보안팀에서는 인력에 부담을 주지 않고도 IT 환경에 대한 제어 능력과 가시성을 높일 수 있습니다.

이 글은 오늘날의 기술 의사 결정자에 영향을 주는 최신 동향 및 주제에 대한 시리즈 중 일부입니다.



핵심 사항

이 글을 읽고 나면 다음을 이해할 수 있습니다.

  • 4,000여 명의 사이버 보안 전문가가 참여한 설문조사 결과

  • 보안 사고, 준비 태세, 결과에 대한 새로운 조사 결과

  • 조직의 미래를 보호하고 더 나은 성과를 달성하기 위한 CISO의 고려 사항


관련 자료


가장 인기있는 인터넷 인사이트에 대한 월간 요약을 받아보세요!