클라우드 시대의 사이버 보안 과제 디코딩
Ponemon Institute의 2023년 내부자 위험 비용: 글로벌 연구에 따르면, 이 연구에 참여한 조직에서 경험한 내부자 보안 사고의 55%는 직원의 과실로 인한 것이었으며 이러한 사고를 해결하는 데 드는 연평균 비용은 720만 달러였습니다. 이 보고서는 또한 조직이 이러한 사고를 봉쇄하고 해결하는 데 평균 86일이 걸린다고 강조합니다.
오늘날 그 어느 때보다 많은 직원이 재택근무를 함에 따라 내부자 위협은 계속 증가할 것입니다. IT 이해 관계자와 비즈니스 리더는 내부자 보안 위협을 완화하고, 민감한 기업 데이터를 보호하고, 사이버 보안 전략을 정책, 규정, 모범 사례, 표준 및 절차의 빠른 속도에 맞게 조정하는 방법을 고려해야 합니다. 바로 여기서 사이버 보안 벤치마킹이 도움이 될 수 있습니다.
사이버보안 벤치마킹이란?
사이버보안 벤치마킹은 조직의 사이버보안 역량이 절대적 측면과 경쟁적 측면 모두에서 디지털 성숙도 곡선의 어느 지점에 있는지 이해하는 데 도움이 되는 독립적인 관점을 제공하는 다각적인 절차입니다.
통찰력은 클라이언트의 사이버 보안 역량을 동종 업계 및 업계 최고 수준과 비교한 벤치마킹을 기반으로 합니다. 이를 통해 조직은 경쟁사와 비교하여 사이버 보안 환경의 격차가 있는 곳을 파악하여 IT 이니셔티브의 가치와 성과를 극대화하기 위해 시간, 노력 및 리소스를 어디에 투자해야 할지 알 수 있습니다.
사이버 보안 벤치마킹에 대한 Trianz의 접근 방식
당사의 사이버보안 벤치마킹 서비스는 150만 개 이상의 데이터 포인트와 기본 연구 및 추가 데이터 수집 기능을 통해 제공됩니다. 다양한 규모의 세그먼트, 산업 및 지리적 영역의 40,000개 이상의 기업에 걸친 비즈니스 리더에게 접근할 수 있으므로 사이버보안의 비용이나 성과를 개선할 수 있는 관련 질문을 해결하기 위한 새로운 관점을 빠르게 수집할 수 있습니다.
데이터 중심 접근 방식과 일련의 포괄적인 설문 조사를 활용하여 우리는 "디지털 엔터프라이즈 진화 모델" 또는 DEEM이라고 하는 다단계 모델을 수립합니다.
디지털 엔터프라이즈 진화 모델™ - 사이버 보안 역량
저작권 © 2022 Trianz
사이버 보안을 위한 DEEM을 통해 다음과 같은 측면에서 성과 벤치마크를 측정하고 실행할 수 있습니다.
규정 준수 및 감사
통제 및 증거 관리
ID 및 액세스 관리
인프라 지원
이상 탐지 및 관리
보안 지속 모니터링
사이버 보안 교육
위협 평가 및 대응
자체 방어 AI 및 ML 보안 시스템
보안 SDLC 및 보안DevOps
클라이언트가 당사의 사이버 보안 벤치마킹 서비스를 사용하는 방법
독특한 역량 개발
산업, 리더, 모범 사례 등을 기준으로 성숙도를 측정하기 위해 비즈니스 및 기술 데이터를 결합합니다.
기존 데이터 값 찾기
분석가와 데이터 과학자 팀이 수집한 수백만 개의 데이터 포인트를 활용하여 데이터 중심 접근 방식을 취하세요.
제품 및 서비스 포지셔닝 지원
새로운 아이디어나 개념을 출시할 때 편견을 없애 기업 전체의 지지를 얻으세요.
IT와 비즈니스 데이터를 결합하세요
SecOps 팀은 비즈니스 목표를 지원하고 지원 방향에 투자하기 위한 방법과 프로세스를 검증하고 정량화할 수 있습니다.
모범 사례 비교
2000개 이상의 IT 요소에서 모범 사례와의 차이를 파악합니다.
경쟁적 위치 식별
의견과 추측이 아닌 사실과 조사 결과에 기반한 구체적인 데이터로 사이버 보안 전략을 지원하세요.
디지털 챔피언의 강점 활용
디지털 챔피언들이 무엇에 투자하고 있는지 알아보고 실제로 변화를 만들어내는 요인을 알아보세요.
실행 가능한 통찰력을 통해 개선
우선순위를 정하고 실행에 옮겨 사이버보안 지출과 성과를 최적화할 수 있는 간단한 통찰력을 형성합니다.
사이버 보안 벤치마킹 방법론 및 일반 타임라인
사이버 보안 벤치마킹 서비스를 활용할 때, 고객은 포괄적인 설문 조사와 조직의 리더와의 인터뷰를 조합하여 진행합니다. 데이터는 저장소에 입력되고 산업 전반의 동료 회사 및 리더와 비교하여 분석됩니다. 비즈니스 또는 IT 기능의 경우, 우리는 프로세스를 완료하고 6~8주 내에 맞춤형 보고서를 제공할 수 있습니다.
Trianz의 사이버 보안 벤치마킹 서비스의 장점
Trianz에서, 저희 사이버보안 벤치마킹 전문가들은 경쟁 데이터를 사용하여 모범 사례나 과거에 효과가 있었던 것을 복제하는 것을 넘어섭니다. 벤치마킹에 대한 일반적인 접근 방식과 달리, 저희는 단순히 방어적인 자세를 취하는 것에 의존하지 않습니다. 저희는 목표 설정부터 시작하여 그 목표를 달성하기 위해 성과 지표를 마련합니다.
서비스 선택을 지원하기 위해 우리는 성과 격차를 측정하고, 개선이 필요한 영역을 나열하고, 귀하 조직의 고유한 상황에 따라 다양한 성과 기준을 강조하기 위한 심층 분석을 수행합니다.
사이버보안 벤치마킹에 대한 당사의 경쟁력 있는 접근 방식을 통해 더 나은 관행을 파악하여 고객이 단순히 업계 표준을 준수하는 데 그치지 않고 경쟁에서 앞서 나갈 수 있는 새롭고 혁신적인 방법을 찾을 수 있습니다.
