일류 기업들은 보안에 대한 투자와 컴플라이언스 컨트롤이 비즈니스를 위한 그들의 목표를 직접적으로 지원할 수 있도록 사전조치를 취하고 있다.

Aberdeen 연구소는 보안감시와 위험관리 분야에서 나타나는 능력들을 조사한 결과 일류 업체들은 보안에 대한 투자와 컴플라이언스 컨트롤이 비즈니스를 위한 그들의 목표를 직접적으로 지원할 수 있도록 사전조치를 취하고 있다는 것을 알아냈다.

물리적 보안과 IT 보안을 통합하는 회사차원의 전략은 보안위험을 최소화하는데 매우 중요한 요소이다. 일류 기업들은 IT 보안과 물리적 보안에 대한 통합된 접근과 함께 우수한 보안감시능력과 위험관리 노하우를 결합함으로써 남다른 이익을 내며 세계경제에서 두각을 나타내고 있다. 최적화된 IT 인프라뿐만 아니라 디지털 자산, 물리적 자산 및 인적 자산에 대한 보다 양질의 보호를 통해 두드러진 성과를 내고 있는 것이다.

통합시 이익

1. 조사된 최상위 회사의 83%는 전년도와 비교해 실제 물리적 보안사고의 수가 줄어들었다 : 40%는 이러한 사고에 대응하는 평균시간이 줄어들었다.

2. 조사된 최상위 회사의 48%는 전년도와 비교해 실제 논리적 보안사고의 수가 줄어들었다 : 31%는 이들 사고에 대응하는 평균시간이 줄어들었다.

3. 조사된 최상위 회사의 55%는 전년도와 비교해 불이행(예를 들면 회계감사 실패) 사고의 수가 줄어들었다 : 59%는 이러한 사고에 대응하는 평균시간이 줄었다.

4. 카드를 사용하는 최상위 회사들 중에서 14%가 새 직원에게 자격증명서를 발급하는 평균 시간이 줄었다. 18%는 근무기한이 다한 직원에 대한 자격증명서를 철회한 평균시간이 줄었다.  

5. 최상위 회사들은 지난 12개월 동안 다른 응답자들과 비교해 16개의 요인에서 IT 및 물리적 보안과 관련한 사람의 실수가 줄었다.

카드 안에 논리적·물리적인 보안 통합이 있는가? “그렇다. 말 그대로 일부의 경우들에서는 그렇다. 그러나 보안 위험에 대한 전략적이고 전체적인 관점을 바탕으로 한다면 컨버전스 프로젝트는 보다 우수한 보안, 지속적인 유연성, 보다 빠른 응답시간, 저비용과 협력개선 효과라는 가시적인 사업이득에 의해 탄력을 받을 것이다”라고 Aberdeen 그룹의 부사장이며 연구이사인 Derek E. Brink 씨는 말했다. 

논리적 보안과 물리적 보안 모두 동일한 물리적 장치에 연결된다고 해도 이 두 가지는 관리 차원에서 연관성을 가져야 한다. 이러한 기술 분야에 가장 효과적인 가교 역할을 제공하는 솔루션이 배치되어 효과적인 논리적·물리적 융합 기회를 이끌게 될 것이다.

<글 : SecurityWorld International(swied@infothe.com) >

[월간 씨큐리티 월드 통권 제143호 (info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무전재-재배포금지>