한 기업이 200개의 국제적인 대기업들을 대상으로 연구를 실시한 결과, 정보보안을 성공적으로 하는 조직들에서 공통점이 발견됐습니다. 그 특징은 이렇습니다.

첫 번째, 첩보의 더 적극적인 활용
보다 더 성공적인 조직들은 그렇지 않은 조직에 비해 기계가 읽을 수 있는 위협 첩보에 대한 투자가 네 배 가량 많습니다.

두 번째, 네트워크, 보안, 앱 팀의 유기적인 협조
위의 세 부서 혹은 보안과 관련이 있는 여러 부서들의 긴밀한 협업이 이루어지고 있습니다.

세 번째, DNS/DHCP 데이터의 활용
DNS/DHCP 데이터를 활용해 새로운 기기들을 발견해 내고, DNS 로그를 보안을 위해 활용하는 예는 성공적인 기업이 세 배 높았습니다.

네 번째, 기본 업무의 자동화
단순 반복적인 업무에서 직원들을 해방시키면 시킬수록 보안이 더 강력해진다는 결과가 나왔습니다. 단순 업무를 자동화로 처리하는 기업들이 대부분 보안에 성공적이었다고 하네요.

다섯 번째, 보안 인원에 투자
뻔해 보일 수 있지만 사실입니다. 특히 사고 대응 팀을 따로 꾸리고 운영하는 기업은 ‘성공적인 기업’들 중 58%나 되었습니다.
[유수현 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>