일반뉴스 IBM 시큐리티, “기업에서 사용하는 보안 툴, 너무 많으면 역효과”

[헬로티] IBM 시큐리티는 최근 포네몬 연구소(Ponemon Institute)를 통해 진행한 글로벌 기업 설문 조사 결과, 지난 5년간 기업의 사이버 공격에 대한 대비, 탐지 및 대응 능력은 향상되었으나, 공격 억제 능력은 오히려 13% 감소했다고 1일 발표했다. 또한 지나치게 많은 보안 툴의 사용과 주요 공격 유형에 대한 구체적인 실행 계획 부재가 기업 보안 대응 활동을 저해하는 것으로 나타났다고 덧붙였다. IBM 시큐리티는 "아직도 다수(74%)의 조직은 보안 대응 계획 자체가 없거나, 있어도 임시방편에 머무르거나 일관성 없이 적용되고 있는 상황이다."며 "보안 대응 계획의 부재는 보안 사고시 큰 경제적 피해를 야기할 수 있다. 실제로, 사고 대응팀을 두고 사고 대응 계획을 광범위하게 테스트하는 기업은 이를 하지 않는 기업에 비해 데이터 유출 시 평균 120만 달러 (한화 약 14억 4천만원) 더 적게 쓰는 것으로 확인되었다."고 전했다. 이번 연구 결과에 대해 IBM 시큐리티가 밝힌 주요 내용은 다음과 같다. · 지난 5년간 더 많은 기업에서 전사적 차원의 보안 대응 계획을 마련했다. 2015년에는 응답 기업 중 보안 대응 계획을 가진

• 김원정 기자
• 2020-07-01 10:02