새로운 조사에 따르면 패치가 존재함에도 불구하고 사이버 공격으로부터 자신을 보호하지 못하는 기업들

미국 내 16개 산업 분야의 IT 및 IT 사이버 보안 실무자 564명을 대상으로 설문조사를 실시했습니다.

캘리포니아주 팔로알토-(비즈니스리포트)-응답자의 55%가 사용 가능한 패치를 적용하지 않아 사이버 보안 사고가 발생했다고 답한 것으로 나타나 광범위한 사이버 공격으로 인한 기업의 부담을 보여주는 TuxCare가 오늘 발표한 보고서에 따르면 사이버 보안 취약점을 패치하는 데 시간이 오래 걸리는 것으로 나타났습니다. IT 및 IT 사이버 보안 분야 응답자의 데이터에 따르면 기업은 이미 솔루션이 존재하더라도 사이버 보안 취약점을 패치하는 데 너무 오랜 시간이 걸리는 것으로 나타났습니다.

주요 내용

• 패치는 조직이 랜섬웨어 및 기타 사이버 공격으로부터 자신을 보호하기 위해 취할 수 있는 가장 중요한 단계 중 하나입니다.
• 취약점 패치는 Kernel에만 국한되는 것이 아니라 라이브러리, 가상화, 데이터베이스 백엔드 등 다른 시스템으로 확장해야 합니다.
• 자동화를 통해 패치 적용의 수고로움을 덜어줍니다.

포네몬 인스티튜트의 회장 겸 설립자인 래리 포네몬 박사는 "턱스케어와의 연구를 통해 조직이 위협 및 취약성 모니터링 시스템, 패치 적용, 결과 문서화 및 보고에 연평균 350만 달러와 매주 1,075시간을 지출함에도 불구하고 취약성을 적시에 패치하는 데 어려움을 겪고 있는 문제를 발견했습니다."라고 말했습니다. "이 문제를 해결하기 위해 CIO와 IT 사이버 보안 리더는 다른 경영진 및 이사회 구성원과 협력하여 사이버 보안 팀이 취약점을 탐지하고 위협을 예방하며 적시에 취약점을 패치할 수 있는 리소스와 전문 지식을 갖출 수 있도록 해야 합니다."

사이버 보안 사고의 55% 이상이 패치를 쉽게 구할 수 있을 때 발생했습니다. 조직에서 사이버 보안 취약점을 수정하는 데 너무 오랜 시간이 걸립니다. 응답자의 56%는 중요하거나 우선순위가 높은 사이버 보안 취약점을 수정하는 데 5주에서 1년이 걸린다고 답했습니다.

"데이터에 따르면 기업들이 취약점을 해결하는 데 너무 오랜 시간이 걸리는 것으로 나타났습니다. 이는 해결할 수 있는 문제입니다. 솔루션이 없어서가 아니라 향후 문제의 우선순위를 정하기 어렵기 때문입니다."라고 TuxCare의 CEO 겸 설립자인 이고르 셀레츠키(Igor Seletskiy)는 말합니다. "이러한 수치를 개선할 수 있는 한 가지 가능성은 라이브 패치입니다. 라이브 패치는 즉각적인 변화를 가져올 수 있는 기술 솔루션입니다. 재부팅이 필요 없고 패치 작업을 최대 60%까지 줄여줍니다. 더 중요한 것은 라이브 패치는 패치 주기를 크게 단축하여 위험 기간을 단축한다는 점입니다."

라이브 패치는 서버가 실행 중인 상태에서 Kernel, 공유 라이브러리, 데이터베이스와 같은 중요 구성 요소에 신중하게 준비되고 광범위하게 테스트된 패치를 배포하여 자동으로 업데이트하는 프로세스입니다. 시스템과 서비스를 재시작할 때까지 기다릴 필요가 없으므로 지연이나 다운타임 없이 패치를 적용할 수 있습니다.

이 보고서의 목표는 조직에서 Linux 제품군의 사이버 보안과 안정성을 어떻게 관리하고 있는지 파악하는 것이었습니다. 포네몬 연구소는 TuxCare의 후원을 받아 미국 내 16개 산업 분야의 IT 및 IT 사이버 보안 실무자 564명을 대상으로 설문조사를 실시했습니다. 결과는 2022년 2월에 발표되었습니다.

보고서 전문을 다운로드하려면 여기를 클릭하세요.