기업 보안에 관해서는, 목표는 위험을 차단하는 것이 아니라 비즈니스가 계속 움직일 때 위험이 이해되고 흡수되고 감소되는 방법을 형성하는 것입니다. 복잡한 기업에서는 기회를 제거하지 않고 위험을 제거할 수 없습니다. 이 모델에서 보안은 진전을 반사하는 대신 정보화 된 의사 결정의 메커니즘이됩니다. “비즈니스는 이것을 수행하는 방법을 파악할 것이며, 당신은 그것을 가능하게 할 수 있습니다.”라고 Brinks Home의 부사장 및 정보 보안 책임자 인 Mike Coogan은 말합니다. 보안이 차단을 멈추고 활성화하기 시작하면 복잡한 IT 환경을 선도하는 데 20년이 넘는 기간 동안, 쿠건은 보안 리더십이 전략적이고 인간 중심이어야 한다는 것을 배웠으며, 2013년 대규모 클라우드 마이그레이션에 대한 그의 생각에서 중요한 변화를 추적했습니다. 처음에는 Amazon Web Services (AWS)를 단순히 다른 데이터 센터처럼 접근했습니다. “나는 방화벽을 구축하는 방법을 알고 있습니다. 그러나 개발 팀이 마이크로 서비스와 빠른 공급을 받아들이면서 Coogan은 어려운 진실을 인식했습니다.Fortune 200 규모에도 불구하고 사설 기업은 하이퍼 스케일 공급자의 보안 투자와 일치 할 수 없습니다. "나는 결코 예산, 즉 사람들과 기술과 프로세스를 얻지 못할 것입니다. 저항하는 대신, 그는 보안의 역할을 재설정했습니다.이 문제는 클라우드 공급자의 기능을 활용하고, 그들의 보증을 검증하고, 계약과 제어를 내부 위험 관용과 일치시키는 방법이었습니다.그 변화는 보안이 장애에서 허용으로 이동한 순간을 표시했습니다. Enterprise Fragility의 진정한 원인 속도와 보안이 함께 존재할 수 있다면, 왜 많은 기업들이 어려움을 겪고 있습니까?Coogan은 그것이 인센티브에 불과하다고 말합니다. „인센티브는 아마도 기업 규모에서 가장 빠르게 취약성을 창출합니다.“그는 말합니다. 보존성, 복구성 및 보안은 종종 두 번째 속성으로 간주됩니다. 배송에 대한 압력은 두 번째 및 세 번째 계층의 사고를 억제 할 수 있습니다. “모든 비 기능적 요구 사항이 도로 옆에서 떨어지기 시작하면 취약성이 나타납니다.” 쿠건은 자극을 규율 IT 관행과 일치시키는 것이라고 주장합니다. 조직이 건축 및 운영 관점에서 올바른 일을 한 팀을 보상하면 탄력성이 따릅니다. Guardrails를 사용하여 Fast Lane 디자인 응답은 더 무거운 검토주기 또는 반응성 스캔이 아니라 명확성입니다. 개발자는 보안 및 인프라 검토없이 코드를 밀어 넣을 수 없습니다. 확립 된 패턴을 따르면 빠르게 움직여야합니다. Coogan은 이러한 패턴을 보안 아키텍처 경비로 묘사합니다. 팀이 알려진 디자인을 구현하면 "그 과정을 통과해야합니다." 개발 후 코드 스캔은 발견의 긴 목록을 생성하는 종종 양측을 좌절. “아무도 코드 결함이 가득한 책을 전달하고 싶지 않습니다. 이는 모두에게 좌절감이 있습니다.”고 Coogan은 말합니다. 개발자는 발견을 무시하거나 관리자는 단순히 동력을 유지하기 위해 위험을 감수 할 수 있습니다. 규정 준수 프레임 워크는 너무 많은 옵션을 제공할 때도 드래그를 만들 수 있습니다. 100가지의 가능한 해석을 가진 광범위한 표준 대신 쿠건은 규정 지침을 선호합니다.Clear identity models, defined access provisioning, and consistent architectural choices reduce ambiguity and accelerate delivery. AI, 보증 및 다음 리더십 분할 인공지능(AI)은 보안 운영을 재구성할 것입니다. “인공지능은 패턴을 이해하는 데 좋다”고 Coogan은 말합니다. 보안 운영 센터를 압도하는 거짓 긍정적 인 것의 만성적 인 홍수는 사건을 진짜 또는 거짓으로 분류하는 모델에 의해 분류 될 수 있습니다. 의심스러운 파일 전송이든 지나가는 동물에 의해 유발되는 움직임 경고이든, AI는 확률과 맥락을 제공 할 수 있습니다. 장기적으로 코건은 소프트웨어 공급망 보증이 기업 보안 리더의 결정적인 우선순위가 될 것이라고 주장합니다.기구는 도구를 개별적으로 인증하고, 각 시스템에 어떤 데이터가 포함될 수 있는지 결정하고, 보증 수준이 그들의 위험 관리 프레임워크와 일치하는지 검증해야 합니다. 이 작업은 복잡합니다. 계약 보호와 통제 범위에 따라 클라우드 공급자를 다르게 취급하는 것을 의미할 수 있습니다.FedRAMP와 같은 프레임 워크는 규모의 표준화와 예측 가능성의 힘을 보여줍니다.대부분의 기업에는 그 영향력이 부족하여 징계된 통제와 지속적인 통제 모니터링이 더욱 중요합니다. 속도, 혁신 및 보안의 균형을 잡는 것은 더 나은 통합에 관한 것입니다.보안을 운영 체제로 취급하고 인센티브를 탄력성과 일치시키고 보증에 투자하는 기업은 취약하지 않고도 빠르게 움직일 수 있습니다. “비즈니스는 자신의 성공의 조건을 지시할 것입니다. Mike Coogan에 대한 리뷰 보기 더 많은 통찰력을 위해 링크 링크 
 
 이 이야기는 HackerNoon의 비즈니스 블로그 프로그램에 의해 Jon Stojan에 의해 출시 된 것으로 배포되었습니다. 이 이야기는 HackerNoon의 비즈니스 블로그 프로그램에 의해 Jon Stojan에 의해 출시 된 것으로 배포되었습니다.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

이 오디오는 이야기의 원래 언어로 제작되었습니다!

Mike Coogan : 기업 수준에서 속도, 혁신 및 보안을 균형 잡는 방법

About Author

코멘트

태그 걸기

이 기사는 다음에서 발표되었습니다.

Related Stories

포럼에서 피드까지: 소셜 미디어 알고리즘이 디지털 상호작용을 형성하는 방식

디지털 유목민 들어보기: 태국의 새로운 DTV 비자에 대해 알아야 할 사항

AI의 힘을 발휘하세요. 최첨단 기술의 체계적 검토: 개요 및 소개

AI/ML 데이터레이크용 참조 아키텍처 구축을 위한 설계자 가이드

포럼에서 피드까지: 소셜 미디어 알고리즘이 디지털 상호작용을 형성하는 방식

디지털 유목민 들어보기: 태국의 새로운 DTV 비자에 대해 알아야 할 사항

AI의 힘을 발휘하세요. 최첨단 기술의 체계적 검토: 개요 및 소개

AI/ML 데이터레이크용 참조 아키텍처 구축을 위한 설계자 가이드

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps