메인 컨텐츠로 가기

기업 사이버 위기 대비 현황 보고서

헬스케어-ISAC 커뮤니티 챔피언인 셈페리스(Semperis)가 작성한 '기업 사이버 위기 대비 현황' 백서.

전 세계 기업들이 사이버 위협에 대응하기 위해 어떻게 준비하고, 또 어떻게 어려움을 겪는지 살펴봅니다.

개요

사이버 보안 대비에 대한 주장이 널리 퍼져 있음에도 불구하고, 광범위한 비즈니스 영향은 대부분의 조직이 결정적인 순간에 제대로 대비하고 있지 않음을 보여줍니다. 미국, 영국, 유럽 및 아시아 태평양 지역의 1,000개 조직을 대상으로 한 이번 글로벌 연구는 사이버 위기 대응에 있어 인식된 대비 태세와 실제 성과 사이에 큰 격차가 있음을 드러냅니다. 연구 결과에 따르면 사이버 사고 대응 계획은 실행되고 정기적으로 테스트되고 있지만, 전체적인 관점에서 이루어지지는 않고 있습니다. 실제 위기 상황에서 너무 많은 팀들이 각자 고립된 채 운영되고 있습니다.

  • 90%가 효과적인 사이버 대응을 가로막는 심각한 장애물에 직면하고 있습니다.
  • 실제 위기 상황에 일반적으로 관여하는 모든 팀을 포함하는 모의 훈련을 실시하는 곳은 50% 미만입니다.
  • 계획과 연습을 거쳤음에도 불구하고, 응답자의 71%는 지난 1년 동안 핵심 사업 기능을 마비시킨 심각한 사이버 공격을 최소 한 번 이상 경험했으며, 36%는 여러 차례 피해를 입었습니다.

대부분의 조직은 사이버 위기에 대비되어 있다고 생각하지만, 반복되는 사업 중단 사태는 그렇지 않다는 것을 보여줍니다. 단순히 인력을 늘리는 것만으로는 해결책이 될 수 없습니다. 조직의 회복력을 강화하려면 팀 간 소통과 협업의 격차를 해소해야 합니다.