기술에 대한 신뢰를 높이는 글로벌 전문 협회인 ISACA가 새로 발표한 2024년 사이버 보안 현황 조사 보고서에 따르면 인도의 사이버 보안 전문가 중 63%는 현재 자신의 역할이 5년 전보다 더 스트레스를 받는다고 답했습니다.
Adobe가 후원하는 이 연례 연구에서는 사이버 보안 인력 및 위협 환경과 관련된 주제에 대해 전 세계 1,800명이 넘는 사이버 보안 전문가의 피드백을 소개합니다. 122명의 인도 사이버 보안 전문가가 수집한 데이터에 따르면 스트레스가 증가하는 가장 큰 이유는 다음과 같습니다.
-점점 복잡해지는 위협 환경(87%)
– 직원 교육이 부족함(54%)
-채용/유지 문제 악화(53%)
-사이버 보안 위험의 우선순위가 부족합니다(44%).
-저예산(40%)
사이버 보안 공격 증가
도전적인 위협에 대한 이러한 정서에 따라 인도 응답자의 29%는 자신의 조직이 사이버 보안 공격을 증가시키고 있다고 답했습니다. 이러한 상위 공격 유형에는 사회 공학(16%), 맬웨어(12%), 서비스 거부(11%) 및 제로 데이 공격(11%)이 포함됩니다.
또한 인도 응답자의 4분의 1 이상(28%)이 내년에 자신의 조직이 사이버 공격을 받을 것으로 예상했으며, 절반 이상(57%)은 팀의 탐지 및 공격 능력에 대해 높은 수준의 확신을 갖고 있었습니다. 사이버 위협에 대응합니다.
Adobe 사이버 운영 담당 부사장인 Mike Mellor는 “사람의 실수가 데이터 유출의 주요 요인으로 남아 있기 때문에 피싱과 같은 소셜 엔지니어링 공격에 대한 조직의 우려가 커지고 있습니다.”라고 말했습니다. “이러한 공격의 빈도와 정교함이 증가함에 따라 조직에서는 방어를 강화하기 위해 보안 인증 방법을 채택하는 것이 필수적입니다. Adobe는 피싱 방지 인증으로 보호되는 제로 트러스트 네트워크와 같은 강력한 제어 기능과 함께 피싱 방지 교육을 통해 모든 직원에게 심층적인 보안 문화를 조성하는 것이 모든 조직을 보호하는 데 필수적이라고 믿습니다.”
자원 문제
점점 더 어려워지는 위협 환경에도 불구하고 설문 조사에 따르면 사이버 보안 예산과 직원 배치가 보조를 맞추지 못하고 있는 것으로 나타났습니다. 거의 절반(47%)이 사이버 예산의 자금이 부족하다고 답했으며, 49%는 내년에 예산이 증가할 것으로 예상했습니다.
채용 측면에서 인도 기반 조직의 46%는 사이버 보안 팀의 인력이 부족하다고 밝혔으며 인도 응답자는 다음과 같이 밝혔습니다.
-30%의 조직에는 공석이 없습니다.
-조직의 48%가 신입사원 수준의 사이버 보안 직위에 공석을 두고 있습니다.
-24%는 초급 직위에 공석이 있습니다.
Versatilist Consulting India Pvt Ltd의 이사이자 ISACA 인도 대사인 RV Raghu는 “사이버 보안 위협에 대한 인식이 높아졌음에도 불구하고 인도와 전 세계의 많은 조직은 여전히 사이버 보안 예산에 자금을 조달하지 못하고 있습니다.”라고 말했습니다. “인도 사이버 보안 전문가의 87%가 복잡한 위협 환경을 가장 큰 스트레스 요인으로 식별하고 40%는 예산 부족을 지적하므로 인도의 조직이 사이버 보안 팀을 지원하기 위해 더 많은 조치를 취해야 한다는 것은 분명합니다. 오늘날 우리가 직면하고 있는 공격의 복잡성 증가와 채용 문제가 결합되어 사이버 보안 팀에 많은 압박을 가하고 있습니다. “이제 조직이 접근 방식을 재고하고 더 나은 리소스 할당, 향상된 교육 및 지원 시스템에 집중하여 미래의 위협을 견딜 수 있는 탄력적인 사이버 보안 팀을 구축해야 할 때입니다.”
기술 및 유지 추세
공개 역할에 적합한 자격을 갖춘 후보자를 찾는 인도의 고용주는 사전 실무 경험(84%)과 보유 자격증(51%)을 우선시합니다. 인도의 응답자들은 사이버 보안 전문가에게 나타나는 주요 기술 격차가 클라우드 컴퓨팅(48%)과 보안 제어 구현(40%)이라고 밝혔습니다.
인도 설문 조사 응답자의 절반 이상(66%)이 자격을 갖춘 사이버 후보자를 유지하는 데 어려움을 겪고 있다고 답한 주요 이유는 제한된 승진 및 개발 기회(49%), 열악한 재정적 인센티브(42%), 높은 업무 스트레스 등이었습니다. 수준(39%), 관리 지원 부족(39%), 제한된 원격 근무 가능성(39%) 등으로 나타났습니다.
“고용주들은 디지털 방어자들이 직면하고 있는 직업적 스트레스에 집중해야 합니다. 이는 고용주가 직원의 피로와 인력 감소가 발생하기 전에 직원을 지원할 수 있는 방법을 모색할 수 있는 기회입니다.”라고 ISACA 전문 실무 및 혁신 담당 이사인 Jon Brandt는 말합니다. “직원들은 자신이 가치 있다고 느끼기를 원합니다. 리더십 격언처럼 직원을 돌보면 그들이 당신을 돌볼 것입니다.”
