크라우드스트라이크 다운으로 공급업체 이탈과 보안 재평가 촉발
최근 크라우드스트라이크의 사이버 보안 다운으로 인해 회사와 고객에게 큰 결과가 발생했습니다. 독일 연방정보보안청(BSI)은 영향을 받은 조직의 10%가 보안 공급업체를 바꾸기로 결정했다고 보고했습니다. 이는 크라우드스트라이크에서 상당한 이탈이 있음을 나타냅니다. 특히 40%는 이미 대체 보안 솔루션으로 전환했고, 남은 20%는 사건 이후 공급업체 선택 기준을 재평가할 계획입니다.
이 다운은 7월에 발생했으며, 약 850만 개의 윈도우 장치가 영향을 받아 영향을 받은 사용자 중 거의 절반이 제3의 해결책에 의존하게 되었고 최대 10시간의 가동 중지 시간을 경험했습니다. 이로 인해 사건 대응 정책이 재평가되었고, 3분의 2의 회사가 이를 강화하거나 계획하고 있습니다.
BSI의 클라우디아 플래트너 회장은 사이버 보안 사건의 불가피성을 강조하며 조직의 회복력을 강화하기 위한 사전 조치의 중요성을 강조했습니다. 흥미롭게도, 상당수의 영향을 받은 단체가 크라우드스트라이크의 직접적인 커뮤니케이션이 아닌 소셜 미디어를 통해 다운을 알게 되었습니다.
주요 사항
- 크라우드스트라이크의 7월 다운으로 영향을 받은 10%의 조직이 새로운 보안 공급업체로 전환하고 있습니다.
- 이들 조직의 40%는 이미 전환을 완료했습니다.
- 20%의 회사가 사건에 대응하여 공급업체 선택 기준을 재평가하고 있습니다.
- 영향을 받은 사용자 중 48%가 최대 10시간의 가동 중지 시간을 겪었습니다.
- 3분의 2의 회사가 사건 대응 전략을 강화하고 있습니다.
분석
크라우드스트라이크의 다운으로 인한 결과는 개별 사이버 보안 공급업체에 대한 과도한 의존의 위험성을 일깨워주는 경고의 교훈입니다. 이는 크라우드스트라이크에서 눈에 띄는 이탈을 촉발하였고, 회사의 수익과 평판에 상당한 영향을 미칠 수 있는 변화입니다. 또한, 이번 사건은 조직 내 사건 대응 능력을 강화해야 한다는 필요성을 강조했으며, 이는 영향을 받은 3분의 2의 단체에서 나타나는 행동으로 잘 드러납니다.
즉각적인 후속 조치는 크라우드스트라이크에서의 이탈을 가속화시키고 있으며, 견고한 보안 솔루션의 수요를 증가시키고 있습니다. 장기적으로는 사이버 보안 공급업체를 선택하는 기준의 변화를 이끌어낼 수 있으며, 신뢰성과 커뮤니케이션에 더욱 중점을 두게 될 것입니다. 이러한 변화는 마이크로소프트 같은 경쟁자에게 기회를 제공할 수 있지만, 크라우드스트라이크에게는 도전이 될 것입니다.
알고 계셨나요?
- 크라우드스트라이크: 크라우드스트라이크는 사이버 보안 분야의 저명한 기업으로, 실시간으로 사이버 위협에 대응하기 위해 AI와 머신 러닝을 활용한 클라우드 기반 솔루션을 제공합니다. 최근의 다운은 조직과 그들의 사이버 보안 공급업체 간의 복잡한 상호 의존성을 부각시키며, 이러한 서비스가 실패할 경우의 상당한 결과를 피력하고 있습니다.
- 독일 연방정보보안청(BSI): BSI는 독일의 디지털 인프라를 보호하는 중요한 역할을 하며, 공공 및 민간 단체를 지원하고 조언하는 서비스를 제공합니다. 크라우드스트라이크 사건에 대한 BSI의 개입은 해당 나라에서 사이버 보안 사건에 대해 철저한 검토가 이뤄진다는 점을 강조합니다.
- 공급업체 선택 기준: 이러한 기준은 조직이 사이버 보안 공급업체를 평가하고 선택하는 데 사용하는 기준으로, 평판, 보안 강도, 지원 능력, 준수 여부 등의 요소를 포함합니다. 크라우드스트라이크 다운 이후 20%의 회사가 이러한 기준을 수정하는 것은 회복력 및 사건 대응 능력에 대한 우선순위의 변화를 반영합니다.