수년간 신원 확인과 보안은 마치 같은 건물 안에서 서로 반대편에서 일하는 두 팀처럼 운영되어 왔습니다. 각 팀은 중요한 업무를 수행하지만, 같은 공간에서 함께 일하는 경우는 드물고, 퍼즐을 함께 완성하는 경우도 거의 없었습니다.
IAM 실무자들은 프로비저닝, 액세스 거버넌스, 라이프사이클 관리, 그리고 수십 년 동안 누적된 기술적 부채 해결을 주도합니다. Active Directory 의사결정. 보안 책임자는 위협 환경, 사고 대응, 위험 감수 수준, 그리고 이사회가 밤잠을 설치게 하는 요인들을 이해합니다.
하지만 불편한 진실은 다음과 같습니다. 귀사를 공격하는 위협 행위자들은 그러한 경계를 존중하지 않습니다. 그들은 신원 정보를 통해 수평적으로 이동합니다. 그들은 IAM이 구축한 것과 보안이 보호해야 할 것 사이의 간극을 악용합니다. 그리고, 비록 그럼에도 불구하고 조직의 91 % 신원 보안을 5대 핵심 과제로 분류하고 있지만, 두 분야는 여전히 필요한 방식으로 소통하지 않고 있습니다.
솔직한 대화를 나눌 시간입니다
바로 그런 이유로 로이 아커만과 제가 함께 시작하게 된 것입니다. 신원 해독 — 신원과 보안이 마침내 한자리에 모이는 유일한 팟캐스트.
벤더 홍보도, 유행어(傳記)도, 그럴듯하게 들리도록 치장한 말솜씨도 없습니다. 실무자, 리더, 연구원, 그리고 사이버 보안 생태계 구성원들이 현대 기업을 안전하게 지키는 데 실제로 필요한 것이 무엇인지, 그리고 기존 방식의 문제점은 무엇인지에 대해 진솔하게 이야기하는 자리입니다.
우리는 모든 대화에 두 가지 관점을 제시합니다. 저는 ~에서 왔습니다. 영국 최대 소매업체 중 한 곳에서 IAM 관련 경력을 쌓았습니다.로이 군대에서 수십 년 동안 복무했으며 보안 리더십. 우리는 하지 항상 동의합니다. 그건 요점. 이 두 분야 사이의 긴장감이야말로 가장 중요한 대화가 이루어져야 할 지점입니다.
우리는 여러분이 꼭 들어야 할 이야기로 시작했습니다.
첫 번째 에피소드를 위해, 저희는 세계에서 가장 존경받는 금융 기관 중 하나인 인터랙티브 브로커스의 사이버 보안 담당 부사장인 스리나라얀 아쇼크쿠마르 씨와 인터뷰를 진행했습니다.
주제: 신화, AI 기반 공격, 그리고 이미 진행 중인 보안 문제에 대한 논의.
스리는 어떤 것도 미화하지 않고 이렇게 말했습니다. "제 동료 중 한 명이 리눅스 커널 내부의 터미널에 Mythos 연결 기능을 넣어봤다고 하더군요. 시스템은 모든 패치가 적용되어 있었고 모든 보안 에이전트도 설치되어 있었습니다. 내부 및 외부의 모든 IP 주소를 입력했는데도 모델이 계속해서 시도하다가 결국 시스템을 뚫고 나갔습니다. CVE도 발견되지 않았습니다. 사실상 실제 취약점을 만들어 하이퍼바이저를 통해 시스템을 뚫고 나간 겁니다. 그러니 현실을 직시합시다. 이것이 우리가 직면한 위협입니다."
이것은 이론적인 미래의 위험이 아닙니다. 지금 실제로 일어나고 있는 일이며, 여러 조직들이 서로 연락하며 그 의미를 파악하려고 애쓰고 있습니다.
나의 테이크 : 미소스는 경고 신호탄이다.이는 업계가 앞으로 다가올 미래를 예고하는 신호입니다. 그리고 이에 대비하는 것은 보안팀이나 IAM만의 문제가 아니라, 둘 다의 책임입니다. 함께.
"정체성의 도개교"는 모든 곳에서 열려야 합니다.
제가 계속해서 깨닫게 되는 것 중 하나는 바로 이것입니다. 신원 정보는 인공지능 기반 공격에 신속하게 대응할 수 있는 최후의 방어선이라는 것입니다.
저는 그것을 도개교에 비유합니다. 위기 상황에서는 다리를 완전히 올릴 수도 있고, 상황에 따라 부분적으로만 올릴 수도 있죠. 하지만 지금 대부분의 조직은 필요한 모든 곳에 도개교를 갖추고 있지 않습니다. 설령 도개교가 있다 하더라도, 여전히 사람이 개입해서 결정을 내려야 하는 상황이죠.
정체성 문제에서 가장 시급한 과제는 인간이 결정을 내리기 전에 중요한 모든 곳에서 그 도개교가 자동으로 올라가는 지점에 도달하는 것입니다.
신화는 그러한 절박함을 부인할 수 없게 만든다.
시청하고 구독하세요-새 에피소드는 2주마다 공개됩니다.
Identity Decoded 팟캐스트의 모든 대화에서는 IAM, 보안, 연구 및 IT 분야에서 매일 실무를 수행하는 사람들이 모여 진정한 의미의 ID 보안이 무엇인지 심층적으로 분석합니다.
오늘날 그리고 미래를 내다보며 신원과 보안의 현황을 진정으로 "해독"하는 데 도움이 되는 긴장, 절충, 전략을 탐구하는 과정에서 금기 사항은 없습니다. IAM, 사이버 보안 또는 신원 보안 관련 업무를 담당하는 분이라면, 오랫동안 분리되어 있던 두 영역 사이의 간극을 마침내 좁히는 데 반드시 필요한 팟캐스트입니다.
팟캐스트를 청취하는 모든 곳에서 시청하고 들으세요. 가입하려면 여기를 클릭하십시오 그러면 새 에피소드가 공개될 때 절대 놓치지 않을 거예요.
