Defining a Cloud Security Strategy

효과적인 클라우드 보안 전략의 요소

효과적인 클라우드 보안 전략은 조직의 모든 클라우드 보안 위험과 요구 사항을 해결하는 전략입니다. 다음은 클라우드 보안 전략에 포함되어야 하는 몇 가지 핵심 요소입니다.

ID 및 액세스 관리(IAM)

IAM 은 클라우드 데이터 및 애플리케이션 보안의 핵심이며 일반적인 클라우드 보안 실패입니다. 사용자에게 클라우드 환경 내에서 과도한 액세스 및 관리 수준 권한이 부여되는 경우가 많습니다. 이러한 계정이 공격자에 의해 손상되거나 소유자가 오용하는 경우 회사에 심각한 피해를 줄 수 있습니다.

클라우드 IAM 전략은 최소 권한 액세스 권한이 있는 사용자 계정을 정의하여 역할에 필요한 최소 권한으로 권한을 제한해야 합니다. 또한 이러한 계정은 공격자가 액세스할 수 있는 가능성을 줄이기 위해 다중 인증 (MFA)을 사용하여 보호해야 합니다.

인프라 보호

서비스형 인프라(IaaS)와 같은 일부 클라우드 배포 모델을 통해 조직은 클라우드 환경 내에서 자체 가상 머신(VM)을 배포할 수 있습니다. 이러한 가상 머신과 가상 머신이 호스트하는 애플리케이션에는 악용 가능한 취약성이 포함될 수 있습니다.

인프라 보호는 VM, 네트워크 및 스토리지의 보안을 의미합니다. 클라우드 보안 전략의 이러한 측면에 포함되어야 하는 보안 제어에는 방화벽과 침입 탐지 시스템 (IDS)이 포함됩니다.

데이터 보호

클라우드 환경은 저렴하고 확장 가능한 데이터 스토리지를 제공하므로 많은 조직에 매력적인 옵션입니다. 그러나 열악한 클라우드 데이터 보안으로 인해 수년 동안 많은 손상과 비용이 드는 클라우드 데이터 침해가 발생했습니다.

클라우드 데이터 보호 전략에는 무단 액세스 및 잠재적 손실로부터 클라우드 데이터를 보호하기 위한 제어가 포함되어야 합니다. 암호화, 액세스 제어 및 데이터 유출 방지 (DLP)는 데이터 침해로부터 보호하는 데 도움이 될 수 있으며, 백업은 데이터 손실 시 복구할 수 있는 기능을 제공합니다.

자동화

클라우드 환경이 점점 더 커지고 분산됨에 따라 이를 보호하는 것은 어려운 과제가 되었습니다. 보안 팀은 시간과 리소스를 많이 소비하지만 클라우드 환경의 보안에 필수적인 다양한 반복 작업을 수행합니다.

클라우드 보안 전략에 자동화를 구축하는 것은 확장 가능하고 지속 가능한 전략을 보장하는 데 필수적입니다. 자동화 스크립트; 보안 오케스트레이션, 자동화 및 대응 (SOAR) 시스템; 또한 인공 지능을 사용하면 보안 팀의 부담을 줄이고 클라우드 환경의 보안을 강화할 수 있습니다.

위협 탐지 및 대응

클라우드 환경은 사이버 공격의 일반적인 대상입니다. 이러한 플랫폼은 기존 네트워크 경계와 방어 체계 외부에 위치하므로 사이버 위협 행위자가 더 쉽게 표적으로 삼고 악용할 수 있습니다.

위협 탐지 및 대응 은 클라우드 보안 전략의 중요한 구성 요소입니다. 클라우드 환경은 온프레미스 환경과 크게 다르며, 조직은 시도된 사이버 공격을 식별하고 신속하게 해결할 수 있는 도구와 프로세스를 갖추어야 합니다.

클라우드 보안 전략을 수립하는 방법

클라우드 보안 전략은 일반적인 클라우드 보안 문제를 극복하고 기업 클라우드 환경의 보안을 강화하도록 설계되어야 합니다. 클라우드 보안 전략을 수립하기 위한 몇 가지 주요 단계는 다음과 같습니다.

• 클라우드 가시성 확보: 제한된 클라우드 가시성은 클라우드에서 해킹의 일반적인 문제이자 가능하게 하는 요인입니다. 클라우드 보안 전략은 기업이 방어해야 하는 자산에 대한 가시성을 제공하기 위한 접근 방식과 솔루션을 설계하고 구현하는 것으로 시작해야 합니다.
• 심각한 위험 식별 및 해결: 클라우드 환경에는 다양한 보안 위험이 있을 수 있으며 일부는 다른 환경보다 더 위험합니다. 필요한 클라우드 가시성을 확보한 후 다음 단계는 잠재적 위험을 식별하고 분류하여 조직이 가장 중요한 위험을 먼저 해결하는 데 노력과 리소스를 집중할 수 있도록 하는 것입니다.
• 지속적인 개선 수용: 클라우드 환경은 끊임없이 변화하고 있으므로 기업 클라우드 보안 계획은 이에 발맞추기 위해 적응할 수 있어야 합니다. 클라우드 보안 모범 사례를 구현하고 지속적인 개선 문화를 수용하면 클라우드 보안이 클라우드 개발을 따라갈 수 있습니다.
• 시프트 시큐리티 레프트: 많은 클라우드 보안 위험은 새로운 애플리케이션 또는 구성이 클라우드 환경에 도입될 때 발생합니다. 시프트 레프트(Shift Left) 및 데브섹옵스(DevSecOps) 사고방식을 구현하면 잠재적인 보안 문제가 프로덕션 클라우드 환경에 도달하기 전에 이를 감지하고 해결하는 데 도움이 될 수 있습니다.