The Top 7 Enterprise Endpoint Security Challenges

7가지 엔드포인트 보안 과제

엔드포인트 보안은 기업 사이버 보안 전략의 중요한 구성 요소입니다. 그러나 기업은 심각한 엔드포인트 보안 문제에 직면해 있으며 가장 일반적인 문제는 다음과 같습니다.

#1. 엔드포인트 보안 태세 관리

기업에는 일반적으로 PC, 서버, 모바일 디바이스를 포함한 여러 유형의 엔드포인트가 있습니다. 이러한 디바이스는 다양한 운영 체제(Windows, macOS, Linux 및 Android)를 실행할 수 있으며 이러한 운영 체제는 다른 버전을 실행할 수 있습니다. 또한 BYOD(Bring-Your-Own-Device) 정책 및 공급업체 관계를 통해 관리되지 않는 디바이스가 회사 네트워크 및 리소스에 액세스할 수 있습니다.

이러한 복잡성과 엔드포인트에 대한 포괄적인 제어의 부족은 엔드포인트 가시성 및 관리에 심각한 문제를 야기합니다. 보안 팀은 이러한 디바이스를 보호하는 데 필요한 가시성을 확보하는 데 어려움을 겪을 수 있고, 보안 패치 배포가 뒤처질 수 있으며, 디바이스에서 보안 구성 사용을 적용하지 못할 수 있습니다. 이러한 모든 문제는 보안 위험과 잠재적으로 악용될 수 있는 취약성을 만듭니다.

#2. 경고 처리

조직의 디바이스에 대한 위협을 식별하고 해결하기 위해 보안 팀은 이러한 디바이스에 대한 가시성이 필요합니다. 따라서 엔드포인트 및 보안 솔루션은 인시던트 감지 및 대응을 지원하기 위해 로그 및 경고 데이터를 수집하도록 구성됩니다.

However, as the number of corporate endpoints grows, so does the number of logs that security teams must screen for true threats and false positives. As log volumes grow, they can exceed security teams’ abilities to process them and cause alert fatigue. If security teams lack the ability to effectively monitor security logs, attacks may slip through the cracks.

#3. 무분별한 보안 확산

기업은 광범위한 보안 위협에 직면해 있습니다. 이를 위해 보안 팀은 특정 위험을 제거하거나 완화할 수 있는 도구와 보안 기능을 배포합니다. 그러나 이러한 위험이 일련의 독립형 포인트 솔루션을 통해 처리되면 기업 보안 아키텍처가 빠르게 다루기 어려워지고 사용할 수 없게 될 수 있습니다.

이 문제는 기업이 엔드포인트 보호 플랫폼(EPP) 및 엔드포인트 탐지 및 대응(EDR) 솔루션에서 제공하는 기능을 필요로 하는 기업 엔드포인트 보안에도 존재합니다. 이러한 기능을 구현하기 위해 두 개의 별도 도구를 배포하면 보안 담당자가 여러 솔루션을 관리하고 대시보드 간 컨텍스트 전환에 시간을 낭비해야 합니다. 엔드포인트 보안에 대한 이러한 접근 방식은 인시던트 대응 속도를 늦추고 여러 솔루션을 구매하고 관리해야 하기 때문에 회사의 비용을 증가시킵니다.

#4. BYOD(Bring-Your-Own-Device) 정책

Companies are increasingly implementing BYOD policies, allowing employees to work from their preferred devices. These BYOD policies have their benefits, such as improving productivity by allowing employees to work from devices that they are familiar with and comfortable using.

However, BYOD also creates challenges for enterprise endpoint security. These devices are personally-owned, and an organization may have limited ability to monitor them and enforce the installation of security updates and software. As a result, devices with questionable security may have access to corporate networks, resources, and data.

#5. 섀도우 IT

섀도우 IT는 IT 디바이스 및 네트워크 사용에 대한 기업 규칙 및 프로세스를 우회하는 관행을 말합니다. 예를 들어 직원이 승인되지 않은 무선 액세스 지점을 회사 네트워크에 연결하거나 개인 클라우드 계정을 사용하여 회사 데이터를 저장할 수 있습니다.

섀도우 IT는 기업 보안 팀이 조직의 엔드포인트에 대한 완전한 가시성과 지식이 부족할 수 있기 때문에 엔드포인트 보안을 복잡하게 만듭니다. 인증되지 않은 무선 네트워크는 보안이 취약할 수 있으며, 회사 네트워크에 연결된 승인되지 않은 디바이스에는 공격자가 액세스를 위해 악용할 수 있는 패치되지 않은 취약점이 포함되어 있을 수 있습니다.

#6. 원격 및 하이브리드 인력

COVID-19 팬데믹으로 인해 원격 및 하이브리드 인력에 대한 지원이 급증했습니다. 팬데믹 이후에도 많은 회사들은 직원들이 사무실 밖에서 최소한 파트타임으로 일할 수 있도록 허용합니다.

그러나 원격 디바이스는 회사 LAN에 연결되고 경계 기반 방어로 보호되는 것과 동일한 보호 기능을 사용하지 못할 수 있습니다. 예를 들어 원격 작업자는 신뢰할 수 없는 공용 네트워크에 연결하거나 멀웨어를 제공하는 피싱 페이지를 방문할 수 있습니다. 조직이 원격 디바이스 또는 웹 트래픽에 대한 가시성이 부족하면 이러한 디바이스를 공격으로부터 보호할 수 없습니다.

#7. 사용자 실수

엔터프라이즈 환경의 많은 엔드포인트는 사용자가 회사 리소스에 액세스하고 작업을 수행할 수 있도록 설계되었습니다. 이러한 사용자는 이러한 액세스가 필요하지만 사이버 보안 위험의 주요 원인이기도 합니다.

피싱 공격과 같은 사이버 공격은 사용자가 디바이스에 멀웨어를 설치하도록 합니다. 사용자는 구성 설정을 변경하고, 보안 도구를 사용하지 않도록 설정하고, 안전하지 않은 파일을 다운로드할 수도 있습니다. 이러한 모든 활동으로 인해 조직은 사이버 위협으로부터 엔드포인트를 보호하기가 더 어려워집니다.