CISO가 AI와 머신러닝을 활용하여 사이버 보안을 강화하는 경우

VB Transform 2023의 세션을 보려면 주문형 라이브러리로 이동하세요. 여기에서 등록하세요.

식별 및 차단이 점점 더 어려워지고 있는 맬웨어 없는 공격의 맹공격에 직면한 CISO는 악의적인 행위자가 보안 및 IT 팀이 따라잡을 수 있는 것보다 더 빠르게 혁신하는 위협 환경에 맞서 싸우고 있습니다. 그러나 인공지능(AI)과 머신러닝(ML)은 데이터 분석량을 확대하는 동시에 응답 속도를 높이고 구축 중인 디지털 전환 프로젝트를 확보함으로써 사이버 보안을 강화하는 데 효과적인 것으로 입증되고 있습니다.

“AI는 대량의 데이터를 처리하고 이 데이터를 분류하여 무엇이 좋고 무엇이 나쁜지 결정하는 데 놀라울 정도로 효과적입니다. Microsoft에서는 매일 24조 개의 신호를 처리하며 이는 ID, 끝점, 장치, 공동 작업 도구 등을 통해 처리됩니다. 그리고 AI가 없었다면 이 문제를 해결할 수 없었을 것입니다.” Microsoft 보안, 규정 준수, ID 및 개인 정보 보호 담당 기업 부사장인 Vasu Jakkal은 올해 초 RSA 컨퍼런스에서 기조 연설을 통해 청중에게 말했습니다.

2022년은 사이버 보안 분야에서 AI와 ML이 획기적인 해입니다. 두 기술 모두 사이버 보안 및 IT 팀이 소규모 팀을 통해 달성할 수 있는 통찰력, 생산성 및 규모의 경제를 향상할 수 있도록 지원합니다. IT 경영진의 93%는 이미 사이버 보안 기술 스택을 강화하기 위해 AI 및 ML 구현을 사용하거나 구현을 고려하고 있습니다. 그 중 64%의 IT 임원은 보안 수명 주기 프로세스 중 하나 이상에서 보안을 위한 AI를 구현했으며 29%는 공급업체를 평가하고 있습니다.

CISO는 VentureBeat에 채택을 촉진하는 주요 요인 중 하나는 더 적은 인력으로 더 많은 수익 관련 프로젝트를 수행해야 한다는 점이라고 말합니다. 또한 AI 및 ML 기반 앱과 플랫폼은 조직을 더 높은 침해 위험에 빠뜨리는 사이버 보안 기술 부족을 해결하는 데 도움이 됩니다. (ISC)² 사이버 보안 인력 연구에 따르면 "자산을 효과적으로 보호하려면 340만 명의 사이버 보안 인력이 더 필요합니다."

VB 변환 2023 온디맨드

VB Transform 2023 세션을 놓치셨나요? 모든 주요 세션에 대한 주문형 라이브러리에 액세스하려면 등록하세요.

또한 CISO는 예측 모델을 미세 조정하고 네트워크에 대한 전체적인 시각을 확보하며 제로 트러스트 보안 프레임워크 및 전략을 지속적으로 구현하기 위해 AI 및 ML 기반 시스템이 제공하는 실시간 데이터 통찰력이 필요합니다. 결과적으로 AI 및 ML 기반 사이버 보안 솔루션에 대한 기업의 지출은 2027년까지 연평균 성장률(CAGR) 24%를 달성하고 시장 가치가 460억 달러에 이를 것으로 예상됩니다.

엔드포인트의 최대 40%까지 추적하지 않는 기업을 찾는 것이 일반적이며, 이는 많은 IT 팀이 해당 연도에 내부 프로세스에서 생성하는 엔드포인트 수를 확신하지 못하기 때문에 더욱 어렵습니다. 현재 기술 스택을 강화하기 위해 AI를 사용하는 기업의 1/3 이상, 즉 35%는 엔드포인트 검색 및 자산 관리가 주요 사용 사례라고 말합니다. 기업에서는 엔드포인트 검색 및 자산 관리 사용을 3년 안에 15% 늘릴 계획이며, 결국 전체 기업의 거의 절반에 설치될 것입니다.

디지털 인증서가 얼마나 느슨하게 관리되는지로 인해 엔드포인트 복구 및 자산 관리가 높은 우선순위를 갖는 이유는 이해할 수 있습니다. 예를 들어, Keyfactor는 기업의 40%가 스프레드시트를 사용하여 디지털 인증서를 수동으로 추적하고, 57%는 SSH 키의 정확한 인벤토리를 갖고 있지 않다는 사실을 발견했습니다.

추가 사용 사례는 취약성 및 패치 관리, 액세스 관리 및 ID 액세스 관리(IAM)를 포함하여 제로 트러스트 이니셔티브와 관련된 사이버 보안 투자를 중심으로 이루어집니다. 예를 들어, 현재 기업의 34%가 AI 기반 취약성 및 패치 관리 시스템을 사용하고 있으며, 이는 3년 내에 40% 이상으로 급증할 것으로 예상됩니다.

Crunchbase의 11,700개 이상의 회사가 사이버 보안과 제휴하고 있으며, 1,200개 이상의 회사가 AI와 ML을 핵심 기술 스택과 제품 및 서비스 전략으로 언급하고 있습니다. 결과적으로 고려해야 할 사이버 보안 공급업체가 많으며, 천 개가 넘는 공급업체가 AL, ML 또는 둘 다를 사용하여 보안 문제를 해결할 수 있습니다.