엔터프라이즈 클라우드 인덱스

또한 ECI 응답자들은 랜섬웨어 보호와 데이터 보안을 조직의 가장 큰 데이터 관리 과제로 꼽았습니다. 안타깝게도 랜섬웨어의 위협으로부터 조직을 완벽하게 보호할 수 있는 단일 조치, 소프트웨어 솔루션 또는 보안 제어는 존재하지 않습니다. 가장 좋은 해결책은 악성 공격을 예방, 탐지, 완화 및 발생 시 복구할 수 있도록 설계된 다계층 접근 방식인 경우가 많습니다. 또한 조직의 랜섬웨어/멀웨어 방어는 새로운 애플리케이션과 워크로드, 새로운 공격 방법을 수용할 수 있을 만큼 유연하고 반복적인 상태를 유지하는 것이 중요합니다. 조직의 보안 역량을 지속적으로 개선하는 능력은 장기적인 성공의 열쇠입니다. ECI 응답자의 92%가 현재 랜섬웨어 보호 태세를 개선해야 한다고 답하는 등 많은 조직이 이러한 사실을 인지하고 있습니다. 좋은 소식은 많은 조직이 이러한 지속적인 개선을 지원하기 위해 투자 우선순위를 정하고 있다는 것입니다: 응답자의 78%가 향후 12개월 동안 랜섬웨어 보호에 대한 투자를 늘릴 것이라고 답했습니다.

멀웨어 및 랜섬웨어 공격의 영향 이해

랜섬웨어 공격은 모든 산업과 지리적 위치에 걸쳐 모든 규모의 비즈니스에 영향을 미칩니다. 그러나 일부 산업은 대량의 민감한 데이터를 보유하고 있거나 공격으로 인한 데이터 손실/다운타임의 피해 반경이 넓기 때문에 다른 산업보다 멀웨어 및 랜섬웨어 공격의 위험에 더 많이 노출되어 있습니다. 가장 자주 표적이 되는 산업은 일반적으로 은행 및 금융 서비스, 의료, 제조, 에너지 및 공공 서비스, 정부 기관, 교육입니다.

랜섬웨어 공격이 만연한 상황에서 6차 연례 ECI 보고서는 특히 이러한 공격에 대한 조직의 대응 능력을 파악하는 데 중점을 두었습니다. 설문조사 응답자의 89%는 지난 3년 동안 조직이 랜섬웨어 공격을 받은 경험이 있다고 인정했습니다. 일부 랜섬웨어 공격은 발견되지 않고 일부 조직은 공격을 공개적으로 공개하지 않을 수 있다는 점을 고려하면 이 비율은 훨씬 더 높을 수 있습니다.

하지만 더욱 우려스러운 점은 랜섬웨어의 영향을 받은 조직의 96%가 운영에 어떤 식으로든 부정적인 영향을 받았다는 사실입니다. 즉, 랜섬웨어 공격/사건에서 무사히 빠져나온 조직은 거의 없습니다. 또한 랜섬웨어 공격을 받은 후 몇 시간 내에 복구할 수 있었던 조직은 29%에 불과했으며, 대다수 조직(71%)은 랜섬웨어 공격으로부터 완전히 복구하는 데 며칠, 몇 주 또는 몇 달이 걸렸습니다 (그림 4 참조).

흥미로운 점은 전반적으로 애플리케이션을 다른 환경으로 이동하는 가장 큰 이유는 보안 태세 개선과 규제 요건 충족이지만, DevOps 및 플랫폼 엔지니어링 응답자의 경우 데이터 액세스 및 속도 개선(40%)이 보안 태세 개선 및 규제 요건 충족(40%)과 동률로 가장 큰 이유이며, 클라우드 네이티브 서비스와의 통합(37%)이 그 뒤를 잇고 있다는 점입니다.

핵심은 조직이 이러한 상황에 대비하여 계획을 세우고 이를 실현하는 것입니다. 이를 위한 한 가지 방법은 하이브리드 멀티클라우드와 같은 새로운 애플리케이션 배포 패러다임을 수용하는 것입니다. 하지만 많은 경우 마이그레이션은 말처럼 쉽지 않습니다: ECI 응답자의 35%는 현재 IT 인프라를 사용할 때 워크로드 및 애플리케이션 마이그레이션이 중요한 과제라고 답했습니다. 또한 조직의 89%는 워크로드를 다른 클라우드 환경으로 옮기는 데 많은 비용과 시간이 소요된다고 생각합니다. 이러한 어려움에도 불구하고, 특히 이러한 프로세스가 대규모 IT 현대화 이니셔티브의 일부로 포함될 수 있다면 조직은 여러 환경에서 데이터와 애플리케이션을 관리하기 위한 프로세스와 운영을 수립하는 것이 좋습니다.

인프라 결정 및 비용

ECI 응답자의 85%가 현재 IT 인프라로 인해 클라우드 비용 관리가 어렵다고 답 하는 등 클라우드 비용 관리는 여전히 대부분의 사람들이 가장 중요하게 생각하는 부분입니다. 그러나 비용이 인프라 결정의 주요 요인은 아닌 것 같습니다. 예를 들어, 응답자들은 조직이 애플리케이션을 다른 환경으로 이전하는 이유를 살펴볼 때 비용을 두 번째로 꼽았습니다. 인프라 결정의 주요 요인과 데이터 관리의 주요 과제를 묻는 질문에서 비용은 최하위를 차지했습니다.

IT 팀이 여전히 비용을 가장 중요하게 생각하지만 보안, 데이터 보호, 성능, 접근성, 확장성과 같은 보다 전략적인 선택과 비교할 때 낮은 순위는 지난 10년 동안 인프라 솔루션의 인식 가치가 어떻게 변화했는지를 보여줍니다. 의사 결정권자는 단순히 가장 저렴한 솔루션을 선택하는 것이 아니라, 기본 비용을 넘어 부적절한 솔루션 선택으로 인한 잠재적 다운타임 비용이나 데이터 손실과 같은 무형의 고려 사항까지 솔루션 배포와 관련된 다양한 변수를 철저하게 평가합니다.

인프라 선택의 요인: 인프라 선택의 주요 요인의 순위 순서는 미주 지역과 전 세계 평균이 거의 비슷하게 나타났습니다. 그러나 다른 글로벌 지역에서는 몇 가지 주요 차이점이 있습니다. EMEA 지역에서는 데이터 주권과 개인정보 보호가 인프라 선택의 가장 큰 이유로 동률을 이루며 그 순위가 상승했습니다. 이는 데이터 주권 및 개인정보 보호가 가장 낮은 순위를 기록한 미주 지역과는 극명한 대조를 이룹니다(그림 8 참조).