반 덴 브로크: 마스터카드나 다른 업계에서 나온 여러 보고서와 연구 결과에서는 침해 사고에 가장 많이 기여하는 몇 가지 주요 원인에 대해 지속적으로 지적하고 있습니다. 그중에는 한동안 보안 업데이트를 받을 수 없었던 오래된 소프트웨어와 민감한 서비스가 공개 인터넷에 노출되어서는 안 되는 경우가 포함됩니다. 데이터베이스와 원격 액세스 도구를 생각해 보세요. 

좋은 소식은 최근 몇 년 동안 모니터링한 도시들이 전반적으로 더 높은 평가를 받고 있어 사이버 위생이 개선되고 있다는 점입니다. 평가한 9개 보안 영역 중 8개 영역에서 전반적으로 개선이 이루어졌으며, 이메일 및 도메인 이름 시스템 보안, 소프트웨어 패치, 웹 암호화 등 적재적소에 개선이 이루어졌습니다.
 

반 덴 브로크: RiskRecon은 조직이 직면하고 있는 문제가 얼마나 심각한지, 그리고 그 문제가 영향을 미치는 시스템이 얼마나 민감한지를 살펴보는 접근 방식을 옹호합니다. 오래된 소프트웨어는 오랫동안 기업에서 가장 위험한 취약점 중 하나로 군림해 왔으며, 이는 조만간 바뀌지 않을 것으로 예상됩니다. 이를 최우선 과제로 삼아야 합니다.

강력한 사이버 위생을 개발하는 데는 시간이 걸리므로 사이버 보안 여정 전반에 걸쳐 위험을 완화할 수 있는 방법을 평가하는 것이 항상 중요합니다. 도시 규모에 관계없이 도움을 줄 수 있는 리소스가 있습니다. 다양한 수준의 정부 사이버 보안 기관과 컴퓨터 긴급 대응팀은 인터넷 보안을 지원하는 광범위한 임무를 수행하고 있습니다. 또한 마스터카드는 사이버평화연구소, 글로벌 사이버 얼라이언스, 섀도우서버 재단 등 무료 사이버 보안 서비스를 제공하는 여러 단체를 자랑스럽게 후원하고 있습니다.
 

반 덴 브로크: 특히 공급망 확장의 복잡성과 타사 침해의 증가를 고려할 때 타사 리스크를 이해하는 것은 조직에 매우 중요합니다. 사이버 보안에는 특정 기능이 필요하기 때문에 유사한 조직이 동일한 유형의 기술을 사용하고 동일한 소프트웨어에 의존하기로 결정하거나 해당 조직의 요구 사항을 충족하는 전문 공급업체가 몇 개 있는 경우에도 동일한 유형의 기술을 사용하는 현상이 있습니다. 이러한 서비스 제공업체 또는 소프트웨어 공급업체 중 하나가 사이버 보안 이벤트의 영향을 받는 경우 사이버 위험이 체계적으로 집중되어 치명적인 결과를 초래할 수 있습니다.

최근 시엔티아 연구소와 함께 실시한 '타사 위험 관리 현황' 설문조사에서 응답자의 23%(% )가 소속 조직이 타사로부터 보안 침해를 당한 적이 있다고 답한 것으로 나타났습니다. 오늘날 강력한 타사 위험 관리 프로그램을 구축하는 것은 필수입니다. 공급업체 온보딩 단계에서 실사가 이루어지는 시점을 넘어섰습니다. 대신 조직은 위험을 적절히 파악하고 관리하기 위해 타사에 대한 실시간 가시성이 필요합니다. 
 

흥미롭게도 소규모 도시와 정부에서는 효율성을 달성하기 위해 많은 리소스를 공유하기 때문에 사이버 보안 위험이 예기치 않게 발생하는 것을 보았습니다. 이는 몇 년 전 텍사스 23개 소도시를 강타한 랜섬웨어 공격에서 보았듯이 한 시스템의 취약점으로 인해 많은 지자체의 서비스가 중단될 수 있음을 의미합니다. 동기가 쉽게 드러나지 않기 때문에 사이버 공격의 표적이 되지 않을 것이라고 생각하기 쉽지만, 계속해서 발생하는 사건들은 그렇지 않다는 것을 증명하고 있습니다.