비즈니스 기회
비즈니스리더 10명 중 1명은 해킹당했는지 조차 모릅니다
비즈니스 리더 10명 중 1명 이상이 2023년에 회사에 데이터 유출이 있었는지 "확실하지 않다"고 Tech.co의 기술이 직장에 미치는 영향 보고서의 최근 조사 결과가 밝혔습니다.
대다수의 기업이 작년에 사이버 공격과 데이터 침해에 대해 보안 시스템이 견고했다고 보고했지만, 리더십 위치에 있는 사람들은 회사의 데이터 보안 상황에 대한 충분한 정보를 받지 못하고 있습니다.
이는 설문 조사에서 밝혀진 많은 우려스러운 사이버 보안 통계 중 하나이며 전체 보고서를 무료로 다운로드하여 모든 원본 통찰력을 볼 수 있습니다.
비즈니스 리더는 데이터 유출을 겪었다는 사실을 모릅니다
Tech.co의 첫 번째 Impact of Technology on the Workplace 보고서에서는 다양한 산업 분야에서 일하는 1,000명 이상의 비즈니스 리더를 대상으로 설문조사를 실시하여 기존 기술과 신기술이 운영 및 프로세스에 어떤 영향을 미치고 있는지 자세히 알아보았습니다.
비즈니스 보안 섹션에서는 설문 조사에 참여한 모든 기업에게 데이터 유출을 겪었는지 물었습니다. 주요 의사 결정권자의 대다수(77%)는 데이터 유출을 겪지 않았다고 답했으며, 11.6%는 겪었다고 답했습니다.
그러나 비슷한 비율의 비즈니스 리더(11%)는 회사가 2023년에 데이터 유출을 겪었는지 확신할 수 없다고 답했으며, 이는 이러한 공격이 비즈니스에 미칠 수 있는 파급 효과를 고려할 때 놀라울 정도로 높은 수치입니다.
이것이 왜 중요한가요?
보고서에서 언급했듯이 데이터 침해가 발생하면 그 여파로 해야 할 일이 매우 많습니다. 예를 들어, 캘리포니아와 같은 일부 미국 주에서는 데이터 침해 시 고객에게 알려야 한다는 법률이 있습니다.
예를 들어 모든 최종 사용자의 인증 자격 증명을 재설정하거나 위협 행위자가 처음에 데이터에 액세스할 수 있도록 허용한 취약성을 패치해야 할 수 있습니다. 위협이 지속되면 회사 시스템에서 제거해야 할 수도 있습니다.
요점은 특정 비즈니스의 모든 주요 의사 결정권자가 정치적, 경제적 또는 이 경우 디지털에 관계없이 비즈니스가 직면한 주요 위협을 인식해야 한다는 것입니다.
이러한 일이 일어나고 있는지 확신할 수 없는 비즈니스 리더의 11%는 발생한 침해에 대해 직원들이 비밀에 부치고 있으며, 이는 이러한 상황을 관리하는 올바른 회사(또는 법적) 프로토콜을 따르지 않았거나, 위협 없는 2023년을 보냈다고 자신 있게 말할 수 있을 만큼 비즈니스의 보안 운영에 대한 감독이 충분하지 않다는 것을 의미합니다.
2024년에 알아야 할 다른 사이버 보안 동향
비즈니스 리더의 상당수가 해킹 여부를 확신하지 못한다는 것은 확실히 설문조사에서 가장 놀라운 결과 중 하나였지만 기업이 알아야 할 유일한 정보 트렌드는 아니었습니다.
예를 들어, 랜섬웨어 갱단 및 기타 사이버 범죄자의 위협은 모든 규모의 기업에 크게 다가오지만, 보안 상황에 대해 우려하는 기업은 먼저 내부를 살펴봐야 하며, 인적 오류는 여전히 대부분의 데이터 침해의 주요 원인입니다.
침해를 당했다고 말한 기업의 23%는 피싱 공격으로 거슬러 올라갔고, 12%는 엉뚱한 사람에게 이메일을 보내는 것과 같은 직원 실수로 원인을 파악했습니다. 맬웨어 및 랜섬웨어와 같은 "컴퓨터 바이러스"가 22%의 원인이었으며, 작동을 위해 종종 사람의 실수에 의존합니다.
결정적으로, 이메일이 의심스러울 수 있다는 명백한 징후를 발견할 수 있도록 직원을 교육하는 것은 AI로 인해 발견하기 어려운 세상에서도 비즈니스를 보호하기 위해 취할 수 있는 가장 중요한 단계 중 하나입니다.
이상의 기사는 2024년 3월 4일 Tech.co에 게재된 “1 in 10 Business Leaders Don’t Even Know They’ve Been Hacked”제목의 기사 내용을 편집하여 작성하였습니다.
* 정보 출처1 : https://tech.co/news/business-leaders-dont-know-hacked
* 정보 출처2 : http://The Impact of Technology on the Workplace: 2024 Report