제로 트러스트 채택: API 및 역사 교훈

Jan 07, 2024

홈 » 보안 블로거 네트워크 » 제로 트러스트 채택: API 및 역사 교훈

YouTube, Apple, Spotify, Amazon 또는 Google에서 이 에피소드를 시청하세요. 여기에서 쇼 노트를 읽을 수 있습니다.

지난 몇 년 동안 공급망 공격과 그 영향은 랜섬웨어로 인한 피해를 능가했거나 곧 능가할 것입니다. API가 위협 행위자가 악용하기를 좋아하는 중요한 공격 벡터라는 것은 놀라운 일이 아니지만, 많은 조직은 데이터에 접근하는 문이 얼마나 많은지 제대로 이해하지 못하고 있습니다.

이번 주에는 Zero Trust의 대부인 Zero Trust 박사 및 최고 보안 책임자와 API 보안 성숙도의 현재 상태에 대해 이야기를 나눕니다. 물론 우리는 손님을 고려하여 제로 트러스트의 역사에 대해 조금 이야기할 기회도 얻었습니다.

이번 주에는 아주 특별한 손님 세 분을 모셨습니다:

제로 트러스트의 창시자(대부) 존 킨더바그(John Kindervag)

Chase Cunningham, AKA Dr Zero Trust, 현재 G2 시장 조사 부사장

Traceable AI의 최고 보안 책임자인 Richard Bird

다른 사이버 보안 개념과 마찬가지로 API에도 자산 인벤토리가 있어야 합니다.

지속적인 모니터링/검증이 필요한 API의 의도된 사용과 관련된 오류 여유가 충분합니다.

속도와 혁신이라는 이름으로 API 사용을 확보하는 것과 관련하여 현재 성숙도 격차가 있으며, 확고한 소유자가 없는 경우가 많습니다.

제 딸이 도착했기 때문에 9월 한 달 동안 출판을 쉬게 될 것입니다. 저는 잠을 최대한 자야 할 것입니다. 우리는 10월에 돌아와서 시즌 2를 마무리하기 전 연휴까지 달려야 합니다. 육아 휴직 기간 동안 몇 가지 실험적인 팟캐스트 시리즈도 진행 중이니 계속 지켜봐 주시기 바랍니다. 특히 적어도 하나는 여기 청중의 관심을 끌 것입니다. 또한 사이버 보안 조직에서 일하고 팟캐스트 출시에 관심이 있는 경우 도움이 필요하면 내 받은 편지함으로 들어가세요.

경품 당첨자

Yubico의 마지막 에피소드를 시청하셨다면 경품 행사를 보셨기를 바랍니다. 그들은 친절하게도 청취자에게 두 개의 Yubikey를 제공했으며 우승자가 있습니다! John C와 Simon D, 당신이 우리의 승자입니다. 열쇠를 받으실 수 있도록 Yubico에 연결해 드리겠습니다. 우리가 돌아오면 Flipper Zero 경품 행사를 할 것 같습니다.

LinkedIn 사용자를 위한 빠른 PSA

LinkedIn 계정에 MFA/2FA가 없다면 지금 바로 활성화하세요. 지난 60일 동안 진행된 대규모 계정 탈취 캠페인이 진행 중이며 이것이 귀하의 계정이 동결되는 것을 방지하는 가장 좋은 방법입니다. 또한 사람들에게 비밀번호 재사용을 중단하라고 알려주세요.

이제 에피소드를 시작하겠습니다…

사이버 위협을 예방, 감지 및 완화하기 위해 우리가 사용할 수 있는 끝없는 도구에 대해 우리 모두는 조직을 완벽하게 보호할 수 있는 마법의 만병통치약이 없다는 것을 알고 있습니다. 이를 심층 방어, 설계 기반 보안 또는 제로 트러스트라고 부르며 이러한 각 개념은 목표를 줄이기 위한 계층적 접근 방식을 개발하는 데 중점을 둡니다.

하지만 중요한 점은... 제로 데이 공격 외에도 대부분의 경우 우리는 적들이 우리를 공격하려고 시도할 가능성이 얼마나 되는지 알고 있습니다. 기술과 도구를 사용하여 문제를 해결하려고 노력하는 것보다 제로 트러스트와 같은 개념이 조직에 훨씬 더 중요한 이유에 대한 추적은 다음과 같습니다.

“증상을 치료할 수 있으면 돈을 더 벌 수 있는데 왜 질병을 치료하겠습니까? 알아요, 여기 또 다른 새로운 기능이 있습니다. 하지만 이것이 모든 문제를 해결할 수는 없을 것입니다. 비록 할 수 있다는 것을 알지만, 조금만 맛보면 될 것입니다. 마치 ZT 크랙과 같죠?

조금 냄새를 맡다가 더 원하고, 더 원하고, 점점 더 나빠지고, 점점 더 나빠지고,… 기본은 이것이고 John과 저는 이야기를 나눕니다. 우리가 해야 할 일의 기본은 잘 알려져 있듯이 항상 이것에 대해 이야기하고 있습니다. 우리가 많은 양의 연구와 이에 전념하는 전체 조직을 갖고 있는데도 사람들이 여전히 자신의 노력을 어디에 집중해야 할지, 무엇을 해야 할지 궁금해하고 있다는 사실이 제 마음을 아프게 합니다. 마치 이곳이 모든 전쟁의 유일한 장소인 것처럼, 적들은 그들이 어떻게 해야 하는지 알려줍니다. 내가 너한테 올 건데 사람들이 둘러앉아 있는데 이게 어떻게 될지 궁금해.”