사이버 공격은 점점 더 정교하고 효율적이 되고 있습니다. 인공지능의 사용으로 해커들은 더 많은 희생자를 공격하고 더 나은 성과를 내고 있습니다. 정보는 세계경제포럼의 연례 보고서인 '글로벌 사이버보안 전망 2025'에서 나온 것으로, 이 포럼은 업계에서 가장 중요한 것 중 하나입니다. 또한 인공지능을 이용한 대량 이메일 발송 공격의 증가와, 링크를 통해 데이터 도난으로 이어지는 사례를 예로 들고 있습니다.
또한, 상파울루 주 산업 연맹(Fiesp)의 데이터에 따르면 10개 산업 중 3개는 이미 어떤 형태로든 사이버 공격을 경험한 적이 있습니다. 여전히 Fiesp 조사에 따르면 브라질에서 제조업체의 52.4%는 사이버 보안을 우선순위로 여기지 않으며, 44.2%는 보안을 위해 전담 구조를 갖추고 있고, 64%는 매출의 1%만을 해당 분야에 투자하고 있습니다.
컴퓨터 과학자인 미셸 노게이라 박사(소르본 대학교 컴퓨터 과학 박사)는 UFMG 교수로서 사이버 보안에서 인공지능 활용 연구를 수행하는데, 기업들이 데이터 보안에 적은 투자를 하는 이유는 종종 해당 분야에 대한 지식 부족 때문이다. 많은 기업가들은 간단한 바이러스 백신 설치만으로 해커 공격으로부터 보호할 수 있다고 믿습니다. 안티바이러스를 사용하는 것은 모든 기업에 기본 권장 사항입니다. 방화벽을 갖추고, 백업을 수행하며, 보안 정책을 마련하는 것과 마찬가지입니다. 소기업도 보안 전략을 세울 수 있습니다. 그러나 경우에 따라 다릅니다. 기업의 특성, 자산, 디지털 인프라를 초기 인벤토리를 통해 파악하는 것이 필요하며, 이를 바탕으로 보안 전문가가 적절한 전략을 수립할 수 있습니다. 제한된 자원으로도 효과적인 방어를 구현하고 이러한 위협과 관련된 위험을 최소화하는 것이 가능합니다.라고 그녀는 분석합니다.
다른 사람들은 투자 비용이 높다고 믿기 때문에 데이터 보안 프로젝트를 구현하는 것을 포기합니다. 미셸 노게이라가 서비스는 기본부터 시작하여 사이버 보안 인프라의 구현과 설치와 함께 발전할 수 있다고 설명합니다. 또한 외부 보안 서비스 계약 가능성도 있습니다. 소기업은 초기 투자 비용이 크지 않으면서도 도구와 지원을 제공하는 서비스형 보안 솔루션의 혜택을 누릴 수 있습니다. 뿐만 아니라c보안 평가를 수행하고 취약점을 식별하며 개선 사항을 제안하기 위해 전문 컨설팅을 의뢰하는 것"이라고 컴퓨터 과학자는 예를 들었다.
자동화된 기업은 주의를 두 배로 기울여야 한다
조사 "OTRS Spotlight: IT 서비스 관리 2023"에 따르면 브라질 기업의 78%가 이미 자동화에 투자했으며, 이 중 52%는 도구를 구매하고 사용 경험이 있으며, 나머지 26%는 시스템에 투자했지만 아직 필요한 지식을 갖추지 못한 것으로 나타났습니다. 자동화된 서비스를 제공하는 기업은 생산 시스템에서 사이버 공격에 더 취약합니다. 이것은 주요 우려 사항 중 하나이며, 특히 에너지, 건강, 교통, 수도 공급과 같은 사회에 필수적인 서비스를 지원하는 중요한 시스템을 고려할 때 더욱 그렇습니다. 이러한 서비스를 제공하는 많은 기업들이 점점 더 인프라를 디지털화하여 자동화를 추진하고 있지만, 이는 공격 표면과 위험을 증가시킨다고 Michele Nogueira는 경고합니다.
공격을 방지하기 위해 기업의 사이버 보안 조치와 함께 지속적인 업데이트가 필수적입니다. 해커들이 인공지능을 사용함에 따라 새로운 유형의 위협이 끊임없이 만들어지고 있기 때문입니다. 사이버 보안과 관련하여 디지털 인프라에 대한 컨설팅이나 정기 검사를 하는 것은 흥미롭습니다. 이는 사람들이 정기적으로 건강 검진을 받는 것과 비슷하며, 모든 것이 정상인지 확인하는 과정입니다. 이와 유사한 아이디어로, 정기적이고 사전 예방적인 테스트를 통해 진단을 바탕으로 기업이 위험 요소를 해결하고 공격 가능성을 줄일 수 있도록 도울 수 있습니다. 컴퓨터 과학자가 마무리합니다.
