최근 중요 인프라에 대한 랜섬웨어 공격이 증가함에 따라, 위협 환경은 디지털 세상에서 물리적 세상으로 넘어갔습니다. 미국 연방 정부가 하이브리드 클라우드에 대한 투자를 확대함에 따라 사이버 보안을 위한 새로운 접근 방식은 온프레미스, 클라우드, 에지 등 데이터의 위치에 관계없이 시스템과 데이터를 모두 보호하는 데 초점을 맞춰야 합니다.
IBM은 워싱턴 D.C.에 사이버 대응 교육 시설을 구축했습니다. 이 시설은 X-Force 팀과 IBM 기술을 활용해 시뮬레이션 경험을 제공하며 사고 대응 역량을 향상하도록 지원합니다.
DC 레인지에서 근무하는 IBM 퍼실리테이터들은 약 10년간 전 세계에서 사이버 대응 훈련 시설을 운영한 경험을 바탕으로 참가자들이 실제 규모의 데이터 유출 시나리오를 체험할 수 있도록 안내합니다. 몰입형으로 제공되는 이 체험에서는 기업과 기관의 참가자가 팀 간 커뮤니케이션 장애, 리소스 문제, 새로운 미국 증권거래위원회(SEC) 사고 보고 요건 탐색 등 실제 현장에서 마주치게 될 문제를 해결해보는 시간을 갖습니다.
정부 기관 고객들은 DC에 위치한 사이버 레인지에서 최신 보안 위협과 관련된 각각의 솔루션을 체험할 수 있습니다.
X-Force 연구진은 위협 탐지와 예방을 위한 공격 기술을 개발하고, X-Force 분석가들은 위협 데이터를 수집한 후 이를 실행 가능한 정보로 변환해 위험을 줄일 수 있도록 지원합니다.
X-Force Red 해커는 침투 테스트, 취약성 관리, 공격 시뮬레이션 서비스를 통해 스스로를 위협 행위자로 가정해 보안 취약점을 찾아냅니다.
센터 워크숍은 기관의 요구 사항에 따라 맞춤 구성이 가능합니다. 예를 들면 다음과 같습니다.
연방 정부 기관을 대상으로 맞춤 설계된 이 과제에서 IBM 퍼실리테이터들은 다양한 사이버 공격 시나리오로 팀을 테스트해 안전한 환경에서 대응 계획의 허점을 노출하고, 연방 기관 관계자들이 업계 표준과 실제 사례 연구를 기반으로 한 모범 사례를 배울 수 있도록 안내합니다. 연방 정부를 주요 대상으로 한 이 시나리오는 EO 14028에 따라 개발된 CISA 사이버 보안 인시던트 및 취약성 대응 플레이북을 사용해 현실적인 사이버 위기 시나리오에서 의사 결정을 내릴 수 있도록 안내합니다. 민간 조직은 조직이 속한 업계와 업계 고유의 보안 문제에 맞게 조정된 유사한 시나리오(비즈니스 대응 챌린지)에 참여할 수 있습니다. 민간 조직은 조직이 속한 업계와 업계 고유의 보안 문제에 맞게 조정된 유사한 시나리오(비즈니스 대응 챌린지)에 참여할 수 있습니다.
이 실전 시나리오에서 참가자들은 사이버 범죄 조직이 가상 기업에 실행한 사이버 공격을 조사해 그 실체를 밝혀냅니다. Cyber Wargame은 기술팀과 비즈니스팀이 현실적인 사이버 보안 사고에 대응하는 모습을 통해 이들이 어떻게 협력하고 문제를 해결하는지 확인해 조직의 사고 대응 프로세스와 커뮤니케이션, 문제 해결 능력을 테스트합니다. 이 훈련은 연례적으로 진행하며 IR 계획과 프로세스를 최신 위협과 비즈니스 과제에 맞게 정기적으로 업데이트할 수 있습니다.
이 훈련은 오늘날 공격자들이 사용하는 도구의 유형과 최신 공격의 범위를 시연하며 참가자들이 공격자의 시각을 이해할 수 있도록 설계되었습니다. 참가자들이 최신 사이버 위협에 대한 정보를 얻고 적응할 수 있도록 지원하기 위해 이 훈련에는 X-Force Threat Intelligence에서 제공되는 관련 인사이트가 포함되어 있습니다.
공공 부문의 디지털 정보는 쉬운 공격 대상입니다. 로스앤젤레스 시는 IBM과 함께 공유 위협 인텔리전스를 기반으로 하는 안전한 온라인 커뮤니티인 '로스앤젤레스 사이버 랩'을 개설했습니다.