Motor Oil Group의 보안 탄력성 성공 사례의 6가지 요소

Christos Syngelakis

CISO and Data Privacy Officer, Motor Oil Group | LinkedIn

Motor Oil Group은 50년 역사를 지닌 정유 회사이며, 동남부 유럽 국가에서 석유 소매 및 재생 가능 에너지 부문의 자회사를 운영하고 있습니다. 다양한 인프라와 사업부를 지닌 조직의 입장에서 사이버 탄력성과 관련하여 해결해야 할 가장 큰 당면 과제는 레거시 시스템과 인식이었습니다.

우리 회사의 임원진은 지난 5년간 디지털 혁신에 크게 투자해왔으므로, 보안 목표는 생산 탄력성을 구현하고 기술 사고 발생 시 브랜드에 미치는 영향과 노출을 최소화하는 것이었습니다. 중요한 국가 인프라의 일부이기 때문에 조금이라도 중단이 발생하면 광범위한 결과를 초래할 수 있습니다.

“벤더와 전략적 파트너십으로 전환하면서 복잡성이 간소화되고 모든 솔루션에서 투자 수익(ROI)이 극대화되었습니다. 일례로, 클라우드 서비스 공급자와 파트너를 체결하여 확장성이 보장되고 미래 경쟁력이 클라우드로 한층 더 확대되었습니다.”

Christos Syngelakis | CISO and Data Privacy Officer, Motor Oil Group

위협을 선제적으로 예측하고, 사이버 보안 탄력성을 구축하며, 비즈니스를 효과적으로 지원하기 위한 Motor Oil의 보안 전략을 이루는 요소는 다음과 같습니다.

경영진의 승인 – CISO가 조직의 CEO에게 보고를 합니다. 비즈니스 목적과 목표가 사이버 보안 계획과 일치하여 최대한의 투자 수익과 효과를 보장합니다.

문제 영역 인지 – 모든 것은 어디가 약점인지 인식하는 단계에서 시작됩니다. 정유 회사 같은 중요한 인프라의 경우 인프라 자체를 파악하는 것이 중요합니다. 우리 스스로와 약점 및 강점을 파악하는 것은 경쟁사보다 5년 앞서나가고 기업의 인식을 바꾸기 위해 5년간 노력하고 발전하는 모습을 보여주는 데 도움이 되었습니다.

사람에 투자 – 사람은 변화의 가장 중요한 요소입니다.

정보 보안을 운영 기술과 융합 – 이러한 두 분야의 의견을 경청하고 서로 존중합니다. 두 분야 모두 같은 목표를 향해 일하고 있으므로, 같은 가치를 공유하면서 원활한 대화를 나누는 것이 중요합니다.

“설계에서 시작되는 보안” 구현 – 디지털 혁신 이니셔티브 및 클라우드로 마이그레이션하는 과정을 보호합니다. 예를 들어 예측적 유지 보수를 위한 데이터 애널리틱스가 현재 클라우드에서 이루어지고 있는데, 이 경우 매우 중요한 시스템이 다양한 위협과 취약점에 노출될 수 있습니다. 목표는 오버헤드를 가하지 않고, 오탐을 발생시키지 않으면서 경계 없는 환경에서 보안 경계를 구축하는 것입니다. 정유 산업에서 오탐은 위험과 같습니다.

ID 관리 – 다단계 인증 방법을 시스템에 통합할 수 있는 경우라면 항상 이 인증 방법을 기본 옵션으로 사용합니다.

CISO가 당면한 가장 큰 어려움 중 하나는 번아웃이라는 점을 이야기하면서 설명을 마치고자 합니다. 항상 새로운 것을 습득해야 할 뿐만 아니라, 새로운 프로젝트에 대한 기술과 요청 사항이 방대하게 확장되고 있는 상시 가동 중인 환경에서 균형을 찾는 것은 가장 중대한 문제 중 하나입니다. 이 이야기를 하니 위에 언급한 세 번째 요소가 생각납니다. 사람에게 투자하고 이들의 정신 건강에 우선순위를 두시기 바랍니다.