위의 그래프는 2020년 9월에 Gartner가  “코로나 바이러스로 인한 기업 네트워크 대처에서 우선적으로 시행한 작업”에 대해서 일본기업을 대상으로 조사한 결과입니다.

가장 먼저 시행한 작업으로는 1번째 “인터넷접속의 계약대역 증속”, 2번째 “보안 게이트웨이 기기를 클라우드로 이행

“, 3번째“VPN 장치 증강“ 3가지였습니다. 우선도를 떠나서 가장 많은 답변이 있었던 것은 “보안 게이트웨이 기기를 클라우드로 이행＂이었습니다.

2020년 1월에 실시한 같은 조사에서는 클라우드 보안 게이트웨이를 도입한 기업은 10% 정도였습니다. 코로나 19의 영향으로 그 도입은 확연히 증가하였고, 2024년까지 새로운 네트워킹으로의 이행진행되면서,  클라우드 보안 게이트웨이를 도입 할 기업은 60%가 넘을 것이라고 가트너는 예상합니다.

일본기업의 IT프로페셔널의 SASE에 대한 인지도는 53%로 다른 4개국 평균 67%에 비해 낮은 것으로 나타났다.조사 대상 5개국 중 SASE 인지도가 높은 곳은 영국 81%, 호주 78%, 미국 67%, 독일 56%, 일본 53% 순이었다.

일본 기업 중 이미 IT환경 전체에 SASE를 도입하고 있는 기업의 비율은, 해외 4개국의 평균과 동수준의 12%였지만, 그 외 기업은 해외 기업과 비교해서 SASE 도입에 늦어지고 있다고 파악되었다.

클라우드 보안 솔루션에 대해서는 일본 기업의 절반 정도인 46%가 “VPN”을, 그 다음으로 32%가 “Cloud Secure Web Gateway”를, 25%가 “Firewall as a Service”를 도입하고 있지만,  해외 기업이 도입율이 더 높았다. 비교적 새로운 클라우드 보안 기술인 'Zero Trust Network Access(ZTNA)/Software Defined Perimeter(SDP)' 'Edge content filtering' 'Cloud Access Security Broker(CASB)＇에 대해서는 일본 기업 도입률은 해외 4개국 기업에 비하여 차이가 크지는 않았다.

네트워크 보안 솔루션에 대해서는 일본기업의 절반 가까이가 “WAN optimization”(47%)이나 “Bandwidth aggregation”(47%)을 도입하고 있음을 알 수 있었다. 이 중, WAN optimization의 도입율은 해외 4개국의 평균과 같은 정도였지만, Bandwidth aggregation의 도입률은 해외 4개국의 평균보다 11%높았다.한편, 비교적 새로운 네트워크 보안기술인 “Content Delivery Network(CDN)”, “Software Defined-WAN(SD-WAN)”에 대해서는 일본 기업의 도입률은 해외 4개국 평균보다 밑돌고 있었다.특히 세계적으로 급성장하고 있는 SD-WAN의 도입률은, 일본 기업은 해외 4개국의 평균보다 9%낮은 19%에 머물렀다.

이번에는 COVID-19의 영향에 대응하기 위해서 일본 기업이 기업 네트워크에 어떠한 대책을 실시하고 있는지, 즉 SASE의 인지도 외에 SASE, 클라우드 보안, 네트워크 보안의 도입 상황을 국제 비교와 함께 일본의 상황에 대해 알려드렸습니다.COVID-19의 영향으로 일하는방식이 바뀌었으며, 리모트워크의 도입증가는 물론 애플리케이션이나 PC, 네트워크 환경이 클라우드로 이행되고있는 추세입니다. 해외와 비교하면 도입이 늦은 면도 많이 있지만 이러한 변화에 대응하기 위해 클라우드형 보안으로의 이행 및 네트워크 환경의 강화가 진행되고 있으며,  앞으로도 성장할 것으로 보입니다. 최근 SASE, CASB, Zero Trust등의 관련기사의 노출도가 높아졌으며,  해당분야에서 일본의 경우는  Zscaler사의 ZIA나, ZPA나, Palo Alt사의 Prisma Access가  먼저 진행되고 있습니다. 해당분야는 앞으로도 성장할 것으로 예상되기며 당사에서도 Ananda networks의 Zero Trust Private Network service의 판매 가능성을 모색하고 있습니다.

SCSK는 네트워크 보안 관리 서비스 'Smart One Access'를 발표하여 4월 30일부터 제공합니다. Palo Alt networks의 SASE 플랫폼 Prisma Access를, 구축 작업과 24시간 365일 운영보수 대응을 포함한 Managed Service로 제공합니다.

구성 패턴의 패키지화 등에 의한 단기 도입이나 유저수, 네트워크대역의 급증 등에 따른 신속한 확장이 가능합니다. 폴리시변경등의 설정이나 운용보수를 아웃소싱하면서 네트워크나 시큐리티의 담당자의 작업 부담을 덜어줍니다.

IPA가 ‘정보 보안 10대 위협 2021’를 발표

지금까지 매번 상위를 차지하는 위협은 별로 변화가 없었지만, COVID-19의 영향을 받아VPN을 노린 공격이 순위 밖에서 3위로 들어가는 등 순위에 큰 변동이 발생했습니다.