이 IDC 관점에서는 오늘날 북미 기업의 사이버 보안 관행을 정의하는 주요 트렌드에 초점을 맞추고 있습니다. 많은 기업들이 사이버 보안 전략에서 큰 격차에 계속 직면하고 있습니다. 일반 기업들은 광범위한 사이버 보안 도구와 전략에 투자하고 있지만, 원격 엔드포인트 보안, ID 및 액세스 관리 제어, 용도 및 소프트웨어 공급망 보안, 복구 및 대응, GRC 등의 분야에서는 여전히 많은 기업들이 부족합니다. 좋은 소식은 이러한 격차를 해소할 수 있는 솔루션이 존재하며, 대부분의 조직이 쉽게 접근할 수 있다는 것입니다. IDC의 IT 임원 프로그램(IEP) 비상근 연구 고문인 크리스 토치(Chris Tozzi)는 "사이버 보안을 강화하기 위해서는 조직에 필요한 추가 도구와 관행을 식별하고 이를 도입하는 것이 중요하다"고 말했습니다. "기업이 사이버 보안을 심각하게 받아들이고 있는 것은 분명하지만, 직면한 위협이 다양하기 때문에 모든 유형의 위협과 위험 관리에 반드시 성공하는 것은 아니다"라며, "CISO와 CIO는 사이버 보안 전략의 격차를 평가하고 위협 행위자가 침입하기 전에 격차를 해소해야 한다"고 말했습니다. 행위자가 침입하기 전에 그 격차를 메워야 한다"고 강조했습니다.
This IDC Perspective highlights key trends that define cybersecurity practices at North American enterprises today. Many enterprises continue to face major gaps within their cybersecurity strategies. Although the typical organization has invested in a broad range of cybersecurity tools and strategies, a significant number of enterprises continue to fall short in areas such as remote endpoint security, identity and access management controls, application and software supply chain security, remediation and response, and GRC. The good news is that solutions to close these gaps are available and, in many cases, within easy reach for most organizations. Therefore, enhancing cybersecurity is a matter of identifying which additional tools and practices your organization needs and then adopting them."Enterprises clearly take cybersecurity seriously, but given the wide array of threats they face, they are not always successful in managing all types of threats and risks," says Chris Tozzi, adjunct research advisor for IDC's IT Executive Programs (IEP). "CISOs and CIOs must take stock of the gaps within their cybersecurity strategies, then close them before threat actors break through."