By Trell Rohovit (CEO of HydrantID)

The public and personal threat every American faces from hackers has been declared a national emergency by President Obama. Recent hacks at Sony, Anthem and CENTCOM prove that there is a serious security risk to citizens, businesses and government alike. Sanctions from Washington, DC may slow down hackers, but the challenges we face are not from a lack of laws, knowledge or resources. Like many modern day public challenges, the issues we face in confronting cyber-attacks are very solvable. Silicon Valley certainly has enough brilliant minds to win the war against hackers.

The problem is that the CEOs and Board of Directors, the anointed “stewards of trust” of our private data, don’t know what they don’t know. From credit card companies to retailers to health insurance providers, the top executives too often rely on flawed implementations and poor understanding of the efficacy of their digital counter measures. Add in a toxic mix of public complacency and over reliance on technology alone to fix the problem, and we have a big security problem.

Organizations must take responsibility for creating and embracing business practices to ensure the efficacy of digital security. Shareholders and the public understand what is at stake and have the most to lose, but there is no “easy button” to press that fixes it. We need to create a “fabric of trust” in our rapidly emerging digital lives. Trust is not about one company, or one industry, or a brilliant technology. Trust is built through checks and balances that over time create a cycle of continuous adjustment and improvement.

The implementation of digital security must be supported by a comprehensive system of independent third-party reviews, rating agencies and regulations that will create more trust. It’s a maturation process that the healthcare, airline and financial services industries went through to create the trust the public seeks. No one gets on a plane without trusting the airline industry’s process for safety and security.

Industries that are based on trust have one trait in common ― an administrative framework of continuous adjustment and improvement that applies to all of its members equally. Currently, the implementation of digital security by organizations is like the Wild West. The Computer Age, Internet Age and Social Media Age advanced and transformed the way we live, but there’s been a shocking failure to embrace and implement robust business processes with checks and balances that protect individuals and businesses from hackers.

디지털 보안을 강화할 때다

트렐 로호빗(美 하이드랜트ID CEO)

오바마 대통령은 미국의 공공 부문 및 개인이 직면하고 있는 해커들의 위협을 국가비상사태로 선포했다. 최근 소니, 앤섬, 센트콤의 해킹 사례는 시민, 기업, 정부가 모두 심각한 사이버 보안 위협에 노출되어 있다는 사실을 입증한다. 워싱턴 DC의 잇단 제재조치가 해커들을 둔화시키겠지만 우리가 당면한 도전들은 법률과 지식 혹은 자원의 부족에서 기인하는 것이 아니다. 현대의 많은 공공부문 도전과 마찬가지로 우리가 사이버공격과 맞서 직면하고 있는 현안들은 지극히 해결이 가능하다. 실리콘밸리는 해커들을 상대로 한 전쟁에서 이기는 데 충분히 탁월한 인재들을 분명히 보유하고 있다.

우리 시민들의 민간 자료의 “신탁 후견인”으로 기름 부음 받은 관련기업 CEO들 및 이사들이 자기네가 무엇을 모르는지 모른다는 점이 문제다. 신용카드 회사들로부터 소매상들 및 건강보험 공급자들에 이르기까지 최고 경영자들이, 자기네 디지털 대항책의 결함 있는 적용 및 대항책의 효과에 대한 이해 부족에 의존하는 경우가 너무나 흔하다. 시민들의 안이한 생각 및 문제 해결을 위한 지나친 기술 의존이 추가되어 이러한 상황을 악화시킴으로써 우리의 사이버 보안문제가 커진다.

여러 단체는 디지털 보안의 효율을 보장하기 위한 업무 관행을 만들고 지키는 의무를 져야 한다. 주주들과 대중은 걸려 있는 이해관계의 내용과 자기네가 가장 많은 것을 잃게 된다는 것을 이해하지만 이를 시정하는 “문제해결 버튼”은 존재하지 않는다. 우리는 급속히 등장하는 여러 디지털 생활 분야에서 “신뢰 구조”를 만들 필요가 있다. 신뢰는 한 기업 혹은 산업 및 탁월한 기술에만 국한된 것이 아니다. 신뢰는 견제와 균형을 통해 구축되고 이는 시간이 흐르는 동안 지속적인 적응 및 개선의 순환체제를 만들어낸다.

디지털 보안의 시행과 적용은 중립적인 제3자 검토, 평가 기관, 규제 등 추가로 신뢰를 창출하는 포괄적인 체제의 지원을 받아야 한다. 이는 보건보험과 항공사 및 금융기관 등 여러 산업이, 국민이 찾는 신뢰를 창출하기 위해 거쳐 간 성숙과정이다. 항공산업의 안전 및 보안 절차를 신뢰하지 않고 여객기에 탑승하는 사람은 없다.

신뢰에 바탕을 둔 산업들의 한 가지 공통적인 특징은, 해당 산업의 모든 구성원들에게 동등하게 적용되는 지속적인 적응 및 개선을 위한 관리의 기본 틀이다. 현재 여러 기관의 디지털 보안 시행은 과거의 거친 서부 같다. 컴퓨터 시대, 인터넷 시대, 소셜미디어 시대가 출현하여 우리가 사는 방식을 바꾸었으나 개인과 기업을 해커로부터 보호하는 견제 및 균형에 입각한 견실한 업무 절차의 포용 및 시행에는 충격적일 만큼 실패해 왔다.

역주=오성환 외신전문위원 [e-mail]

▲trust:신뢰, 신탁 ▲complacency:현상 안주, 자아도취 ▲fabric:직물, 천, 기본 구조나 조직