배경은 무엇이었나?
두 나라, 두 언어, 두 가지 사업 방식, 그리고 둘 다에 같은 문제. 통신사는 한 나라가 가진 가장 노출된 인프라의 일부를 운영하며, 규제 기관은 선의를 증거로 받아 주지 않습니다. 이 일은 여러 보안 작업 흐름을 동시에, 현지 팀과 나란히 일하는 글로벌 팀을, 그리고 자카르타의 아침과 도쿄의 오후를 같은 목표로 향하게 하는 규율을 뜻했습니다.
무엇을 했나?
인도네시아에서의 일은 보안을 증명 가능하게 만드는 것이었습니다. 지역의 규칙에 맞는 프로그램을 준비도 평가에서 구현까지 전달했고, 6개월 만에 대형 통신사의 NIST 준수율은 30% 넘게 올랐습니다. SOC 로드맵을 쓰고, 위협 탐지를 개선하고, 이미 알고 있는 공격 패턴에 대한 대응을 자동화해서, 분석가들이 아직 모르는 것에 주의를 쓸 수 있게 했습니다.
일본에서는 통신사가 젊었고 속도가 달랐습니다. 보안 분석과 자동화를 이끌었고, 팀이 직접 만든 도구들을 SOC의 SIEM에 연결해, 그들이 탐지한 것이 운영 전체가 움직일 수 있는 것이 되게 했습니다. 사이버 보안 비상 상황이 왔을 때는 경영진을 위한 보안 인식 교육을 진행했습니다. 비상 상황에서 가장 중요한 결정은 로그를 읽지 않는 사람들이 내리기 때문입니다. 이사회를 위해 쓴 결과 보고서가 그 뒤의 전략 로드맵을 만들었습니다.
그 결과는?
준수율 숫자 너머로 두 가지. 인도네시아 대형 통신사와의 포괄적 보안 서비스 전략 제휴, 그리고 취약점 스캐너 제품의 새 파트너와 고객 구축. 그리고 간직해 온 교훈 하나. 한 문화에서는 통하고 다른 문화에서는 통하지 않는 통제는 애초에 통제의 문제가 아니었다는 것.