[ CIO 서밋 2019 ] “ 클라우드 전환 , 제로 트러스트 보안 전략 갖춰야 ” 
 시만텍 이 ' CIO 서밋 2019 ' 에서 클라우드 보안 을 위한 해법 을 제시 했 다 . 행사 개막 과 함께 연단 에 오른 존 커닝햄 시만텍 아태 ・ 일본 지역 클라우드 보안 담당 부사장 은 ' 안전 한 클라우드 도입 을 위한 여정 ' 에 대해 인사이트 를 공유 했 다 . 
 존 커닝햄 부사장 은 “ 클라우드 전환 에 따라 기업 CIO 는 새로운 도전 에 직면 했 다 ” 며 “ 데이터 센터 에서 기업 의 모든 IT 자원 을 관리 했 던 기존 환경 을 동물원 에 비유 한다면 , 여러 클라우드 서비스 상 에 정보 가 산재 되 고 지속 변경 되 는 클라우드 환경 은 마치 야생 환경 과 같 다 ” 고 설명 했 다 . 
 서비스 형 소프트웨어 ( SaaS ) 수 는 폭발 적 으로 증가 한다 . 기업 내 여러 조직 에서 서로 다른 구독 모델 을 채택 해 사용 한다 . 클라우드 에 어떤 정보 가 존재 하 는지 , 어떻게 비용 이 발생 하 는지 파악 할 필요 가 있 다 . 협 력사 등 외부 클라우드 접근 과 각기 다른 벤더 솔루션 간 상호 운용 성 관리 도 요구 된다 . 이 과정 에서 인프라 팀 과 보안 팀 의 서로 다른 요구 도 조율 해야 한다 . 
 기업 CIO 는 이러 한 여러 문제 를 해결 하 면서 복잡 성 과 TCO ( 총소유비용 ) 감소 도 실현 해야 하 는 과제 에 직면 했 다 . 연 단위 장기 프로젝트 위주 로 진행 됐 던 과거 IT 사업 과 달리 끊임없이 변화 하 는 클라우드 에서 는 이러 한 관리 가 계속 이뤄져야 한다 . 클라우드 보안 과 디지털 리스크 감소 는 이제 경영진 차원 에서 중히 다뤄야 할 사안 이 다 . 
 존 커닝햄 부사장 은 클라우드 도입 과 보안 체계 구축 을 준비 하 는 기업 을 위해 실제 사례 를 바탕 으로 한 3 가지 조언 을 제공 했 다 . 첫째 , 장기 적 인 계획 을 수립 하 고 , 이 를 문서 화 한다 . 보안 체계 구축 을 단계 적 으로 진행 하 면서 리스크 감소 를 꾀한다 . 이러 한 과정 과 결과 를 시각 화 해 공유 함 으로써 기업 내 이해도 를 높인다 . 
 둘째 , 클라우드 보안 을 위한 거버넌스 를 구축 한다 . 대부분 고립 돼 일 하 는 여러 팀 사이 에서 발생 하 는 문제 를 해결 할 수 있 도록 전략 적 으로 접근 하 고 , 이 를 뒷받침 할 수 있 는 교육 을 제공 한다 . 셋째 , 솔루션 도입 시 장기 적 관점 에서 심층 기술 분석 을 수행 한다 . 끊임없이 변화 하 는 IT 환경 에 맞춰 혁신 을 지속 추진 할 수 있 어야 한다 . 
 존 커닝햄 부사장 은 “ 이제 보안 은 클라우드 에 초점 을 맞춰 ' 제로 트러스트 ( Zero Trust ) ' 모델 로 갖춰야 한다 ” 면서 “ 아이덴티티 , 데이터 , 액세스 , 로그 , 로케이션 , 디바이스 등 각 요소 에 대해 충분히 검토 하 고 이 를 통합 관리 할 수 있 어야 한다 ” 고 말 했 다 .