사람, 프로세스, 제품이 인텔의 보안 전략을 정의합니다.

마틴 지 딕슨

인텔은 50년 이상 세계 혁신의 기반이 되는 컴퓨팅 및 통신 기술의 미래를 형성하는 데 핵심적인 역할을 해왔습니다. 우리는 세계에서 가장 안전한 기술 제품을 설계, 제조 및 판매하기 위해 노력합니다. 우리는 또한 신뢰감을 필요로 하는 혁신과 보안 사이에 교차점이 있음을 이해합니다.

도달 범위의 폭과 규모를 활용하는 것은 가볍게 생각하는 일이 아닙니다. 새로운 위협에 저항하는 시스템을 구축하고 아직 실현되지 않은 위협을 위한 전략을 세우는 데 많은 투자와 의지가 필요합니다.

추가 정보:  Intel의 보안 뉴스

IDC는 2020-2024년 예측 기간 동안 8.1%의 복합 연간 성장률로 2024년에 전 세계 보안 지출이 1,747억 달러에 이를 것으로 예상합니다. 1

매년 사이버 보안에 대한 총 투자가 증가하더라도  데이터의 기밀성, 무결성 및 가용성에 대한 위협 이 계속 증가하면서 취약점이 지속됩니다  .

보안은 그냥 이루어지는 것이 아닙니다. 인텔에서 우리의 성공은 고객의 성공에 달려 있으며 그것은 우리로부터 시작됩니다. 우리는 명확한 장기 전략을 가지고 있으며 이는 우리의 인력, 프로세스 및 제품으로 귀결됩니다.

사람들

저는 세계 최고의 보안 전문가들이 인텔에 있다는 것을 자랑스럽게 생각합니다. 이 신뢰할 수 있는 리더는 건축가와 디자이너에서 기술자와 연구원에 이르기까지 모든 제품 그룹에 포함되어 있으며 우리 모두가 보안 우선 사고 방식으로 운영되도록 돕습니다.

그것은 구축 우리의 사람이다  새로운 보안 기능 ,  진화하는 위협에 대한 보호  및  공동 엔지니어 보안 솔루션  우리의 파트너와 함께합니다. 당사의 제품은 매우 복잡하며, 제품이 사용되는 무수한 방식과 정교한 제3자가 제품의 무결성을 훼손할 방법을 예측할 수 없습니다. 당사는 전 세계의 숙련된 보안 연구원과 협력하여 버그 바운티 프로그램  및 사이드 채널 교육 프로그램을 포함한 학술 프로그램을 통해 인텔 제품의 보안을 식별, 테스트 및 검증합니다  .

인텔을 위해 하는 일 외에도 우리는 더 광범위한 커뮤니티와 협력하고 업계 표준 ,  토론  및  싱크 탱크  에 기여하여  보안에서 업계 수준의 발전을 가속화합니다. 우리의 성공은 가능한 최고의 제품을 실행하는 데 달려 있으며, 이를 위해서는 개인의 의견을 듣고 최고의 아이디어가 승리하는 문화가 있어야 합니다.

Nilofer Merchant는 Harvard Business Review 에서 "Culture Trumps Strategy, Every Time"이라고 썼습니다  . 우리가 구축하는 모든 것이 최고의 성능과 최적의 보호 기능을 제공하도록 설계되었는지 확인하는 데 도움이 되는 것은 바로 이러한 문화입니다.

프로세스

우리가 누구이며 세상에서 무엇이 변화하고 있는지 고려할 때 우리는 혁신, 실행, 문화 및 영향을 우선시합니다. 우리는 이러한 노력을 주도하기 위해 인텔 보안 아키텍처 및 엔지니어링 그룹을 설립했습니다.

제품의 전체 수명은 안전해야 하며 당사의 개발 관행은  SDL( 보안 개발 수명 주기) 에서 비롯됩니다  . 인텔 SDL은 개념에서 지원에 이르기까지 제품 개발의 모든 단계에 보안 원칙과 개인 정보 보호 원칙을 통합하는 강력한 프로세스 세트입니다. 우리는 하드웨어, 펌웨어 및 소프트웨어 개발의 고도로 통합된 특성을 해결하기 위해 프로세스를 맞춤화하여 SDL에 대한 전체적인 접근 방식을 취합니다. 이는 수명의 시작부터 끝까지 효과적으로 지원할 수 있는 신뢰할 수 있는 제품을 제공하는 데 도움이 됩니다.

개념에서 폐기에 이르기까지 제품에 보안 및 개인 정보를 구축하는 것은 강력한 개발 관행일 뿐만 아니라 고객이 데이터의 힘을 진정으로 발휘할 수 있도록 하는 데 필수적입니다.

제품이 출시되면 계속해서 지원하고 취약점을 해결합니다. 우리의 SDL 프로세스는 인텔 제품 보안 사고 대응 팀  및 개발 및 현장에서 제품에 대한 지속적인 보안 보장에 기여하는 내부 연구 노력과 밀접하게 연결되어  있습니다. 우리는 취약점에 대한 학습을 ​​당사 제품의 개념 및 아키텍처 단계에 직접 제공하며 위협이 진화함에 따라 지속적으로 학습합니다.

2020년에는 당사 제품에서 해결된 취약점의 92%가 당사 프로세스에 대한 사전 투자의 직접적인 결과였습니다. 새로운 유형의 취약성에 적응하면서 포괄적이고 고성능을 유지하는 방식으로 위협을 처리할 수 있게 해주는 것은 우리의 프로세스입니다.

제품

보안은 실리콘에 뿌리를 둔 시스템 수준 속성입니다. 소프트웨어에서 실리콘에 이르기까지 시스템의 모든 구성 요소는 데이터를 안전하게 유지하기 위해 제 역할을 해야 합니다.

오늘날 수십억 개의 장치가 상호 연결되어 있으며 데이터가 여러 계층 구조를 통해 이동하면서 서로 다른 아키텍처 간에 원활하게 워크로드를 실행해야 하는 점점 더 다양하고 복잡한 환경에서 작동합니다. 이러한 문제를 해결하기 위해 당사의 제품 전략은 기본 보안, 워크로드 보호 및 소프트웨어 안정성의 세 가지 영역에 중점을 둡니다.

우리는 구축할 견고한 보안 기반으로 시작합니다. 인텔은 전 세계적으로 10억 번 이상 사용되는 보안 엔진을 제공했습니다. 당사 플랫폼에는 Intel® OS Guard, BIOS Guard 및 Boot Guard와 같은 기능이 있어 올바르게 시작하고 예상대로 실행되는지 확인할 수 있습니다. 이러한 기술과 기타 기술은 장치 및 데이터의 신뢰성을 검증하는 방법을 제공하는 빌딩 블록입니다.

플랫폼이 올바르게 시작되면 다음 단계는 워크로드를 보호하는 것입니다. 이러한 워크로드는 환경에 따라 다르며 이를 통해 이동하는 데이터를 보호하기 위해 기본 기술의 보안 및 성능을 최적화하는 실리콘 기반 제어 체계를 계속 구축하고 있습니다. 이에 대한 한 가지 예는  데이터를 암호화하는 더 강력한 암호화 알고리즘의 사용과 성능 을 가속화하기 위해 인텔이 하고 있는 작업  입니다.

공격자가 시스템에 침입하는 주요 방법은 계속해서 확장할 수 있는 것, 즉 소프트웨어를 통해 이루어집니다. 인텔은 프로세서 내부의 로직을 통해 구현된 향상된 실리콘을 구축하여 소프트웨어 안정성을 개선한 역사를 가지고 있습니다. 이러한 아키텍처의 발전은 소프트웨어 전용 구현에 비해 실행 오버헤드를 상당히 줄일 수 있습니다. 이 작업의 최근 예는 Intel® Control-flow Enforcement Technology 의 출시로  , 소프트웨어만으로는 완화하기 어려웠던 일반적인 맬웨어 공격 방법으로 이어지는 약점을 찾는 데 도움이 됩니다.

하드웨어에 기반을 둔 보안 솔루션은 현재와 미래의 위협에 대한 보안 보증을 제공할 수 있는 최고의 기회를 제공합니다. Intel 하드웨어와 추가된 보증 및 보안 혁신은 컴퓨팅 스택 계층을 강화하는 데 도움이 됩니다.

인텔은 세계 혁신의 기반이 되는 컴퓨팅 및 통신 기술의 미래를 만들어 가고 있습니다. 우리의 성공은 고객의 성공에 달려 있으며 고객의 신뢰를 얻는 것은 지속적인 헌신과 투자를 통해 이루어집니다.

Martin G. Dixon은 Intel 펠로우이자 Intel Corporation의 Intel Security Architecture and Engineering Group 부사장입니다.