AWS CISO Circle 프로그램 살펴보기

CISO가 생각하는 우려사항과 이들이 정말로 공감하는 주제가 무엇인지에 대해 깊이 이해할 수 있었고, 대화와 열려 있는 의견 교환을 촉진하는 이벤트를 만들어내는 방법을 개발해 볼 수 있었습니다.

Clarke Rodgers(01:00):
고객 간의 만남과 보안에 관한 대화를 촉진하기 위해 어떤 노력을 기울였나요?

Danielle Ruderman(01:07):
고객을 한데 모아 배움과 만남을 장려할 기회가 있다는 것을 알았습니다. 팬데믹 기간에 AWS와 고객은 더 잘 소통하여 리소스와 정보를 더 많이 공유할 수 있는 방법을 찾고 있었습니다.

이 모임은 모든 참가자를 위한 NDA를 마련하고 채텀 하우스 규칙을 준수한 덕에 가능했습니다. CISO 그룹이 한데 모이는 자리에서는 모두가 열린 마음을 가지는 것이 좋습니다. 이런 것들은 안전하게 대화할 수 있는 공간을 마련하기 위해 필요한 사항들입니다.

Clarke Rodgers(01:34):
그게 효과가 있었나요?

Danielle Ruderman(01:35):
굉장히 효과가 있었습니다. 채텀 하우스 규칙의 원칙은 비공개 토론에서 들은 정보를 허가 없이 사용할 수 있다는 것입니다. 모든 사람이 자유롭게 의견을 공유하고 솔직하게 말할 수 있는 것이죠. 솔직하게 말할 수 있다는 점은 보안 업계에 있어 매우 중요합니다. 적절하다고 생각되면 이 정보를 사용할 수 있습니다.

Clarke Rodgers(01:55):
최근 자주 거론되는 몇 가지 보안 주제로는 제로 트러스트, 생성형 AI와 보안이 있는데, CISO Circle에서 이와 관련된 주제가 나왔나요?

Clarke Rodgers(03:11):
대단하군요. 다음으로, 주제는 어떤가요? CISO Circle의 주제는 어떻게 결정되나요?

Danielle Ruderman (03:18):
모든 이벤트에는 두 가지 사항이 포함됩니다. 하나는 서면 설문조사인데, 주제를 나열해 놓고 CISO들에게 응답을 요청했습니다. 필요한 경우 추가할 수도 있고요. 이 설문조사를 모든 토론에 포함시키고 주제에 대한 공개 토론으로 회의를 마무리합니다. CISO의 관심 주제와 그 이유에 대해 자세히 알아볼 수 있고 미처 생각하지 못한 부분을 알 수 있기 때문에 매우 유용했습니다.

이 시도는 서로에게서 배울 수 있는 환경을 만드는 것이지만, AWS가 고객으로부터 배울 수 있는 기회이기도 합니다. 그리고 AWS는 이 경험을 아주 중요하게 생각합니다. AWS의 서비스, AWS의 비즈니스 방식, AWS와 관련된 모든 것에 대한 피드백이 나올 때마다 경영진에게 다시 전달합니다. 다시 말씀드리지만, 채텀 하우스 규칙에 따라 그 출처를 설명하지 않습니다. 하지만 관심을 가져야 하는 가장 어려운 길을 꾸준히 따라갑니다. 그러면 이 피드백을 기반으로 모든 고객에게 더 나은 AWS 서비스를 제공할 수 있습니다. 이것이 바로 이 프로그램의 기본적인 목표입니다.

데이터를 다시 보면 전 세계 프로그램에서 어떤 주제가 고객에게 호응을 얻고 있는지 확인할 수 있을 뿐만 아니라 다양한 업종이나 다른 지역에서 어떤 주제가 공감을 얻고 있는지 더 잘 이해할 수 있습니다. 그런 다음 그 정보를 간직합니다. 그리고 가상 이벤트 일정을 세울 때 한 가지 주제를 고수합니다. 온라인에서 한 시간 또는 90분 이상 화면을 보려고 하는 사람은 없으니까요.

Danielle Ruderman(04:41):
대면 이벤트의 경우 반나절에서 1일 콘텐츠까지 다양한 콘텐츠를 제공할 수 있습니다. 고객의 반응이 좋았던 주제를 살펴보고 이러한 주제 중 몇 가지를 선정합니다. 그리고 주제당 최소 한 시간 동안 논의할 수 있도록 합니다.

일반적으로 첫 시간에 특정 주제에 대해 AWS 전문가를 초빙하여 시작한 다음 참가자들이 토론할 수 있도록 합니다. 이 형식으로 매우 활발하고 참여도가 높은 토론을 진행했습니다. 패널 토론이 아주 인기가 많았는데 언젠가는 AWS 리더와 고객 리더를 혼합하여 패널을 구성하려고 합니다.

Clarke Rodgers(05:19):
멋지네요.

Danielle Ruderman(05:20):
특정 주제에 대해 전체 고객 패널을 구성할 수도 있어요. 이렇게 하면 CISO가 동료들의 의견을 직접 듣고, 문제를 제기하고, 질문을 하면서 매우 열린 대화를 이끌어낼 수 있습니다.

Clarke Rodgers(05:30):
이 CISO Circle은 어떻게 나누어져 있나요? 모든 금융 서비스 CISO가 모이거나 소매 CISO가 모이나요? 아니면 섞여서 글로벌 지역별로 모이나요?

Danielle Ruderman(05:20):
실제로 모두 다 해당합니다. 차츰 다양한 업종으로 전문화하기 시작했죠. 예를 들어 에너지 부문에 대한 CISO Circle을 여러 개 만들었습니다. 자동차 산업, 금융 서비스 분야에 관심을 갖고 있기 때문에 앞으로는 이러한 분야가 더 많아질 것입니다.

대부분의 문제는 산업 전반에 걸쳐 매우 유사하기 때문에 이러한 혼합 코호트 그룹에서 성공을 거둘 수 있었습니다. 하지만 일부 산업에서는, 예를 들어 에너지 분야에서는 최근에 에너지 CISO Circle을 진행했는데, 당연히 중요한 인프라에 대한 주제가 논의되었죠. 따라서 이러한 문제 중 일부를 AWS가 어떻게 해결하고 있는지 이야기할 수 있는 발표자와 이 특정 문제를 실제로 분석할 수 있는 다른 전문가를 확보하는 것이 매우 도움이 되었습니다. 일반적인 테마는 동일합니다. 모두가 랜섬웨어에 대해 우려하고 ID에 대해 우려하죠. 하지만 일부 산업에서는 아주 구체적이고 미묘한 차이를 다룰 수 있습니다.

이 조합이 좋은 이유는 다양한 업계가 서로를 통해 배울 수 있고 같은 일을 하는 사람과 이야기를 나눌 수 있기 때문입니다. 뿐만 아니라 서로 다른 산업, 소규모 고객과 대규모 고객이 서로 교류하는 것을 볼 수도 있었습니다. 모두가 새로운 것 또는 예상치 못한 것을 배울 수 있는 진정한 기회입니다.

Clarke Rodgers(06:54):
보안 조직의 다른 부서, 즉 보안 엔지니어링이나 보안 개발자 등을 위해서는 어떤 일을 하고 계신가요?