디트로이트시, 데이터 보안 및 랜섬웨어 보호를 선제적으로 강화

개요

증가하는 보안 위험과 노동 집약적인 백업 프로세스에 직면한 디트로이트시는 데이터 보호 전략을 현대화해야 했습니다. 이 도시는 변조 불가 백업, AI 기반 위협 탐지, 그리고 Microsoft 365를 포함한 온프레미스 및 클라우드 워크로드를 모두 보호할 수 있는 기능 때문에 Cohesity를 선택했습니다. 이제 시의 IT 팀은 위협을 더 빨리 탐지하고, 사이버 이벤트 중이나 우발적인 데이터 손실 후 정상 데이터를 신속하게 복원하며, 백업에서 직접 가상 머신을 실행하여 서비스 연속성을 유지할 수 있습니다. 

당면 과제

디트로이트시의 IT 부서는 보건부터 세금, 교통에 이르기까지 모든 시 서비스를 지원합니다. 시스템 관리 감독관인 David Dawson은 "IT 부서의 사명은 주민들이 의존하는 일상적인 서비스가 항상 작동하도록 하는 것입니다"라고 말합니다. "사이버 공격으로 가상 머신이나 데이터베이스가 손실되거나 암호화되면 버스가 지연되거나 긴급 임대료 지원이 필요한 주민의 전화에 응답하지 못할 수 있습니다." 

시에서 자체 구축한 백업 시스템은 작동했지만, 데이터를 안전하게 보호하려면 시간이 많이 소요되는 수작업 프로세스가 필요했습니다. 예를 들어, 백업을 오프라인으로 전환하려면 누군가가 데이터 센터로 걸어가 물리적으로 서버의 플러그를 뽑아야 했습니다. IT 부서는 디트로이트가 전국적인 주목을 받게 될 2024년 NFL 드래프트에 앞서 데이터 보호 시스템을 현대화하고자 했습니다. Dawson은 "데이터 보안과 레질리언스는 시의 최우선 과제입니다"라고 말합니다. "우리는 백업에 저장된 개인 식별 정보[PII]및 개인 건강 정보를[PHI]보호할 의무가 있습니다. 그리고 방어벽이 위협에 뚫리더라도, 정상 데이터를 신속하게 복구할 수 있다는 것을 확신해야 합니다." 

솔루션

선도적인 데이터 보호 솔루션들을 비교한 후, 디트로이트시는 변조 불가 백업과 AI 기반 위협 탐지 기능으로 두각을 나타낸 Cohesity Data Cloud를 선택했습니다. Dawson은 "Cohesity는 정상 데이터를 복구하여 공격에 대응하는 방법 그 이상을 제공합니다"라고 말합니다. "또한 다단계 인증, 역할 기반 액세스 제어, 위협을 나타낼 수 있는 백업 내의 비정상적인 활동에 대한 AI 기반 식별을 통해 공격을 사전에 예방할 수 있게 해 줍니다."

시는 Cohesity 솔루션을 사용하여 가상 머신 및 데이터베이스와 같은 부서 데이터뿐만 아니라 Microsoft 365 및 Google과 같은 클라우드 애플리케이션을 백업합니다. Dawson은 "Cohesity는 모든 클라우드 및 온프레미스 위치에서 실행되는 모든 유형의 워크로드를 수집합니다"라고 말합니다. 경찰, 소방서, 공공사업부, 교통부가 Cohesity를 가장 먼저 도입하여 시의회와 시장실을 포함한 다른 모든 부서의 길을 열었습니다. 퍼블릭 클라우드에 온프레미스 데이터를 백업하기 위해 Cohesity를 사용하여 시의 클라우드 기반 인프라로의 전환을 지원하는 계획이 포함되어 있습니다.

결과

Cohesity로의 전환은 시의 보안 태세와 사이버 레질리언스를 향상시켰습니다. IT 팀은 Cohesity 솔루션이 백업 활동에서 비정상적인 사항을 감지하면 알림을 받습니다. Dawson은 "보통 우리 팀의 누군가가 데이터베이스를 지우고 아무에게도 말하지 않은 것과 같이 간단한 이유가 있습니다"라고 말합니다. "하지만 때로는 그것이 초기 단계의 랜섬웨어 공격과 같은 실제 위협일 때도 있습니다. 조기 인식은 중요한 시 서비스를 지속적으로 운영하기 위해 더 일찍 조치를 취하는 데 도움이 됩니다." 

공격이 방어벽을 뚫고 들어오면, IT 팀은 변조 불가 Cohesity 백업에서 정상 데이터를 복구하여 기존 또는 새로운 인프라로 복원할 수 있습니다. 우발적인 데이터 손실의 경우에도 마찬가지입니다. 시 사용자가 실수로 클라우드 데이터를 삭제했을 때, 팀은 이를 클라우드로 신속하게 복원했습니다. Dawson은 "데이터가 중요한 경우 Cohesity 백업에서 직접 가상 머신을 실행하여 데이터가 프로덕션 서버로 이동하는 동안의 지연을 피할 수도 있습니다"라고 말합니다. 

IT 효율성 또한 향상되었습니다. Dawson은 "Cohesity를 사용하여 패치 적용 및 업그레이드를 포함한 관리 시간을 약 40% 단축할 수 있었습니다"라고 말합니다. "백업 업무만 전담하던 직원은 이제 디트로이트 주민과 직원을 위한 다른 IT 프로그램을 지원할 수 있는 시간을 갖게 되었습니다." Cohesity 백업은 암호화되고 변조 불가이며 여러 위치에 보관되므로 보안 규정을 준수하는 것이 더 간단해졌습니다. 이러한 요인들은 시가 사이버 보험에 가입할 자격을 갖추는 데에도 도움이 됩니다. 

예상치 못한 이점: 행사 사진 및 오래된 보고서와 같이 중요하지 않은 데이터에 사용되는 기본 스토리지의 비용 절감. Dawson은 "시는 낮은 수준의 지원이 제공되는 하위 계층 스토리지를 사용하여 연간 약 50,000달러의 납세자 세금을 절감하고 있습니다"라고 말합니다. "문제가 발생해도 Cohesity 백업에서 데이터를 신속하게 복원할 수 있다는 것을 알기 때문에 더 높은 수준의 지원이 필요하지 않습니다." 

시의 리더들은 Cohesity의 가장 큰 가치를 필요할 때 시 서비스를 이용할 수 있도록 보장하는 것이라고 생각합니다. Dawson은 "VM이 손실되거나 손상되어 주차 위반 딱지를 낼 수 없다면 아무도 화내지 않을 것입니다"라고 말합니다. "그러나 공공 안전, 보건 및 교통 시스템은 웰빙과 삶의 질에 매우 중요합니다. 변조 불가성과 같은 보안 기능을 갖춘 신뢰할 수 있는 데이터 보호 시스템을 보유하는 것은 확실히 제가 밤에 더 푹 잘 수 있게 해 줍니다." 

Dawson은 계속해서 "저는 Cohesity를 단순한 공급업체가 아닌 파트너로 생각합니다. 저는 Cohesity 계정 관리자와 서로 편하게 이름을 부를 정도로 친하며 직접 전화할 수 있습니다. 만약 그가 답을 모른다면, 그는 답을 찾아낼 것입니다. 상황이 힘들어질 때, Cohesity가 항상 우리와 함께 할 것이라는 것을 압니다."

주요 혜택

• 관리 오버헤드 최대 40% 감소 
• 기본 스토리지에 대한 지원 계약에서 연간 최대 $50,000 절감 
• 변조 불가 백업으로 레질리언스 향상  
• PII 및 PHI에 적용되는 개인정보 보호 규정 준수 

 디트로이트시 소개

디트로이트는 세계 자동차의 수도로 알려져 있으며 모타운 시대의 음악 유산으로 유명합니다. 2025년 기준 시 인구는 645,000명 이상으로 추산됩니다. 시 정부는 약 9,000명의 직원이 있는 30개 이상의 부서로 구성되어 있습니다.