Small Business Cyber Security in 2022

2022년에 중소기업이 구현할 수 있는 모범 사례에는 어떤 것이 있나요?

중소기업은 수많은 사이버 위협에 직면해 있습니다. 일부 모범 사례 기업이 사이버 위험을 줄이기 위해 구현할 수 있는 방법은 다음과 같습니다:

• 일반적인 비밀번호를 사용하지 마세요: 약하고 일반적이며 재사용되는 비밀번호는 기억하기 쉽지만 공격자가 쉽게 추측할 수 있습니다. 길고 임의의 고유한 비밀번호를 요구하는 비밀번호 정책을 시행하세요.
• 전체 공격 표면을 보호하세요: 사이버 범죄자들은 기업의 방어 체계에 틈이 있으면 이를 악용할 것입니다. 네트워크에 무엇이 연결되어 있는지 파악하고 권한이 있는 사용자로만 액세스를 제한하세요.
• 네트워크 세분화 구현: 공격자는 기업의 네트워크에 일단 침투하면 중요한 시스템과 민감한 데이터에 액세스하기 위해 측면으로 이동할 가능성이 높습니다. 비즈니스 요구에 따라 네트워크를 구역으로 세분화하면 이러한 측면 이동을 방지하는 데 도움이 될 수 있습니다.
• 보안 정책 시행하기: 모든 회사에는 보안 정책이 있어야 하며, 이 정책이 실효성을 가지려면 반드시 시행되어야 합니다. 직원들에게 정책에 대해 교육하고 위반 사항을 모니터링합니다.
• 소셜 미디어를 모니터링합니다: 소셜 미디어는 스피어 피싱 및 기타 공격을 수행하려는 공격자에게는 정보의 금광이 될 수 있습니다. 소셜 미디어에서 민감한 정보가 있는지 모니터링하고 직원들에게 그 위험성에 대해 교육하세요.
• 민감한 데이터 암호화: 모든 비즈니스에는 지적 재산 및 고객 데이터와 같이 노출될 경우 막대한 비용이 발생할 수 있는 민감한 정보가 있습니다. 모든 민감한 데이터는 암호화되어야 하며, 직원들이 쉽게 암호화할 수 있어야 합니다.
• 시스템을 최신 상태로 유지하세요: 사이버 범죄자들은 일반적으로 패치가 적용되지 않은 취약점과 오래된 방어 시스템을 공격에 악용합니다. 패치를 설치하고 시스템을 최신 상태로 유지하는 것은 공격으로부터 시스템을 보호하는 데 필수적입니다.
• 클라우드 보안: 클라우드 컴퓨팅은 상당한 비즈니스 이점을 제공할 수 있지만, 보안이 확보되지 않은 클라우드 배포는 보안 위험도 초래합니다. 중소기업은 데이터와 애플리케이션을 클라우드로 이전하는 것을 신중하게 고려해야 하며, 사전에 클라우드 기반 인프라가 적절하게 구성되고 보안이 유지되는지 확인해야 합니다.
• 액세스 및 권한 제한: 특히 단순한 실수로 랜섬웨어 감염이나 데이터 유출이 발생할 수 있는 상황에서 모든 직원이 컴퓨터에 대한 관리 액세스 권한이 필요한 것은 아닙니다. 직원을 사용자 수준의 계정으로 제한하여 공격자가 비밀번호를 추측하거나 알아낼 경우의 영향을 줄이세요.
• BYOD 규칙 만들기: 직원들이 개인 디바이스로 작업할 수 있도록 허용하면 생산성과 사기를 높일 수 있습니다. 그러나 기업 보안 정책을 준수하고 시행할 수 있도록 BYOD 정책에 기본 규칙을 마련하는 것도 중요합니다.