대항책

2020년 1월 13일 | 사이버 대항책


A 대책 사이버 보안 분야에서 대응책은 공격으로 인해 발생할 수 있는 피해나 공격 발생 가능성을 최소화함으로써 공격 가능성을 낮추는 조치, 절차 또는 기법입니다. 대응책은 본질적으로 기업이 위협과 취약성을 제거하거나 줄이기 위해 시행할 수 있는 위험 감소 전략입니다.

중소기업은 어떻게 해야 할까?

사업을 운영한다면 민감한 정보를 보호하기 위해 다음과 같은 조치를 취해야 합니다.

  1. 정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
  2. 직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
  3. 직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
  4. 다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
  5. 재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
  6. 지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
  7. 치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 권장 사항의 대부분은 CyberHoot에 내장되어 있습니다. CyberHoot을 사용하면 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 여기를 방문하세요. 사이버후트닷컴 오늘 저희 서비스에 가입하세요. 최소한 월간 등록을 통해 계속해서 학습하세요. 사이버보안 뉴스레터 최신 사이버보안 업데이트를 최신 상태로 유지하세요.

관련 용어: 공격, 위협, 보안 문제

출처: RFC 2828

일반적인 사이버 보안 대책(모범 사례)에 대해 자세히 알아보려면 이 영상을 시청하세요.

https://youtube.com/watch?v=4VMv3kz1BQ0

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

작년에 귀사 직원들이 구글에 47개의 앱을 연결했습니다. 그중 하나라도 맞히실 수 있나요?

작년에 귀사 직원들이 구글에 47개의 앱을 연결했습니다. 그중 하나라도 맞히실 수 있나요?

OAuth 토큰은 직원이 퇴사하거나, 비밀번호가 변경되거나, 앱이 오작동하더라도 만료되지 않습니다. 귀사의 보안 프로그램에는 다음이 필요합니다...

더보기
공격자는 열쇠가 필요 없습니다. 그들은 이미 당신의 열쇠를 가지고 있습니다.

공격자는 열쇠가 필요 없습니다. 그들은 이미 당신의 열쇠를 가지고 있습니다.

대부분의 데이터 유출은 새벽 3시에 후드티를 입은 해커가 암호를 해독하는 것으로 시작되지 않습니다. 사용자 이름과...

더보기
클로드 미토스가 판도라의 상자를 열었다. 프로젝트 글래스윙은 그 상자를 닫기 위해 총력을 기울이고 있다.

클로드 미토스가 판도라의 상자를 열었다. 프로젝트 글래스윙은 그 상자를 닫기 위해 총력을 기울이고 있다.

기사 업데이트: 2026년 5월 6일 현재, 구글 딥마인드, 마이크로소프트, xAI를 포함한 미국의 주요 AI 연구소들은 모두...

더보기