MSP를 위한 인식 교육의 숨겨진 이점

2022년 1월 18일 | 블로그

관리형 서비스 제공업체(MSP) 로서 여러분은 고객들이 사이버 공격 방어에 얼마나 진지한지 잘 알고 계실 것입니다. 바로 그 점 때문에 고객들이 여러분을 고용한 것이죠. 데이터 유출은 요즘 너무나 흔한 일이 되었고, 2021년 기준으로 중소기업(SMB)은 평균 10만 8천 달러, 대기업 은 수백만 달러의 손실을 입었습니다. 실제로 지난 2년 동안 조직에서 데이터 유출을 경험한 보안 전문가의 99%는 적절한 조치가 있었다면 유출을 예방할 수 있었을 것이라고 응답했습니다. 그리고 가장 흔한 답변으로 71%는 사용자 대상 보안 인식 교육을 강화했더라면 유출 피해를 최소화하거나 예방할 수 있었을 것이라고 말했습니다 . 현재 관리형 서비스의 일환으로 보안 인식 교육을 제공하는 MSP는 60% 에 불과합니다.

보안 인식 교육(SAT)이란 정확히 무엇인가요?

간단히 말해, 보안 인식 교육은 사용자가 보안 모범 사례, 직면할 수 있는 위협, 그리고 자신과 조직을 온라인에서 안전하게 보호하는 방법을 배우도록 설계된 교육 자료와 시뮬레이션으로 구성됩니다. 보안 인식 교육(SAT)은 주로 온라인 "강의"를 통해 진행되며, 여기에는 짧은 동영상, 퀴즈, 대화형 게임, 피싱 시뮬레이션 등이 포함될 수 있습니다. 피싱 테스트는 관리자가 모의 피싱 이메일을 전송하고 어떤 직원이 링크를 클릭하거나 이메일 내의 데이터를 제출하는지 확인함으로써 사용자의 보안 수준을 측정할 수 있도록 합니다.

SAT 서비스는 종종 다음을 포함하여 회사 사용자와 관련된 추가 도구 및 서비스와 결합됩니다.

어두운 웹 모니터링 서비스 – 데이터 침해에 연루된 회사 이메일 주소나 도메인을 감지하고, 개인 이메일 주소와 관련된 노출된 데이터를 관리자에게 알립니다.
정책 준수 – 사용자에게 사이버 보안 거버넌스 정책을 안내합니다. 사용자의 받은 편지함으로 정책을 전송하고 준수 여부를 자동으로 추적 및 보고합니다.
위험 평가s – 관리, 기술, 물리적 영역에서 회사나 고객의 위협과 취약성을 평가하고 식별합니다.
판매 모듈 – 잠재 고객을 평가하고 보안 위험에 대해 교육한 후 MSP로서 그들을 보호하십시오.

보안 인식 교육(SAT)의 중요성

연구에 따르면 보안 침해의 90%는 인적 오류로 인해 발생하며, 그 비율은 계속 증가하고 있습니다. 교육이 부족하거나 보안에 대한 인식이 부족한 직원은 조직이 보안 측면에서 직면하는 가장 큰 위험 요소가 될 수 있습니다. MSP(관리형 서비스 제공업체)가 제공하는 혁신적이고 최첨단 보안 기술은 매우 인상적일 수 있지만, 피싱 이메일이 스팸 필터를 우회 하거나 직원이 다단계 인증이 설정되지 않은 업무용 계정에 "Password123"과 같은 암호를 사용하는 경우에는 어떻게 될까요? 보안 관련 의사 결정권자와 영향력 있는 사람들의 약 78%는 보안 위협에 대응하는 데 있어 교육과 기술을 함께 활용하는 것이 동등하게 중요 하다고 생각합니다.

직원을 대상으로 보안 인식 교육을 실시할 때는 적절한 전달 방식을 사용하는 것이 중요합니다. 앞서 언급했듯이, 퀴즈를 포함한 짧은 교육 비디오를 제공하는 것이 가장 좋습니다. IT 전문가가 진행하는 60분 이상의 '사이버 보안 인식' 파워포인트 프레젠테이션 대신, 5~10분 이상의 교육 시간에 졸아버리는 사람들이 너무 많습니다. 3~5분 분량의 보안 교육과 간단한 퀴즈를 통해 보안 인식을 테스트하고, 이를 사용자의 받은 편지함으로 직접 전송하는 것이 오늘날 가장 쉽고 효과적이며 원활한 SAT 방식입니다.

보안 인식 교육(SAT)이 왜 그렇게 중요한가요?

A 만들기 인간 방화벽, 피싱 이메일에 대한 추가 필터 추가

조직을 보호하기 위해 개발된 어떤 기술도 완벽하지 않으므로, 사용자는 침해 발생 전 최후의 방어선입니다. 적절한 교육을 받은 사용자는 교육을 받지 않은 사용자보다 공격을 인지하고 적절하게 대응할 가능성이 훨씬 높습니다. 교육받은 사용자는 기술적 보호 장치와 함께 작동하는 " 인간 방화벽 "이 되어 비즈니스를 방어합니다.

보안 인식 문화 구축

기업은 인식 교육을 통해 조직 전반에 우수한 보안 관행을 정착시켜 직원들이 위협에 적절하게 대응할 수 있도록 할 수 있습니다. SAT 반복 연습은 스포츠 반복 연습과 마찬가지입니다. 더 많이 연습할수록 실력이 향상됩니다.

취약한 사용자 파악

인식 교육은 관리자에게 사용자 행동에 대한 중요한 통찰력을 제공합니다. 관리자가 피싱 시뮬레이션에 누가 합격 또는 불합격하는지, 또는 위험한 행동을 보이는지 알고 있다면, 인적 방화벽의 가장 취약한 부분을 해결할 수 있습니다. 상습 위반자는 잘 운영되는 기업에서도 경력에 큰 타격을 줄 수 있습니다.

규정 준수 및 보험 요구 사항 충족

인식 교육은 HIPAA, PCI, FINRA, CMMC, ITAR 등의 규정을 준수하기 위한 필수 요건입니다. 규정 준수 실패는 상당한 벌금으로 이어질 수 있습니다. SAT(보안 인식 교육)를 높은 수준으로 준수하면 보험사에 사이버 보안 프로그램 개발 및 위험 감소 전략에 적절히 투자하고 있음을 입증하여 보험료를 낮출 수 있습니다.

마찰 없는 보안 인식 교육(SAT)?

CyberHoot은 사용자에게 흥미롭고 짧은 인식 교육을 제공하여 이 기사에서 언급된 위험을 완화하는 데 도움을 줍니다. 프로그램 모듈을 통해 60초 이내의 동영상 12개를 매달 사용자에게 제공할 수 있습니다.

로그인 마찰 제거

모든 CyberHoot 교육은 각 사용자의 받은 편지함으로 직접 전송됩니다. 사용자는 링크를 클릭하는 즉시 교육을 받을 수 있으며, 웹사이트에 로그인할 필요가 없습니다. 이를 통해 최종 사용자가 겪는 일반적인 불편함을 해소하여 규정 준수를 크게 낮출 수 있습니다.

오픈 플랫폼은 지루함을 없애줍니다

대부분의 SAT 플랫폼은 폐쇄적입니다. 제품을 사용하는 동안에는 아이스크림 맛 하나만 제공됩니다. 이는 고객과 사용자에게 동일한 맛의 경고 영상을 더 오래 보여줄수록 사용자 참여를 심각하게 저해합니다. CyberHoot은 개방형 플랫폼을 통해 이러한 지루함을 해소합니다. 최고의 온라인 소스에서 최신 위협에 대한 최신 정보를 제공하는 새로운 콘텐츠를 제공함으로써, 사용자는 아무것도 추적할 필요가 없습니다.

생산성 도구 교육은 MSP의 지원 마찰을 제거합니다.

CyberHoot의 개방형 플랫폼을 통해 MSP는 프로젝트 배포에 제품 교육을 포함할 수 있습니다. 프로젝트 롤아웃 중에 Teams에서 고객 사용자를 자동으로 비동기식으로 교육하면 헬프데스크 문의 전화가 얼마나 줄어들지 상상해 보세요. 사용자들은 새로운 도구의 사용법을 배우는 데 더 만족하며, MSP와 고객 관계에 가치를 더할 수 있습니다.

CyberHoot에는 Microsoft One Drive, Sharepoint, Teams(대부분의 다른 Microsoft 제품도 해당)와 같은 도구는 물론 LastPass, 1Password와 같은 보안 제품, HubSpot, Salesforce와 같은 판매 도구, Quickbooks 및 ADP와 같은 금융 애플리케이션 등을 사용하여 사용자가 생산성을 높일 수 있도록 돕는 60개 이상의 무료 제품 교육 프로그램이 포함되어 있습니다.

테스트 없는 SAT는 실수입니다

CyberHoot의 한 고객이 3년간의 보안 인식 교육 후 첫 피싱 테스트를 보냈습니다. 이 테스트 결과는 SAT의 가치에 의문을 제기하는 듯했습니다. 수십 명이 피싱 테스트 링크를 클릭했고 그중 7명이 이 테스트에서 자격 증명을 제공했기 때문입니다. 충격적이죠! 왜 그럴까요?

답은 흥미롭습니다. 사용자들은 이후 모든 테스트를 통해 해당 지식을 이미 가지고 있었지만, 단 한 명도 자격 증명을 제공하지 않았고, 피싱 테스트에서 가짜 웹사이트를 클릭한 사용자는 5명 미만이었습니다. 결국 사용자들은 처음부터 지식을 가지고 있었지만, 테스트를 받지 않았기 때문에 실제로 적용하지 못한 것으로 나타났습니다. 이것이 바로 분기별 피싱 테스트가 중요한 이유입니다. 사용자에게 부담을 주지 않으면서도 책임감을 부여할 수 있습니다 (피싱 테스트가 많을수록 생산성이 떨어집니다).

CyberHoot은 50개 이상의 피싱 시뮬레이션 중 하나를 사용자에게 전송하여 직원을 테스트할 수 있습니다. 링크를 클릭하여 가짜 이메일에 속는지, 가짜 랜딩 로그인 페이지에 데이터를 제출하는지 테스트해 보세요. CyberHoot은 Amazon, LinkedIn, Microsoft, UPS, Fed-Ex, Docu-Sign 등을 모방한 실제 피싱 이메일을 사용하는 여러 유명 브랜드와 기업을 활용합니다!

기술로 해결할 수 없는 경우 직원을 안내하세요

CyberHoot은 사이버 보안 정책 모듈을 통해 귀사에 필요한 모든 사이버 보안 거버넌스 정책을 제공합니다. 거버넌스 정책을 사용자의 받은 편지함으로 직접 전송하고, 사용자가 정책을 읽고, 전자 서명을 통해 사용자 준수 여부를 확인하고 추적할 수 있습니다. CyberHoot은 각 고객에 맞게 쉽게 사용자 지정할 수 있는 25개 이상의 기성 사이버 보안 정책 템플릿을 제공합니다.

사이버 보안 성숙도 평가

귀사의 보안 성숙도가 얼마나 되는지 알고 싶으신가요? CyberHoot은 MSP와 기업이 스스로 성숙도 점수를 받을 수 있도록 다양한 사이버 보안 평가/설문 조사를 제공합니다. CyberHoot의 평가는 해결해야 할 일반적인 취약점을 파악합니다. CyberHoot은 다양한 수준의 NIST 기반 위험 평가를 제공하며, 모든 사용자의 이메일로 직접 발송할 수 있습니다. 웹사이트에 설문조사를 게시하여 잠재 고객을 평가할 수도 있습니다!

직원의 다크웹 노출을 알아보세요

CyberHoot은 모든 고객을 대상으로 다크 웹 스캐닝 서비스를 제공합니다. CyberHoot은 두 개의 다크 웹 데이터베이스를 활용하여 데이터 유출 사고로 인해 이메일 주소가 노출되었는지 확인합니다. 새로운 노출은 모니터링되어 관리자에게 보고되며, 관리자는 최종 사용자에게 보고할 수 있습니다. 관리자에게는 신고를 더욱 쉽게 할 수 있도록 자세한 대응 지침이 제공됩니다.

규정 준수 마찰 제거

많은 SAT가 규정 준수 부족으로 어려움을 겪고 있습니다. CyberHoot은 이러한 프로세스 대부분을 자동화하여 별도의 관리 없이 규정 준수 문제를 해결합니다. 직원이 과제를 완료하지 못할 경우 각 관리자에게 자동으로 이메일을 발송하여 사용자 규정 준수를 향상시킵니다. 주간 재귀 관리 규정 준수 보고서를 통해 후속 보고 기능도 개선됩니다.

보안 인식 교육(SAT) 플랫폼 결론

최신 사이버 보안 SAT SaaS 솔루션은 사이버 보안 인식 교육 그 이상의 기능을 제공합니다. 이러한 사용자 교육 문제에 대한 자체적인 솔루션을 찾고 있다면, CyberHoot은 가능한 한 많은 마찰 요소를 제거하는 도구를 찾을 것을 권장합니다. SAT에서 흔히 발생하는 다음과 같은 마찰 요소를 고려해야 합니다.