미국 정부 기관, 사이버 보안에 눈뜨다

2020년 2월 4일 | 블로그, 어려운 미국 정부 기관, 사이버 보안에 눈뜨다


전 세계 정부들이 사이버 보안의 중요성을 점차 인식하고 있습니다. 미국은 현재 각 주에 사이버 보안 책임자를 임명하여 주 및 지방 정부를 보호하는 법안을 마련하고 있습니다. 이러한 연방 차원의 움직임은 최근 국토안보부(DHS)가 이란발 사이버 공격 가능성을 경고한 시점과 맞물려 있습니다 . 사이버 보안 문제가 정부 입법부의 주요 관심사로 떠오르고 있는 것으로 보입니다.

CyberHoot의 본거지인 NH의 미국 법률

국토안보부(DHS)의 경고로 모두가 분주히 움직이며 네트워크와 시스템 보안 강화 방안을 모색하게 되었습니다. 뉴햄프셔주 상원의원 매기 하산은 '2020년 사이버보안 주 조정관 법안' 을 발의했는데 , 이 법안이 통과되면 DHS는 전국 모든 주에 사이버보안 주 조정관을 임명해야 합니다. 하산 의원은 이 법안을 발의한 이유에 대해 다음과 같이 설명했습니다.

하산은 "작년 뉴햄프셔주 스트래퍼드 카운티와 수나피 학군이 랜섬웨어 공격을 받았을 때, 관계자들은 피해를 완화하기 위한 시스템을 구축하고 있었습니다."라고 말했습니다. "하지만 그들이 제게 분명히 밝혔듯이, 연방 정부는 주 및 지방 기관들이 사이버 공격을 예방하고 대응하는 데 필요한 자원과 교육을 확보할 수 있도록 더 많은 노력을 기울여야 합니다."

학교, 시, 군 등 정부 기관뿐 아니라 모든 사람이 적절한 사이버 보안 위생을 갖추는 것이 중요합니다. 이 법안이 통과된다면 올바른 방향으로 나아가는 강력한 발걸음이 될 것입니다. 현재 초안대로라면, 이 법안은 모든 주의 사이버 보안 책임자에게 다음과 같은 책임을 요구합니다.

  1. 안전하고 복원력 있는 인프라를 개발하고 유지하기 위한 거버넌스 구조 구축에 대한 조언을 통해 연방 및 비연방 기관 간의 전략적 관계를 구축합니다.
  2. 주요 연방 사이버보안 위험 자문가 역할을 수행하고 연방 및 비연방 기관 간의 조정을 통해 사이버보안 위험 및 사고와 관련된 준비, 대응 및 시정 노력을 지원합니다.
  3. 연방 기관과 비연방 기관 간 사이버 위협 정보 공유를 촉진하여 사이버 보안 위험에 대한 이해와 사이버 보안 사고에 대한 상황 인식을 개선합니다.
  4. 연방 정부가 비연방 기관에 제공하는 재정적, 기술적, 운영적 자원에 대한 인식을 높여 사이버 위협에 대한 회복력을 강화합니다.
  5. 랜섬웨어를 포함한 사이버 보안 사고로부터 신속하게 복구하기 위해 운영 연속성을 위한 교육, 연습 및 계획을 지원합니다.
  6. 사이버보안 사고에 대비, 관리, 대응하기 위해 연방 정부와 협력하는 비연방 기관의 주요 연락처 역할을 합니다.
  7. 연방 및 정보 보안 산업 표준에 맞춰 취약성 공개 프로그램을 개발하고 조정하는 비연방 기관 지원
  8. 미국 내 사이버 보안 위험을 관리하고 비연방 기관에 대한 사이버 위협의 영향을 줄이는 목표를 달성하는 데 필요한 기타 업무를 수행합니다.

그 직책에 취임하는 순간부터 많은 책임이 따르겠지만, 주 내 모든 사람의 안보를 개선하는 데 도움이 될 것입니다. 

무엇 향후 계획?

미국 내에서 공공 및 민간 부문이 위대한 국가 운영에 사용하는 시스템을 강화할 수 있도록 지원하는 데 중점을 둔 더 많은 법안이 제정될 것으로 예상됩니다. 사이버 보안 인식 제고, 위협 파악, 취약점 완화, 전략적 보안 계획 및 관계 구축은 미국을 사이버 공격으로부터 보호하는 데 매우 중요합니다.

저는 중소기업 소유주인데, 무엇을 해야 할까요?

중소기업 소유주는 사이버 공격으로부터 스스로를 보호하기 위해 자체 사이버 보안 프로그램을 구축해야 합니다. 중소기업 소유주는 다음을 수행해야 합니다.

  1. 사이버보안 정책을 통해 직원을 관리합니다.
  2. 우리 모두가 직면하는 공격 유형과 이를 피하는 방법에 대해 직원들을 교육합니다.
  3. 위험을 식별하고, 우선순위를 정하고, 해결하기 위한 위험 관리 프레임워크를 구축합니다.
  4. 거버넌스와 교육이 준수되지 않고 직원이 실수로 문제를 일으키는 경우를 대비해 기술 보호 기능을 평가하세요.

CyberHoot은 사이버 보안에 대해 자세히 알아보고 사이버 공격으로 인해 우리 모두가 직면한 위협에 대처하는 방법을 배우기에 좋은 곳입니다.

출처 :

미국, 각 주에 사이버 보안 책임자 임명 가능

하산 상원의원, 뉴햄프셔와 전국에 사이버 보안 코디네이터를 설치하는 양당 법안 발의

2020년 사이버 국가 조정법

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!


오늘 가입하십시오!

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

악성 브라우저 확장 프로그램: 브라우저를 깨끗하게 유지하는 방법

악성 브라우저 확장 프로그램: 브라우저를 깨끗하게 유지하는 방법

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: “권력은 부패하기 마련이다…”

더보기
당신의 일정에 불청객이 나타났습니다.

당신의 일정에 불청객이 나타났습니다.

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집: 수년간 우리는 훈련시켜 왔습니다...

더보기
특허받은 피싱 테스트 (자기소개 포함)

특허받은 피싱 테스트 (자기소개 포함)

대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."

더보기