사고 대응 계획

사고 대응 계획은 사이버 사고를 탐지하고 대응하기 위해 사전에 정의되고 문서화된 절차들의 집합입니다. 이는 시스템 내에서 사고가 발생했을 때 실제로 수행되는 절차입니다.

중소기업에게 이는 무엇을 의미할까?

귀사는 랜섬웨어, 피싱 또는 기타 사이버 보안 공격의 피해를 최소화하기 위해 오늘부터 선제적인 조치를 취해야 합니다. 둘째, 랜섬웨어 공격에 대비하여 백업 및 재해 복구 계획이 최신 상태로 유지되고 제대로 작동하는지 확인해야 합니다. CyberHoot은 이러한 공격을 예방하고, 대비하고, 피해를 방지하기 위해 다음과 같은 모범 사례를 권장합니다.

• 채택 이중 인증 모든 중요한 인터넷 접속 가능 서비스에 대해
• 채택 암호 관리자 더 나은 개인/업무용 비밀번호 위생을 위해
• 비밀번호에 14자 이상 필요 거버넌스 정책
• 팔로우 3-2-1 백업 방식 모든 중요하고 민감한 데이터에 대해
• 직원 교육 이메일 기반을 발견하고 피하려면 피싱 공격
• 직원들이 확인 피싱 이메일을 테스트하여 발견하고 방지할 수 있습니다.
• 문서화 및 테스트 비즈니스 연속성 재해 복구(BCDR) 계획
• 을 수행 위험 평가 2~3년마다

CyberHoot 에서 탄탄하고 심층적인 사이버 보안 계획 수립을 시작하세요.

관련 용어: 사고 관리 , 사고 대응

출처: CNSSI 4009

이 주제에 대해 더 자세히 알고 싶다면 이 짧은 영상을 시청하세요.