외부인 위협

외부 위협 이란 조직 외부의 개인 또는 집단으로, 조직의 자산에 접근할 권한이 없으며 조직과 그 자산에 잠재적인 위험을 초래할 수 있는 존재를 말합니다. 예를 들어, 기기에 악성 소프트웨어를 배포하는 해커는 외부 위협의 한 유형으로 볼 수 있습니다.

중소기업에게 이는 무엇을 의미할까?

귀사는 랜섬웨어, 피싱 또는 기타 사이버 보안 공격의 피해를 최소화하기 위해 오늘부터 선제적인 조치를 취해야 합니다. 둘째, 랜섬웨어 공격에 대비하여 백업 및 재해 복구 계획이 최신 상태로 유지되고 제대로 작동하는지 확인해야 합니다. CyberHoot은 이러한 공격을 예방하고, 대비하고, 피해를 방지하기 위해 다음과 같은 모범 사례를 권장합니다.

• 채택 이중 인증 모든 중요한 인터넷 접속 가능 서비스에 대해
• 채택 암호 관리자 더 나은 개인/업무용 비밀번호 위생을 위해
• 비밀번호에 14자 이상 필요 거버넌스 정책
• 팔로우 3-2-1 백업 방식 모든 중요하고 민감한 데이터에 대해
• 직원 교육 이메일 기반을 발견하고 피하려면 피싱 공격
• 직원들이 확인 피싱 이메일을 테스트하여 발견하고 방지할 수 있습니다.
• 문서화 및 테스트 비즈니스 연속성 재해 복구(BCDR) 계획
• 을 수행 위험 평가 2~3년마다

CyberHoot 에서 탄탄하고 심층적인 사이버 보안 계획 수립을 시작하세요.

관련 용어: 내부자 위협

출처: CNSSI 4009