공급망 리스크 관리

20년 2019월 XNUMX일 | 사이버 공급망 리스크 관리
이미지 소스

공급망 리스크 관리 공급망 위험을 식별, 분석, 평가하고, 관련 비용과 취해진 조치의 이점을 고려하여 위험을 수용, 회피, 전가, 감소 또는 허용 가능한 수준으로 통제하는 프로세스를 말합니다.

이것이 내 중소기업에 어떤 의미가 있나요?

중소기업은 확실히 매일 위험에 처해 있습니다. 해커해커는 대기업보다 중소기업을 15배 더 자주 공격합니다. 해커들은 이 사실을 알고 있기 때문에 중소기업을 공격 대상으로 삼습니다. 중소기업은 일반적으로 시스템을 제대로 보호할 자원이 부족하고, 직원들에게 사이버 보안 위생 교육을 제대로 제공하지 않으며, 때로는 적절한 보안 도구가 부족하기도 합니다.

이러한 이유로 CyberHoot에서는 모든 SMB가 다음과 같은 조치를 취할 것을 권장합니다.

직원들에게 피싱 이메일을 발견하고 삭제하는 방법을 교육하세요. 이 과정에 도움이 되는 무료 동영상은 다음과 같습니다. 피싱 공격으로부터 자신을 보호하는 방법.

  • 직원들에게 비밀번호 대신 강력한 암호구를 사용하는 방법에 대해 교육합니다.
  • 피싱 테스트로 직원을 테스트해 보세요. CyberHoot 서비스에 이 기능이 포함되어 있습니다.
  • 다음을 포함한 기본적인 사이버 보안 기술 모범 사례를 구현합니다.
    • 버전 관리를 통한 정기적인 오프라인 데이터 백업
    • 사용 다중 요소 인증 모든 중요 계정에 대해
    • 구매하고 직원들에게 사용 방법을 교육합니다. 암호 관리자
  • 가능한 한 모든 장치와 소프트웨어를 업데이트/패치하여 취약점이 해결되도록 하세요.
  • 중소기업의 위험 관리를 확립하려면 사업체에 대한 위험 평가를 최소 한 번 실시해야 합니다.

이러한 사전 예방 조치를 취하면 비용이 많이 드는 데이터 침해, 가동 중지, 브랜드 손상, 사이버 보험 청구(또는 네 가지 모두) 위험을 줄일 수 있습니다.

관련 용어: 공급망, 위험 완화

출처: DHS 위험 사전, CNSSD 505

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

플록 카메라가 모든 기업에게 데이터와 신뢰에 대해 가르쳐주는 것

플록 카메라가 모든 기업에게 데이터와 신뢰에 대해 가르쳐주는 것

전에 본 적 있으시죠? 교차로 근처 전봇대에 설치된 작고 검은색 카메라, 꼭대기에 태양광 패널이 달린 채 조용히...

더보기
긴박감, 감정, 권위: 한 사기꾼이 회계법인에 잠입하려 했던 방법

긴박감, 감정, 권위: 한 사기꾼이 회계법인에 잠입하려 했던 방법

세금 신고 기간은 회계사들을 바쁘게 만들지만, 사기꾼들 또한 바쁘게 만듭니다. 올여름 초, 한 회계법인이 사기 행각을 벌였습니다...

더보기
랜섬웨어: 의도치 않게 만들어진 AI 모델

랜섬웨어: 의도치 않게 만들어진 AI 모델

연구원들은 가짜 사진 확대 프로그램을 찾다가 더 이상한 것을 발견했습니다. 바로 랜섬웨어 키트와 인공지능 모델이었습니다.

더보기