위협 행위자 란 피해자의 컴퓨터, 장치, 시스템 또는 네트워크에 피해를 입히는 악의적이거나 적대적인 행위를 하는 개인 또는 집단을 말합니다. 위협 행위자는 동기와 소속에 따라 여러 그룹으로 분류됩니다. 사이버후트(CyberHoot)는 오늘날 우리가 온라인에서 직면하는 주요 위협 행위자 그룹 5개를 다음과 같이 나열했습니다.
위협 행위자로부터 방어하는 가장 좋은 방법은 적절한 기술적 조치와 함께 철저한 사이버 보안 위생을 실천하는 것입니다. 중소기업은 이러한 위협의 표적이 되는 경우가 많습니다. 해커들은 소규모 기업들이 사이버 보안 조치가 미흡하여 공격 위험이 없다고 생각하는 경향이 있다는 것을 알고 있습니다. 공격 피해를 최소화하려면 CyberHoot의 모범 사례를 따르세요.
직원들에게 사이버 보안 기본 사항을 교육하여 온라인 상호작용 시 직면하는 위협(피싱, 소셜 엔지니어링 공격)을 더욱 잘 인식하도록 돕습니다.
피싱 테스트 직원
NIST 지침(WISP, 허용 가능한 사용, 암호 정책 등)에 따라 적절한 정책으로 직원을 관리합니다.
