제로 트러스트

2021년 5월 19일 | 사이버

제로 트러스트 는 조직이 경계 안팎 의 모든 것을 무조건 신뢰해서는 안 되며 , 시스템에 연결하려는 모든 시도를 접근 권한 부여 전에 철저히 검증해야 한다는 신념에 기반한 보안 전략입니다. 제로 트러스트는 "절대 신뢰하지 말고 항상 검증하라"는 원칙에 따라 네트워크 분할, 측면 이동 방지, 레이어 7 위협 방지, 세분화된 사용자 접근 제어 등을 통해 현대 디지털 환경을 보호하도록 설계되었습니다.

제로 트러스트 정보 보안 모델은 조직이 경계선 방어에만 집중하고 내부에 있는 모든 것은 위협이 되지 않는다고 가정하는 기존의 '성곽과 해자' 전략을 버립니다. 많은 전문가들은 이러한 접근 방식이 더 이상 효과적이지 않다고 주장합니다. 드라마 '왕좌의 게임'에서 여러 차례 보여주듯이, 성벽을 뚫고 들어올 수 있는 사람은 누구든 당신을 죽일 수 있습니다. 현실 세계에서 가장 심각한 데이터 유출 사고는 해커가 기업 방화벽을 뚫고 내부 시스템에 아무런 저항 없이 침투했을 때 발생합니다.

전문가들에 따르면, 많은 IT 기업들이 이미 제로 트러스트의 여러 측면을 구현하고 있습니다. 이들은 흔히 2단계 인증 , ID 접근 관리(IAM), 그리고 ' 최소 권한 ' 원칙을 도입하고 있습니다.

이는 중소기업에게 무엇을 의미할까요?

선제적인 제로 트러스트 (절대 신뢰하지 않고 항상 검증하는) 접근 방식을 권장합니다. 제로 트러스트 정보 보안 모델은 조직이 경계선 방어에만 집중하고 내부에 있는 모든 것은 위협이 되지 않는다고 가정하는 기존의 '성곽과 해자' 전략을 버립니다. 전문가들은 성곽과 해자 방식이 효과가 없다고 주장합니다. 드라마 '왕좌의 게임'에서 여러 차례 입증되었듯이, 성벽을 뚫고 들어올 수 있는 사람은 누구든 당신을 죽일 수 있습니다. 현실 세계에서 가장 심각한 데이터 유출 사고는 해커가 기업 방화벽을 뚫고 내부 시스템을 큰 저항 없이 이동할 수 있게 되었을 때 발생합니다.

제로 트러스트는 중소기업이 도입하기 어렵지만 필수적인 모델입니다. 제로 트러스트를 활용하면 네트워크가 세분화되고, 이는 종종 업무 분업으로 인해 발생합니다. 중소기업은 이중 인증, 강력한 신원 및 접근 관리(IAM) 보안을 도입해야 하며, 중요하고 민감한 데이터에 접근할 때는 항상 최소 권한 원칙을 준수해야 합니다.

추가 권장 사항

이러한 보호 외에도 CyberHoot은 중소기업이 비즈니스 보안을 위해 다음 조치를 취할 것을 권장합니다. 이러한 조치는 (특히 CyberHoot을 통해 제공될 경우) 필요한 비용과 시간 투자 대비 상당한 가치를 제공합니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 권장 사항 대부분은 CyberHoot에 포함되어 있습니다. CyberHoot을 사용하면 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.