위기 중 사이버 보안 위험 완화

저자:Hanoz Umrigar

COVID-19의 확산으로 사이버 보안 위협으로부터 비즈니스를 안전하게 유지하기 위한 새로운 도전과 기회가 발생할 것입니다. 정부와 기업이 지속적인 발병의 영향을 완화하기 위해 노력함에 따라 사회적 거리두기 조치로 인해 모든 부문에서 원격 근무가 증가하고 있습니다. 당면한 과제는 "내 디지털 자산을 사이버 공격으로부터 어떻게 보호할 수 있습니까?"입니다. 사이버 공격에 대한 몇 가지 주요 취약점은 정보 기술/운영 기술(IT/OT) 인프라, 디지털 정보 및 사물 인터넷(IoT) 장치입니다.

IT/OT 인프라 문제

이 시기에 조직에 대한 즉각적인 위험은 IT/OT 인프라입니다. "메릴랜드 대학의 Clark School 연구는 평균 39초마다 인터넷에 액세스할 수 있는 컴퓨터에 대한 거의 일정한 비율의 해커 공격을 정량화한 최초의 연구 중 하나입니다."1 또한 사이버 공격 대상의 43%가 중소기업1이었습니다. 이는 대부분 시스템이 정보 흐름의 증가를 지원할 수 있는 능력이 없기 때문에 발생합니다(시스템이 과부하 상태일 때). 이는 해커에게 공격 기회를 제공합니다.

이러한 위험을 완화하기 위해 NIST는 NISTIR 8183 사이버 보안 프레임워크 제조 프로필을 개발했습니다. 이 문서는 제조 환경을 위해 개발된 사이버 보안 프레임워크(CSF) 구현 세부 정보를 제공합니다. 프레임워크는 제조 부문 목표 및 업계 모범 사례와 일치하므로 많은 제조업체에서 사이버 보안 위험을 줄이기 위한 로드맵으로 사용합니다. 제조 프레임워크는 제조업체가 수용하는 현재 사이버 보안 표준 및 업계 지침을 개선하기 위한 것이지 이를 대체하기 위한 것이 아닙니다.

IT 보안 문제

COVID-19 전염병으로 인해 원격 근무의 필요성이 증가했습니다. 이는 내부 네트워킹/사이버 보안 팀이 관리해야 하는 문제를 증가시켰습니다. 설상가상으로 일부 조직에는 여러 IoT 장치가 있어 해킹 위험이 높아집니다. 더 많은 장치가 연결되고 통신할수록 공격 표면이 더 커집니다.

이러한 사이버 보안 문제와 함께 몇 가지 기본적인 사이버 보안 고려 사항은 다음과 같습니다.

중소기업 소유주를 위한 이러한 문제를 해결하기 위해 NIST는 기관 간 보고서를 개발했습니다. NISTIR 7621 Rev.1 Small Business Information Security:The Fundamentals, 중소기업을 위한 사이버 보안에 관한 참조/지침으로, 비기술적 언어로 제공됩니다.

또한 조직에서 여러 IoT 기기를 사용하는 경우 사물 인터넷(IoT) 사이버 보안 및 개인 정보 위험 관리를 위한 NISTIR 8228 고려 사항의 지침을 따르세요. 이 가이드라인의 목적은 조직이 기기의 수명 주기 전반에 걸쳐 개별 IoT 기기와 관련된 사이버 보안 및 개인 정보 보호 위험을 더 잘 이해하고 관리할 수 있도록 돕는 것입니다.

결론적으로, 귀하의 조직은 특히 이러한 불확실한 시기에 이러한 사이버 보안 위협에 혼자 직면할 필요가 없습니다. DVIRC는 도와드릴 준비가 되어 있습니다. 계획 – 구현 – 사이버 및 시스템 보안 요구 사항과 관련하여 Excel을 실행하고 MEP(National Manufacturing Extension Partnership) 네트워크 및 보안 파트너와 협력하여 사이버 보안 및 시스템 보안 요구 사항을 충족하는 인식과 실용적인 솔루션을 제공합니다.

원본 출처: http://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis