중소기업을 위한 5가지 기본 네트워크 보안 팁

게스트 기고자:David Humphreys, CISSP, 수석 보안 컨설턴트, Avasek

귀하의 비즈니스가 사이버 범죄자가 알아채기에는 너무 작아서 사이버 공격의 위험이 낮다고 생각한다면 생각을 바꿔야 합니다. Symantec의 2016년 위협 데이터에 따르면 모든 사이버 공격의 43%가 중소기업을 대상으로 합니다. 이는 2011년의 18%에서 크게 증가한 수치입니다.

오늘날 소기업 40곳 중 1곳은 사이버 범죄의 피해자가 될 위험에 처해 있으며 사이버 범죄자는 쉬운 표적을 좇아 신중하게 피해자를 선택하고 있습니다.

소규모 기업을 위한 다음 네트워크 보안 팁으로 데이터를 안전하게 보호하세요.

직원 교육

소기업에 대한 가장 큰 사이버 보안 위협 중 하나는 인적 오류입니다. 여기에는 공유 컴퓨터에서 계정을 열어 두는 것, 정기적으로 암호를 업데이트하지 않는 것, 실수로 악성 파일을 다운로드하는 것, 피싱 사기를 통해 정보를 제공하는 것과 같은 실수가 포함될 수 있습니다.

직원에게 적절한 사이버 보안에 대해 교육하면 네트워크에 대한 이러한 위험을 어느 정도 완화할 수 있습니다. 피싱 사기의 징후를 찾는 방법과 피해자가 된 경우 취해야 할 조치를 알려주십시오. 또한 소프트웨어 업데이트의 중요성과 비즈니스 및 개인 기기를 최신 상태로 유지하는 방법에 대해 이야기하십시오.

보안 정책이 마련되어 있고 직원이 이러한 정책을 이해하고 있는지 확인하십시오. 이러한 정책에는 장치 및 네트워크 액세스, 암호 강도 및 변경 빈도, 파일 공유에 대한 모범 사례, 보안 응용 프로그램 정책, 분실 또는 도난 장치에 대한 보고 절차 등에 관한 규칙이 포함되어야 합니다.

소프트웨어를 최신 상태로 유지

소기업에 대한 또 다른 일반적인 위협은 오래된 소프트웨어입니다. 웹사이트 콘텐츠 관리 시스템, 재무 또는 재고 추적 소프트웨어, 안티바이러스 프로그램, 운영 체제 등 모든 소프트웨어를 최신 상태로 유지하는 데 집중해야 합니다.

사이버 범죄자들이 허점이 어디에 있는지 알게 되었기 때문에 이전 소프트웨어 버전은 해킹하기 쉽습니다. 업데이트는 이러한 보안 취약성을 패치하고 기능을 개선하여 바이러스, 맬웨어 및 기타 형태의 해킹으로부터 비즈니스를 보호합니다.

경우에 따라 이전 하드웨어 모델에서는 소프트웨어 업데이트를 사용할 수 없으므로 몇 년마다 컴퓨터 및 기타 하드웨어를 업데이트해야 할 수 있습니다.

WiFi 보호

회사의 WiFi 네트워크는 사이버 범죄자의 진입 지점 역할을 할 수 있습니다. 그러나 인터넷 연결을 보호하기 위해 취할 수 있는 단계가 있습니다. 우선 방화벽을 사용하고 있고 네트워크를 통과하는 모든 데이터가 암호화되어 있는지 확인하세요.

라우터를 암호로 보호하고 직원만 액세스할 수 있습니다. 다른 사람이 액세스를 시도할 수 없도록 네트워크를 숨기는 것이 좋습니다. 라우터가 네트워크 이름을 브로드캐스트하지 않도록 설정할 수 있습니다.

비즈니스에서 고객이나 공급업체가 액세스할 수 있는 공용 WiFi 옵션이 필요한 경우 이 목적을 위해 특별히 두 번째 네트워크를 설정하십시오. 그러나 직원들이 특히 민감한 비즈니스 데이터에 액세스할 때 공용 네트워크가 아닌 보안 네트워크에 연결하고 있는지 확인하십시오.

VPN 사용

VPN(가상 사설망)은 웹 브라우징에 보안 계층을 추가할 수 있습니다. 이는 특히 공개 또는 보안되지 않은 네트워크를 통해 비즈니스 파일에 액세스할 때 그렇습니다.

VPN 제공업체는 먼저 서버를 통해 데이터를 라우팅하고 IP 주소를 마스킹하고 데이터를 암호화하여 인터넷 사용 기록, 비밀번호 등을 잠재적인 해커로부터 보호합니다. 직원이 VPN에 액세스할 수 있는 경우 직원이 이동 중에 귀하의 계정 및 소프트웨어에 액세스할 때 비밀번호나 비즈니스 파일이 가로채는 위험을 줄일 수 있습니다.

많은 대기업이 자체 VPN을 설정합니다. 이것은 소규모 비즈니스에 실용적인 옵션이 아닐 수도 있지만 그렇다고 해서 완전히 손해를 입은 것은 아닙니다. VPN 서비스 제공업체와 협력하는 것을 고려하십시오. 인터넷에는 많은 VPN 서비스가 있지만 무료 VPN은 신뢰할 수 없기 때문에 무료 서비스는 피하는 것이 좋습니다. .

사용 이중 인증

이중 인증을 사용할 기회가 있으면 사용하십시오. 클라우드 데이터베이스는 일반적으로 사용자가 인증을 설정하지 않았거나 오래된 버전을 노출시킨 경우 하이재킹됩니다. Symantec의 2017 인터넷 보안 위협 보고서에 따르면 , 클라우드 인프라 취약점은 심각한 위협입니다.

클라우드 서비스를 사용하고 액세스할 때 안전한 관행을 수립하십시오. 보안 책임을 클라우드 제공업체에 전가하지 마십시오.

사이버 보안은 규모에 관계없이 모든 기업의 문제이지만 적절한 예방 조치를 취하면 다음 사이버 희생자가 될 위험을 크게 줄일 수 있습니다.

DVIRC와 당사의 전략적 파트너가 귀하의 사이버 보안을 도울 수 있는 방법에 대해 자세히 알아보십시오. 필요하거나 Google에 문의하세요.