IoT 및 사이버 보안

사이버 보안은 모든 기업이 우려해야 하는 영역입니다. 불행히도 이 위협에 대처할 계획이 있는 회사의 수가 매우 부족합니다. 기업들이 심각성을 인지하지 못하고 있는가? 기업은 그런 일이 일어나지 않을 것이라는 접근 방식을 취하고 있습니까? 이 모든 것의 일부입니다.

가장 큰 문제는 대부분의 회사가 제한된 보호가 자신을 구할 것이라고 믿는다는 것입니다. 이것은 전략이 아니라 재앙의 공식입니다. 이 코끼리를 한 번에 한 입 먹는 방법. 먼저 정책으로 시작하십시오. 정책이 당신을 보호해 주지는 않겠지만 문제의 심각성에 대한 인식을 뒤엎을 것입니다. 컴퓨터 감염 시 대처법, 수상한 메일이 오면 대처법, 연락처는? 이것이 계획을 시작하는 데 필요한 기초라고 MRO Electric and Supply의 작가이자 관리자인 Joseph Zulick은 말합니다. .

어떤 사람들은 대기업만이 위험을 해결해야 한다고 생각하지만 그렇지 않습니다. 이러한 위험 중 많은 부분은 일반적인 감기처럼 감염되고 지나치는 광범위한 위험입니다. 위험 요소를 식별합니다. 피싱, 랜섬웨어, 멀웨어, 봇, 스팸, 팝업 등 직원 교육이 다음 단계입니다. 모든 사람은 위험을 인식하고 평가하도록 훈련을 받아야 합니다.

소방 훈련과 마찬가지로 모든 사람이 해야 할 일을 이해하고 있는지 확인해야 합니다. 의심스러워 보이는 가짜 이메일을 보내는 것을 포함하는 위험 평가를 수행하여 직원이 인식하고 있는 위치를 확인한 다음 직원이 거짓 보안에 속지 않도록 주기적으로 재평가해야 합니다.

일반적으로 사기성 이메일을 여는 데 한 사람만 있으면 방화벽 보호 기능의 보호 장치 내부에 문제가 발생합니다. 이것이 바로 이 위험한 시대에 대부분의 IT 전문가가 사물 인터넷(IoT)의 Leary인 이유이기도 합니다. IoT는 제대로 수행되지 않으면 위험할 수 있습니다. 최신 위험을 보호하고 유지하는 소프트웨어는 필수입니다. 당신이 할 수 있는 최악의 일은 당신이 이러한 악의적인 공격에 영향을 받지 않는다고 믿는 것입니다. 모래에 머리를 묻고 그런 일이 일어나지 않을 거라고 생각하지 마세요.

많은 사람들이 IoT가 시스템에 구멍을 열어주기 때문에 IoT를 원하지 않는다는 믿음을 갖고 있다는 것을 알고 있습니다. 상위 시스템은 실제로 직접적인 데이터가 없거나 핵심 요소를 외부 시스템에 노출하는 컴파일러를 사용하여 이 위험을 해결합니다. 완벽한 것은 없기 때문에 위험이 닥쳤을 때 대처하는 것이 중요합니다. 암호 1,2,3,4를 사용할 수 있고 상당히 안전하다고 느꼈던 날을 기억하십니까? 이제 대부분의 시스템에는 정교한 암호가 필요합니다. 부분적으로는 시스템에 사용되는 더 빠른 프로세서 때문입니다. 많은 사람들이 신뢰할 수 있는 장치 또는 연락처의 확인이 필요한 2파트 시스템으로 이동합니다. 다른 사람들은 2-5번의 실패 후에 당신을 잠그고 있습니다.

더 많은 시스템이 역 코드를 사용하여 실제 사이트에 있음을 증명합니다. 때때로 이것은 특정 사진과 특정 단어가 될 수 있으므로 올바른 사이트에 있음을 알 수 있습니다. 이는 실제 사이트를 보고 느끼고 모방하여 귀하의 정보를 노출시키는 중복 사이트가 포함된 가짜 이메일 때문입니다.

인식은 사회적 상호 작용을 통해 정보를 얻으려는 사회적 피라냐에게 가장 효과적인 안전이 될 수 있으므로 해결해야 합니다. 불행히도 젊은 세대는 온라인에서 상호 작용하고 나중에 악용될 수 있는 세부 정보를 공유하는 것이 훨씬 더 편합니다.

우리가 들은 신분 도용은 주로 금융 페이지에 있지만 범죄자들은 ​​이 데이터를 훨씬 더 광범위하게 사용하여 운전 면허증, 의료 보장, 회사 및 서비스에 액세스하는 데 사용할 수 있는 간단한 별칭에서 사용되는 정보를 얻습니다. 정보는 힘이며 직원들에게 정보가 범죄 방식으로 사용되는 방식을 알려줍니다. 회사가 클수록 위험이 커지지만 범죄자가 쉽게 이득을 보지 못한다는 의미로 받아들이지 마십시오.

소규모 회사는 리소스가 제한되어 있고 여러 번 회사 전체에서 중요한 필수 안전 업데이트를 수행하지 않습니다. 이것은 낮은 수준의 해커들에게도 쉬운 표적이 됩니다. 오래된 소프트웨어는 상당한 위험 요소입니다. 맬웨어 또는 사기를 찾는 패치는 구식입니다. 이로 인해 지속적인 모니터링이 가능한 열린 포털이 발생합니다. IoT는 이 영역에서 보조를 맞춰야 합니다. 모든 작업을 완료한 것처럼 느껴질 수 있으며 중요한 보안 업데이트 없이 며칠 만에 모든 것이 사라질 수 있습니다. 또한 제3자 사이버 보안에 대해서도 알고 있어야 합니다. 귀하의 청구를 수행하거나 아웃소싱 작업을 수행하는 회사의 경우 최선의 노력에도 불구하고 이것이 약점이 될 수 있습니다. 우리 중 얼마나 많은 사람들이 데이터 침해에 대한 알림을 받았습니까?

저자는 의 작가이자 관리자인 Joseph Zulick입니다. MRO 전기 및 공급 .