미래 업무를 위한 스마트 디바이스 보안 강화

팬데믹 전 스마트 디바이스는 연결 접근 권한이 없었을 수 있습니다. 하지만 근로자들이 집에서 로그온하면서 민감 정보로의 새로운 경로가 열릴 수 있습니다.

팬데믹 정점 때 근로자 휴직이나 원격 작업 처리가 비보안 스마트 디바이스로 인해 기업에 상당한 보안 위험을 초래했습니다. 보안 허점과 네트워크 홈 디바이스에 대한 보안 최우선 사고 부족으로 해커들이 대규모 원격 근로자 유입을 악용해 민감 기업 정보에 접근할 수 있었습니다.

원격 근무 보안 허점

기업들은 과거 프린터 같은 네트워크 디바이스 보안 약점을 더 면밀히 생각해야 했습니다. 이들 디바이스는 종종 사무실 내 모든 네트워크 허브에 접근 권한이 있었지만 자체 보호는 거의 제공하지 않았습니다. 기업들은 보안 프로토콜 없는 네트워킹의 약점을 더 인식하게 되었습니다.

코로나19 등장. 기업들은 갑작스러운 원격 근무 유입 관리에 어려움을 겪으며, 사용자들이 홈 스마트 디바이스에서 주요 기업 허브에 연결하도록 허용했지만 거버넌스는 거의 없었습니다. 해커들은 이 접근을 악용해 스마트폰, 태블릿, 베이비 모니터, 온도조절기 등 단일 통합 네트워크를 통해 계정을 점프할 수 있는 모든 것을 장악했습니다. 거기서 많은 기업 허브로 백도어를 가졌습니다.

이들 디바이스는 종종 보안 프로토콜 거의 없이 시장에 출시됩니다. 팬데믹 전엔 이들 디바이스가 연결 접근 권한이 없었을 수 있지만, 근로자들이 집에서 로그온하며 민감 정보로의 새로운 경로를 제공했습니다.

연구자들은 현재 이러한 IoT 디바이스에서 경로를 생성하는 보안 맵을 구축 중이며, 컴퓨터 허브에만 초점 맞추는 대신 네트워크 트래픽을 분석해 이런 해킹을 찾고 곧 실시간으로 식별하고 조치하길 희망합니다.

원격 인력과 함께 나아가기

네트워크 목표는 평균 근로자가 보고 이해할 수 있도록 데이터를 민주화해, 기업과 인력 기반 모두 비보안 포털이 무엇인지 더 잘 이해하도록 돕는 것입니다.

완전한 시스템은 공격을 식별하고 소비자뿐만 아니라 조직과 서비스 제공자에게도 알리고, 공격 진행 전 약한 지점 잠금. 그러나 기업과 소비자 모두 새로운 기술 채택과 더 큰 원격 인력으로 나아가기 위해 보안 최우선 마인드셋을 채택해야 합니다.

그동안 기업은 원격 직원을 위한 더 나은 거버넌스로 나아가기 위해 다음 조치 취할 수 있습니다:

• 교육 시행: 근로자에게 개인 디바이스 잠재적 문제 알리는 것만으로 전체 보안 크게 개선.
• 개인 디바이스 재고려: 이상적으로 근로자는 회사 제공 디바이스로만 접근해야. 현실에선 불가능할 수 있으니 기업은 개인 디바이스 정기 감사 제공해야.
• 업데이트, 인증, 보안: 디바이스와 협업 소프트웨어 포함.