안전한 원격 근무: 비즈니스를 위한 필수 사이버보안 전략

많은 중소 제조업체에 코로나19로 인한 대규모 재택근무 실험은 고통스러웠습니다. 갑작스러운 원격 근무 전환은 수많은 관리적, 물류적, 운영적 장애물을 가져왔습니다. 설상가상으로 원격 인력 니즈로 사이버보안 리스크가 증폭되었습니다.

복잡한 관리 과제와 마찬가지로 문제를 분류하고 단순화하면 도움이 됩니다. 사이버보안 리스크 관리(이 경우 원격 근무)는 크게 두 영역으로 나눌 수 있습니다: 거버넌스와 기술.

가장 효과적인 사이버보안 거버넌스 전략은 조직에 기대치를 설정하는 것입니다. 강력한 사이버보안 정책 개발과 직원 교육은 보안 문화 조성의 빌딩 블록입니다. 또한 지속적인 사이버보안 인식 교육은 놀라운 리스크 관리 투자 수익을 제공합니다.

사이버보안 정책, 통제, 기술은 외부 환경에 적대적 위협이 있다는 가정 하에 계획, 개발, 구현되어야 합니다. 이제 직원들이 집에서 근무하고 때로 개인 관리 미흡 기기로 회사 자산에 접근하므로, 최소한 다음 기술 솔루션이 절대적으로 필요합니다:

다단계 인증(MFA). 단일 사용자명과 비밀번호에 의존하지 마세요. 자격 증명은 수많은 방식으로 유출되고 재사용됩니다. MFA가 그런 리스크를 크게 줄입니다.
보안 원격 액세스. 비보안 원격 액세스는 재앙을 기다리는 꼴입니다. 가상사설망(VPN)이나 유사 솔루션은 쉽게 구축 가능하고 조직 보호에 큰 도움이 됩니다.
회사 워크스테이션과 소프트웨어를 수주~수개월 업데이트 없이 두지 않습니다. 집에서 쓰는 개인 기기는 얼마나 최신 상태인가요?
개인 방화벽. 개인 기기의 멀웨어와 바이러스는 문제지만 윈도우 방화벽 같은 기술이 매우 효과적으로 차단합니다. 하지만 비디오 게임 같은 일반 소프트웨어가 작동 위해 방화벽 구멍을 요구하곤 합니다. 회사 리소스에 접근하는 개인 기기 방화벽 구성은 얼마나 안전한가요?
보안 연결. 세상은 와이파이로 돌아가고, 불행히도 도어벨, 카메라, 음성 비서 같은 수많은 불안전한 IoT 기기도 그렇습니다. 안전하지 않은 암호화(때론 전혀 없는) 구형 와이파이 표준이 여전히 흔합니다.