2021 사이버보안 인식의 달: 제조기업을 위한 필수 인사이트와 모범 사례

2014년 이후 악의적 공격으로 인한 데이터 유출 건수가 24% 증가했습니다. 사이버 범죄자들이 해킹 역량을 지속적으로 강화함에 따라, 강력한 사이버보안 전략으로 제조 운영을 보호하여 재무적 성과와 평판을 지키는 것이 점점 더 중요해지고 있습니다. 10월은 사이버보안 인식의 달이므로, 사이버보안 전략을 강력하게 유지하기 위한 통계와 모범 사례를 살펴보겠습니다.

빠른 링크

• 사이버보안이란?
• 사이버보안 인식의 달이란?
• 2021 사이버보안 인식의 달 참여 방법
• 사이버보안 모범 사례

사이버보안이란?

컴퓨터 보안, 사이버보안, 정보기술 보안은 컴퓨터 시스템과 네트워크를 정보 유출, 하드웨어·소프트웨어·전자 데이터의 도난 또는 손상, 서비스 방해 또는 오용으로부터 보호하는 것입니다. 기본적으로 사이버보안은 디지털 자산을 보호하는 것을 의미합니다.

제조기업에 탄탄한 사이버보안 계획이 없을 때 직면할 수 있는 위험은 다양하며, 그중 일부는 더 심각합니다. 예를 들어, 멀웨어가 시스템에서 사용자를 차단하거나 모든 데이터를 삭제할 수 있고, 공격자가 시스템에 침입해 파일을 변경하거나, 귀사 컴퓨터를 이용해 타인을 공격하거나, 신용카드 정보를 훔쳐 무단 구매를 하거나, 귀사나 고객의 지적재산권을 훔칠 수 있습니다.

사이버보안 인식의 달이란?

사이버보안 인식의 달은 2004년 10월 국가사이버보안연합(NCSA)과 미국 국토안보부(DHS)가 출범시켰습니다. 2020년에는 54개국과 50개 주 전역에서 1억 200만 명 이상이 사이버보안 인식의 달 자료에 도달했습니다.

2021년 사이버보안 인식의 달의 전반적 주제는 "당신의 역할을 다하세요. #사이버스마트(Do Your Part. #BeCyberSmart)"로, 개인과 조직이 사이버공간에서 자신의 역할을 책임지도록 독려합니다. 모든 사람이 자신의 역할을 다하면(더 강력한 보안 관행 시행, 커뮤니티 인식 제고, 취약 계층 교육, 직원 교육), 디지털 세상은 모두에게 더 안전하고 회복탄력적으로 변할 것입니다.

사이버보안 인식의 달이 처음 시작되었을 때는, 일광절약시간제 때 연기 감지기 배터리를 교체하는 노력과 비슷하게, 안티바이러스 소프트웨어를 연 2회 업데이트하라는 조언을 중심으로 인식 제고 노력이 이루어졌습니다. 오늘날 이 달의 노력은 고객, 직원, 이해관계자, 일반 대중을 인식 제고에 참여시키는 다수의 업계 리더 참여로 성장했으며, 대학 캠퍼스, 비영리 단체, 기타 그룹도 참여합니다.

2021 사이버보안 인식의 달 참여 방법

사이버보안 인식의 달 동안 참여할 수 있는 방법은 다양합니다:

• 사이버보안 인식의 달 챔피언이 되어 조직의 공식 참여를 알리세요. 무료이고 간단하게 가입할 수 있습니다.
• 조직이나 커뮤니티를 위한 지역 또는 버추얼 이벤트나 교육을 개최해 스마트한 컴퓨터 관행과 관련 사이버보안 이슈를 논의하세요.
• NCSA 뉴스레터에 가입해 정기적인 온라인 안전 소식과 자료를 받아보세요.

이름에서 알 수 있듯, 사이버보안 인식의 달의 목표는 모든 사람이 책임 있는 온라인 입지를 유지하도록 돕기 위한 인식, 정보, 자원을 확산하는 것입니다.

따라야 할 5가지 사이버보안 모범 사례

제조 운영이 사이버 공격의 희생양이 되지 않으리란 보장은 없지만, 가능성을 최소화하기 위해 취할 수 있는 조치들이 있습니다. 귀사 비즈니스 사이버보안의 중요성을 알리는 취지에서 몇 가지 팁을 소개합니다:

소프트웨어를 최신 상태로 유지하세요

알려진 문제나 취약점을 공격자가 악용할 수 없도록 소프트웨어 패치를 설치하세요. 많은 운영체제가 자동 업데이트를 제공하므로, 이 옵션이 가능하면 활성화하세요.

이에는 알려진 악의적 위협에 대한 중요한 보호 조치인 안티바이러스 소프트웨어도 포함됩니다. 다양한 유형의 멀웨어를 자동으로 탐지, 격리, 제거할 수 있습니다. 최신 위협에 대한 최대 보호를 위해 자동 바이러스 정의 업데이트를 활성화하세요.

강력한 비밀번호 사용

공격자가 추측하기 어렵고, 서로 다른 프로그램과 기기에 서로 다른 비밀번호를 사용하세요. 최소 16자 이상의 길고 강력한 패스프레이즈나 비밀번호를 사용하는 것이 가장 좋습니다. 미국인의 66%가 여러 온라인 계정에 같은 비밀번호를 사용합니다. 즉, 해커가 하나의 비밀번호만 알아내도 여러 계정에 접근해 디지털 자산을 침해할 수 있습니다.

다중 인증(MFA) 구현

인증은 사용자 신원을 검증하는 프로세스이며, 공격자는 약한 인증 프로세스를 흔히 악용합니다. MFA는 사용자 신원 인증을 위해 최소 두 가지 신원 요소를 사용하여, 공격자가 사용자명과 비밀번호를 알더라도 계정에 접근할 위험을 최소화합니다.

방화벽 설치

방화벽은 악성 트래픽을 컴퓨터 시스템에 진입하기 전에 차단하고 불필요한 아웃바운드 통신을 제한함으로써 일부 공격 경로를 예방할 수 있습니다. 일부 기기 운영체제에 방화벽이 포함되어 있습니다. 기기 또는 시스템 사용자 매뉴얼에 지정된 대로 방화벽을 활성화하고 적절히 구성하세요. 이는 사이버 범죄자에 대한 또 다른 자동 보호 장치입니다.

예상치 못한 이메일을 의심하세요

2020년 악의적 데이터 유출의 14%가 피싱으로 인해 발생했으며, 현재 일반 사용자에게 가장 만연한 위험 중 하나입니다. 피싱 이메일의 목적은 귀하에 대한 정보를 얻거나, 돈을 훔치거나, 기기에 멀웨어를 설치하는 것입니다. 예상치 못한 이메일의 첨부파일을 열기 전에 건전한 주의를 기울이는 것이 제조 비즈니스를 디지털 손상으로부터 구할 수 있습니다.

CMTC가 귀사 비즈니스를 사이버보안 위협으로부터 보호하는 방법

CMTC는 중소 제조기업이 잠재적 위협을 파악하고 평가하며 사이버보안 게임 플랜을 개발하도록 돕습니다. 국방부 사이버보안 준수 요건 충족, NIST 정보 보안 필수 사항 검토, 일반적인 모범 사례 숙지 등 어떤 필요가 있든 CMTC가 변화하는 사이버보안 환경을 탐색하도록 도울 수 있습니다.

자세한 정보는 문의해 주세요!