나를 미치게 만드는 것들

이 기사는 원래 NIST 측정 블로그에 실렸습니다.

제가 요즘 좀 감성적이에요. 막내인 제 아기가 막 고등학교를 졸업했습니다. 우리 가족의 시대가 끝났습니다. 숙제, 도시락 싸기, 운동 경기 참석, 시험 공부를 위한 끝없는 잔소리가 마침내 끝났습니다. 엄마로서 씁쓸한 시간입니다. 너무 생각하면 조금 눈물이 난다. 저는 제 아들이 정말 자랑스럽습니다. 꿈의 학교에 전액 장학금을 받고 입학했습니다! 하지만 우리가 아들이 알아야 할 모든 것을 가르쳤는지 걱정됩니다. 나는 아직도 그에게 말해야 할 것들을 생각하며 밤에 잠에서 깨어났다. 그는 십대만이 할 수 있는 눈짓으로 모든 것을 알고 있다고 확신합니다. 우리가 그를 준비하기에 충분하기를 바랄 뿐입니다.

요즘 아이들은 적어도 부모에게 기술과 기술의 자연스러운 관계와 기술의 작동 방식을 직관적으로 이해하는 것 같습니다. 동시에, 젊은 사람들은 위험을 감수하고 생각 없이 행동할 가능성이 더 큽니다. 제가 "주의를 기울이는 사람"인 제가 절대 하지 않을 일입니다.

그래서 그가 링크를 클릭하거나 파일을 다운로드하기 전에 항상 생각할 시간을 가지는지 궁금합니다. 심지어 내가 보낸 것처럼 보이는 파일도 마찬가지입니다!

NIST Hollings MEP(Manufacturing Extension Partnership)의 사이버 보안 프로그램 관리자로서 소규모 제조업체가 사이버 위협으로부터 스스로를 보호할 수 있는 방법에 대해 걱정하는 것이 제 일입니다. 지금쯤이면 최근 전 세계적으로 확산된 WannaCry 랜섬웨어 공격에 대해 들어보셨을 것입니다. WannaCry는 트로이 목마라는 일종의 컴퓨터 바이러스입니다. 우리는 이것을 그리스 신화의 트로이 목마처럼 순진해 보이는 패키지(신뢰할 수 있는 소스처럼 보이는 파일 또는 링크) 안에 악성 페이로드를 숨기기 때문에 그렇게 부릅니다. Windows XP 컴퓨터를 감염시키도록 설계된 WannaCry는 컴퓨터에 저장된 모든 데이터를 암호화합니다. 파일의 암호를 해독하고 액세스 권한을 다시 얻으려면 바이러스가 익명의 계정에 Bitcoin으로 $300를 지불해야 합니다. 3일 후에도 몸값이 지불되지 않으면 $600로 증가합니다. 결제 없이 일주일이 지나면 바이러스가 모든 파일을 삭제하고 복구할 수 없습니다.

랜섬웨어가 새로운 것은 아니지만 이 공격이 너무 광범위하여 많은 중소기업 소유주, 그 중 제조업체는 시스템을 충분히 보호했는지 궁금해 잠을 설쳤을 것입니다. 랜섬웨어 공격으로 비즈니스가 끝날 수 있습니까? 물리적 생산과 디지털 기술의 통합은 공장 현장을 영원히 변화시켰지만 소규모 제조업체는 종종 사이버 보안에 대한 비슷한 투자로 이러한 신기술에 대한 투자를 보호하는 데 실패했습니다.

중소기업 소유주가 직원, 고객 및 비즈니스를 보호하는 데 도움이 되는 강력한 사이버 보안 프로그램을 구축하는 것이 중요합니다.

중소기업은 사이버 보안이 너무 어렵거나 너무 비싸다고 생각하는 경우가 많습니다. 사실입니다. 사이버 보안을 위한 쉬운 일회성 솔루션은 없습니다. 그러나 비즈니스 전략 및 일반 프로세스의 일부로 간주되는 경우 사이버 보안이 위협적일 필요는 없습니다. 소규모 제조업체는 대기업보다 예산 제약이 더 클 수 있지만 사이버 보안이 반드시 막대한 비용이 드는 것은 아니라는 점을 이해해야 합니다. 기본 수준의 사이버 위생에 매우 저렴한 비용으로 도달할 수 있습니다.

NIST 사이버 보안 프레임워크의 5단계를 따르면 소규모 제조업체는 사이버 위험을 이해하고, 사이버 보안 이벤트의 영향을 제한하고, 적시에 발견하고, 사이버 보안 이벤트에 적절하게 대응하고, 사고 발생 후 정상 운영으로 돌아갈 수 있습니다.

소기업 소유자가 자녀의 대학 진학 준비와 같은 사이버 보안에 접근하는 것이 유용할 수 있습니다. 두 가지 모두 많은 계획, 지속적인 모니터링, 일관된 노력 및 잠 못 이루는 밤이 필요합니다. 부모와 사업주는 미래를 예측할 수는 없지만 자신과 자신에게 의존하는 사람들을 보호하기 위해 할 수 있는 모든 일을 할 수 있고 해야 한다는 점을 기억해야 하며 가능한 한 최선을 다해 필요한 도구를 제공해야 합니다. 앞으로 나아가십시오.

'미국 제조업체를 강화하는 사이버 보안' 인포그래픽 PDF 다운로드

특집 이미지 사진 제공:©Zephyr_p/shutterstock.com