비즈니스 보호: 제조업체를 위한 전문 사이버보안 전략

이 기사는 원래 IndustryWeek에 게재되었습니다. 오하이오 MEP의 남서부 지역 파트너인 TechSolve, Inc.의 보조금 프로그램 매니저 Traci Spencer의 게스트 블로그 게시물입니다.

이 기사는 '제조업체를 위한 사이버보안' 모범 사례를 개요하는 5부작 시리즈의 두 번째 글입니다. 이 권고사항은 국립표준기술연구소(NIST) 사이버보안 프레임워크를 따릅니다.

MEP National Network 5부작 '제조업체를 위한 사이버보안' 시리즈 1부에서는 사이버 공격의 문을 여는 인프라 취약점을 식별하는 방법을 다뤘습니다. 이런 위협을 완화하는 건 단일 안티바이러스 업그레이드만으로는 부족하며 지속적인 경계가 필요합니다. 하지만 시스템 보호가 꼭 복잡해야 하는 건 아닙니다. 시작하는 방법을 소개합니다.

직원의 데이터 및 정보 접근 제한

소중한 회사 데이터에 대한 직원 접근을 제한하면, 1순위 정보 보안 위협인 인적 오류의 가능성을 줄일 수 있습니다. 직원은 업무 수행에 필요한 시스템과 특정 정보에만 접근할 수 있어야 합니다.

직원이 회사를 떠나거나 다른 사업장으로 전근하면, 모든 시스템에서 비밀번호와 계정 삭제, 회사 ID 배지와 출입 키 회수 등 즉각적인 보호 조치를 취하세요.

접근 예방 1온스가 불만 품은 퇴사자의 영향 제한에 있어 1파운드의 보호와 맞먹습니다.

서지 프로텍터 및 무정전 전원 장치(UPS) 설치

무정전 전원 장치(UPS)는 정전 발생 시 데이터를 저장할 수 있는 충분한 배터리 수명과 시간을 제공합니다. UPS 유형과 크기가 회사의 표준과 요구 사항을 충족하는지 확인하세요.

모든 컴퓨터와 네트워크 연결 기기는 UPS에 연결해야 합니다. 덜 민감한 전자기기와 네트워크에 연결되지 않은 장비에는 표준 서지 프로텍터면 충분합니다. 제조사 권장 사항에 따라 각 UPS와 서지 프로텍터를 테스트하고 교체하세요.

운영 체제 및 소프트웨어 정기 패치

모든 기기에서 직원들이 사용하는 모든 소프트웨어를 정기적으로 패치하고 업데이트하지 않으면, 새로운 앱 하나하나가 사이버 공격의 문을 열 수 있습니다.

새 컴퓨터 구매나 새 소프트웨어 시스템 설치 시 항상 업데이트를 확인하세요. 소프트웨어 공급업체는 지원 중단 제품에 대해 보안 업데이트를 제공할 의무가 없습니다. 예를 들어, Microsoft®는 2020년 1월 Windows 7 지원을 중단했으므로, 아직 업그레이드하지 않았다면 지금이 바로 그때입니다.

운영 체제 업데이트 다운로드를 미루지 마세요. 이러한 업데이트에는 종종 새롭거나 강화된 보안 기능이 포함됩니다.

소프트웨어 및 하드웨어 방화벽 설치 및 활성화

방화벽은 악의적인 해커를 차단하고 직원이 부적절한 웹사이트를 탐색하는 것을 막을 수 있습니다. 모든 직원 컴퓨터, 스마트폰, 네트워크 기기에 방화벽 시스템을 설치하고 업데이트하세요.

클라우드 서비스 공급자(CSP)나 가상 사설망(VPN)을 사용하더라도 원격 근무 직원도 포함하세요. 더 높은 보호 수준을 위해 침입 탐지/방지 시스템(IDPS) 설치도 고려해 보세요.

모든 무선 액세스 포인트 및 네트워크 보안

안전한 무선 네트워킹을 위해 다음 라우터 모범 사례를 따르세요:

• 새 기기의 관리자 비밀번호 변경
• 무선 액세스 포인트가 서비스 세트 식별자(SSID)를 브로드캐스트하지 않도록 설정
• 라우터를 WiFi Protected Access 2(WPA-2)로 설정하고, 암호화에 고급 암호화 표준(AES) 사용
• WEP(Wired-Equivalent Privacy) 사용 금지

고객이나 방문자에게 무선 인터넷 액세스를 제공한다면, 비즈니스 네트워크와 분리되어 있는지 확인하세요.

웹 및 이메일 필터 설정

이메일과 웹 브라우저 필터를 사용하여 해커를 차단하고 스팸이 직원 받은편지함을 막히게 하는 것을 방지하세요. 사용자를 멀웨어 위험이 있는 위험한 웹사이트 탐색에서 차단하는 '블랙리스트' 서비스도 다운로드할 수 있습니다.

사이버보안 위협과 자주 연관되는 사이트(음란물 사이트, 소셜 미디어 등) 방문을 직원들에게 경고하세요. 당연한 얘기 같지만, 직원 한 명이 잘못된 웹사이트를 방문해 의도치 않게 멀웨어를 회사 시스템에 다운로드하는 것만으로도 충분합니다.

민감한 비즈니스 정보에 암호화 사용

모든 컴퓨터, 태블릿, 스마트폰을 전체 디스크 암호화로 보호하세요. 암호화 비밀번호나 키 사본을 저장된 백업과 별도의 안전한 위치에 보관하세요.

이메일 수신자는 일반적으로 암호화된 문서를 복호화하려면 동일한 암호화 기능이 필요합니다. 암호화된 문서와 같은 이메일에 비밀번호나 키를 절대 보내지 마세요. 전화나 다른 방법으로 전달하세요.

오래된 컴퓨터 및 미디어 안전하게 폐기

오래된 컴퓨터를 기부하거나 폐기하기 전에, 하드 드라이브의 모든 소중한 정보를 완전히 지워야 합니다. 오래된 CD, 플래시 드라이브, 기타 구형 미디어의 민감한 비즈니스 또는 개인 데이터를 삭제하세요. 그런 다음 이들을 파쇄하거나 파쇄 전문 업체에 맡기세요. 민감한 종이 문서는 교차 파쇄기나 소각기로 파기하세요.

직원 교육

사이버 경계심이 강한 직원들이 정보 보안 위협에 대한 최고의 보호막입니다.

모든 직원은 다음을 알아야 합니다:

• 이메일의 업무용 및 개인용 허용 범위
• 사무실이나 집에서 비즈니스 정보를 다루는 방법
• 사이버보안 사고 발생 시 대처 방법

모든 신입 직원을 소중한 데이터 보호 교육시키고 정보 정책에 서명하게 하세요. 뉴스레터 및/또는 지속적인 교육으로 사이버보안 문화를 강화하세요.

이제 소중한 데이터와 정보를 보호하는 핵심 단계를 다뤘으니, 3부에서 사이버 공격을 탐지하고 인식하는 메커니즘 설치 방법을 다룰 예정입니다.

제조업체를 위한 사이버보안 모범 사례에 대한 더 많은 조언은 지역 MEP 센터의 사이버보안 전문가에게 문의하세요.