사이버 공격 후 효과적 복구 전략

본 기사는 원래 IndustryWeek에 게재되었습니다. 게스트 블로그: Traci Spencer, TechSolve, Inc. 그랜트 프로그램 매니저, 오하이오 MEP 남서부 지역 파트너, MEP 전국 네트워크™ 소속

이 기사는 '제조업체를 위한 사이버 보안' 5부작 시리즈의 다섯 번째이자 마지막 편입니다. 권장 사항은 미국 제조 부문의 표준이 된 NIST 사이버 보안 프레임워크를 따릅니다.

4부에서는 준비된 행동 계획으로 정보 보안 침해에 신속히 대응하는 방법을 다뤘습니다. 이제 사이버 보안 사고 후 운영을 복구해 귀사와 직원이 업무에 복귀할 수 있는 효과적인 메커니즘을 살펴보겠습니다.

사이버 보안 사고 복구는 제조 시설 운영에 필수적인 정보를 잃은 경우 특히 벅찬 일이 될 수 있습니다. 하지만 사전에 탄탄한 복구 계획을 수립하면 회사와 평판에 미치는 피해를 최소화할 수 있습니다.

필수 비즈니스 데이터 완전 백업

각 컴퓨터와 모바일 기기의 데이터를 완전 암호화 백업하되, 전체 멀웨어 검사 직후 최소 월 1회 실시하세요. 백업은 안전한 외부 위치에 보관하세요. 암호화 비밀번호나 키는 백업 저장소와 별도의 안전한 곳에 보관하세요. 많은 소프트웨어 애플리케이션이 백업 암호화 기능을 제공합니다.

백업이 있으면 컴퓨터 고장, 직원 실수, 악성 프로그램 감염 시 데이터를 복원할 수 있습니다. 백업이 없으면 종이 기록과 직원 기억에 의존해 비즈니스 정보를 수동으로 재구성해야 합니다.

반드시 백업해야 할 데이터:

• 워드 문서 및 전자 스프레드시트
• 데이터베이스, 특히 고객 관계 관리(CRM), 재무, 인사(HR), 매입/매출(AR/AP) 파일
• CAD/CAE/CAM, 공정 계획, 툴링, 기타 재고 정보, 생산 일정, 검사, 유지보수, 입찰 데이터, 작업 지시, 스케줄링 등 제품 설계 및 제조 관련 데이터
• 기계 및 공정 상태 모니터링·분석 등 기타 운영 기술(OT) 데이터
• 시스템 로그 및 기타 정보 기술(IT) 정보

소프트웨어 애플리케이션은 걱정하지 말고 데이터에 집중하세요. 백업은 외장 USB 하드 드라이브, 기타 이동식 미디어, 별도 서버에 저장하세요. 온라인 저장 시 파트너 선정에 신중하고, 클라우드 저장 전 모든 데이터를 암호화하세요.

하드 드라이브 백업 용량은 1년치 월간 백업을 모두 담을 만큼 커야 합니다. 컴퓨터별로 별도 폴더를 만들어 외장 드라이브의 적절한 폴더에 데이터를 복사하세요. 백업 완료 후 즉시 테스트해 성공 여부를 확인하세요.

중요 비즈니스 정보 증분 백업

자동 증분 또는 차등 백업을 주 1회 이상 계획하세요. 마지막 백업 이후 변경된 정보만 기록하므로 비즈니스 필요에 따라 매일 또는 매시간으로 스케줄링할 수도 있습니다. 각 백업 사이에 얼마나 많은 정보가 변경·생성되었는지, 그 정보가 손실될 경우 회사에 미칠 영향을 고려하세요. 많은 보안 소프트웨어 제품군이 자동 백업 기능을 제공해 정기 일정에 맞춰 수행합니다.

저장 용량을 확인하세요. 주간 백업 52회분을 담을 수 있어야 하므로 용량은 저장하려는 데이터 양의 약 52배여야 합니다. 모든 컴퓨터와 모바일 기기 데이터를 빠짐없이 백업하는 데 각별히 주의하세요.

추가 이중화를 위해 백업을 사무실, 시내 안전 금고, 클라우드 등 여러 위치에 저장하세요. 증분 테스트도 증분 백업만큼 중요해 데이터 가독성과 보안 침해 시 활용 가능성을 보장합니다.

복구 능력 강화를 위한 사이버 보험 고려

홍수·화재 보험처럼 시설에 사이버 보험을 들 수 있습니다. 이러한 서비스는 정보 보안 사고에서 더 빠르고 효과적으로 복구하도록 돕고 다음 비용을 보장할 수 있습니다.

• 피해 범위 파악을 위한 사이버 보안 전문가 비용
• 사고 조사 및 적절한 당국 신고 지원 상담 비용
• 다운타임으로 인한 매출 손실
• 법적 비용, 벌금, 과태료

어떤 파트너든 신중히 선택하세요. 회사 조사, 제공 서비스, 보장 사건 유형, 계약 이행 평판 등에 대해 실사를 수행하세요.

절차 및 기술 평가·개선

프로세스, 절차, 기술 솔루션을 솔직히 검토해 위험 감소를 위해 어떤 개선이 필요한지 평가하세요. 교육이나 테이블톱 연습을 실시해 보세요. 이러한 시나리오 연습은 주요 사건을 시뮬레이션해 잠재적 약점과 대비 태세를 파악하고 필요한 수정을 할 수 있게 합니다.

사이버 공격 후 복구 또는 제조업체 사이버 보안 모범 사례에 대한 추가 조언은 지역 MEP 센터의 사이버 보안 전문가에게 문의하세요.