제조업 사이버 공격 대응 전략: 신속한 인시던트 리스폰스

본 기사는 원래 IndustryWeek에 게재되었습니다. 게스트 블로그: Traci Spencer, TechSolve, Inc. 그랜트 프로그램 매니저, 오하이오 MEP 남서부 지역 파트너, MEP 전국 네트워크™ 소속.

이 기사는 '제조업체를 위한 사이버 보안' 5부작 시리즈의 네 번째 편입니다. 권장 사항은 미국 제조 부문 표준인 NIST 사이버 보안 프레임워크를 따릅니다.

3부에서는 사이버 공격이나 정보 보안 침해를 탐지하는 메커니즘을 공유했습니다. 이제 위협 탐지 도구를 알았으니 대응 전략을 계획할 차례입니다.

위협 탐지 시 시간은 금이다

해커가 공격하기를 기다리지 말고 인시던트 대응 계획을 수립하세요. 소규모 제조업체에게조차 작은 보안 침해는 운영에 막대한 영향을 미칠 수 있습니다. 즉시 행동하면 사이버 공격의 영향을 더 잘 억제하거나 줄일 수 있습니다.

정보 보안 인시던트 대응 계획 수립

대응 전략 수립 시 인시던트 발생 시 귀사와 직원이 취해야 할 즉각적 조치를 고려하세요.

대응 계획에는 다음이 포함되어야 합니다.

역할과 책임

• 누가(Who): 인시던트 발생 시 연락할 사람 목록을 만드세요. 복구 절차 개시 결정권자와 법 집행 기관 주 연락처가 누구인지 아는 것이 중요합니다.
• 무엇을(What): 인시던트 시 데이터 처리 계획이 필요합니다. 컴퓨터 시스템 종료·잠금, 백업 사이트로 정보 이동, 중요 문서·민감 자료 물리적 이동 등이 포함될 수 있습니다.
• 언제(When): 고위 경영진, 비상 요원, 사이버 보안 전문가, 법무 자문, 서비스 제공업체, 보험 제공업체에 알릴 시점을 정하세요. 모든 관련 연락처 정보를 포함하세요.
• 유형(Type): 대응 계획은 정보 보안 인시던트를 구성하는 활동 유형을 명확히 해야 합니다. 웹사이트가 일정 시간 이상 다운되거나 정보 도용 증거 등이 해당됩니다.

통지 의무 숙지

많은 주와 국가에서 고객 정보 도용·유출·분실 가능성이 있을 때 기업에 통지를 요구하는 법이 있습니다. 국제·주·지방 법령상 통지 의무를 숙지해 대응 계획에 반영하세요.

적절한 당국에 알릴 시점 지침도 포함하세요. 개인정보, 지적재산권, 기타 민감 정보 도용 가능성이 있으면 지역 경찰에 신고하세요. 사안 규모에 따라 지역 FBI 사무소에 연락할 수도 있습니다.

가장 중요한 것은 귀사와 직원이 사이버 보안 대응 계획에서 자신의 역할을 아는 것입니다. 사이버 보안 인시던트 발생 시 각 직무가 정확히 무엇을 해야 하는지 기술한 절차를 개발하세요.

모든 사람이 대응 계획상 자기 역할을 이해하면 신속히 행동해 잠재적 피해를 완화할 수 있습니다. 상황이 통제되면 '제조업체를 위한 사이버 보안' 시리즈 마지막 편에서 다룰 복구 절차를 시행할 수 있습니다.

제조업체 사이버 보안 모범 사례에 대한 추가 조언은 지역 MEP 센터의 사이버 보안 전문가에게 문의하세요.