사업 둔화 시 생산 효율 유지: 사이버 보안 3대 실천

사업 둔화 좋아하는 사람 없습니다. 제조업처럼 빠른 현장에서 기계나 직원 놀고 있으면 미칠 노릇. 생산 라인 풀가동 익숙한데 갑자기 사업 느려지면 답답한 시기.

군 복무 때 여유 시간엔 훈련과 청소. 한번은 명령 변경 대기 2주 가까이 보냈는데 첫 주 끝나니 모든 무기, 책상, 풀 한 포기까지 반짝반짝. 청소할 것 없어 다시 다 청소!

시간 지나며 다운타임이 사실 전진 전 재집중 좋은 기회란 것 깨달음. 시간 내어 재고 파악, 약간 창의적 시도, 문자 그대로·비유적으로 리노베이션 기회. 내 다운타임 할 일: 서류 정리, 옷장 재설계, 3D 프린터 만지기, 계단 트레드 교체, 고장 난 조명 스위치 고치기, 곧 잊을 것 배우기, 그리고 — 웃을지 모르지만 — 사이버 보안 태세 개선.

사실 저는 사이버 보안 덕후. 2011년부터 NIST 사이버 보안 연구원, 현재 NIST MEP 사이버 보안 서비스 전문파트.

여러분도 긴 다운타임 할 일 목록 있겠지만, 큰 사이버 보안 보상 줄 수 있는 세 가지 간단한 것 추가 권장.

1. 재고 파악

대부분 프로젝트처럼 사이버 보안 첫 단계는 무엇 다루는지 아는 것. 두 자산 유형 중요: (1) 컴퓨터 칩 든 모든 장비(휴대폰, 로봇 팔, 컴퓨터 등), (2) 정보.

이 항목 재고 파악 상상만큼 복잡 안 함. 가장 쉬운 방법: 노트북이나 화이트보드에 일주일쯤 생각나는 모든 정보·장비 적기. 정보 재고 시 저장 위치 포함. 어디에도 적히지 않았지만 비즈니스 필수적인 것(할머니 비밀 만두 레시피 등) 포함. 장비·기술은 네트워크·인터넷 연결 여부, 운영체제, 로그인 옵션(사용 여부 무관) 확인 시도.

2. 약간 창의적 되기

사람들 창의성과 사이버 보안 잘 어울린다 생각 안 하지만 그 사람들 완전 틀림. 사이버 보안은 '만약 ~라면' 세계. 스토리텔링, 설계, 창조. 정보·장비 재고 훑으며 "누군가 이거 훔치려 하면?" "이게 망가지거나 틀리면?" 자문하며 이야기 만들기.

스토리가 스티븐 킹 소설 같으면 내러티브 바꿀 때. 이제 속임수 같은 재미 부분: 오래된 먼지 낀 사업 계획, 안전 정책, 품질 매뉴얼 등 문서 꺼내기. 고등학교 졸업앨범 보는 듯 구식 아이디어(헤어스타일) 가득? 이번 기회에 새 계획 쓰되 공포 소설 대신 덜 무서운 이야기. 사이버 보안 계획은 현재 비즈니스가 정보·장비 보호 위해 하는 것 문서화, 하지만 비즈니스 할 수 있는 것도 문서화 활용. 공상과학 시간: 사이버 보안 잘하는 회사 되는 이야기. 구체적, 목표 달성 어떻게·언제 할지 세부 포함. 예: 새 하드웨어 구매 필요하나 올해 예산 없음. 언제 구매할지 결정해 계획 포함. 기본적으로 사이버 보안 계획은 제조 회사 더 안전한 미래 로드맵. 국방부 사업 하면 POA&M(행동 계획 및 마일스톤) 용어 들어봤을 것, 이 미래 이야기 공식화 버전.

3. 리노베이션 하기

사이버 보안에서 너무 늦을 때까지 미루는 두 가지. 이 둘이 가장 크고 즉각적 영향. 지루하고 정상 워크플로 방해해 미루는데, 사업 느릴 때 하기 완벽.

첫째, 장비 재고 보며 구식 운영체제나 소프트웨어 패키지 쓰는지? 브라우저는? 업데이트 실행! 대부분 업데이트 잘 알려지고 크랙 쉬운 보안 구멍 수정. 시스템 업데이트 안 함은 차 창문 내리고 지갑 시트에 둔 격. 하지 마세요!

둘째, 비밀번호 모두 변경. 새 비밀번호 익숙해지는 데 시간 걸려 스트레스 받을 때 아닌 지금 하는 게 최상. 사용자 로그인 없는 기계 확인, 설정 변경용 숨은 관리자 비밀번호 있을 수 있음. 비밀번호(또는 패스프레이즈) 길고 추측 어렵지만 기억 쉽게. 예: 좋아하는 노래 가사나 본인만 의미 있는 무관해 보이는 네 단어.

일 느릴 때 걱정·좌절 시기일 수 있지만 반드시 그래야 하는 건 아님. 이 시간 현명히 써 재집중하면 엄청 가치 있는 연습. 정보·기술 재고 파악은 미래 사이버 보안 역량 구축 단순yet 강력한 도구. 회사 모습 상상하고 거기 도달 계획 설계는 교육적·영감적 활동. 시스템·비밀번호 업데이트 필수, 일 느릴 때 가장 쉽게.

보너스로 이 NIST 사이버 보안 가이드로 비즈니스 할 수 있는 것 더 알아보고, 이 무료·저비용 온라인 교육 콘텐츠 리스트로 사이버 보안 전반 더 알아보세요. 귀사 맞춤형 사이버 보안 조언 원하면 지역 MEP 센터 연락해 MEP 전국 네트워크™ 전문가 연결.