디지털 자산 보호: 위기 상황에서의 사이버보안 전략

작성자: Hanoz Umrigar

코로나19 확산에 따라 비즈니스를 사이버보안 위협으로부터 안전하게 지키기 위한 새로운 과제와 기회가 대두되고 있습니다. 정부와 기업이 지속적인 발병 영향을 완화하기 위해 노력하는 가운데, 사회적 거리두기 조치로 모든 분야에서 원격 근무가 증가하고 있습니다. 당면한 과제는 "어떻게 내 디지털 자산을 사이버 공격으로부터 보호할 것인가?"입니다. 사이버 공격의 주요 취약점은 IT/OT(운영 기술) 인프라, 디지털 정보, IoT(사물인터넷) 기기입니다.

IT/OT 인프라 우려

이 시기에 조직이 직면한 즉각적 위험은 IT/OT 인프라입니다. "메릴랜드 대학교 Clark School의 연구는 인터넷에 접속된 컴퓨터에 대한 해커 공격 빈도를 최초로 정량화한 것 중 하나로, 평균 39초마다 한 번꼴로 공격이 발생합니다."¹ 또한 사이버 공격 대상의 43%가 중소기업이었습니다.¹ 이는 시스템이 정보 흐름 증가(시스템 과부하 시)를 감당할 용량이 부족해 해커에게 공격 기회를 주기 때문입니다.

이 위험을 완화하기 위해 NIST는 NISTIR 8183 '사이버보안 프레임워크 제조 프로파일'을 개발했습니다. 이 문서는 제조 환경에 맞춰 개발된 사이버보안 프레임워크(CSF) 구현 세부사항을 제공합니다. 이 프레임워크는 제조 부문 목표와 업계 모범 사례에 부합하여 많은 제조업체가 사이버보안 위험을 줄이는 로드맵으로 활용합니다. 제조 프레임워크는 제조업체가 채택한 기존 사이버보안 표준과 업계 가이드라인을 대체하는 것이 아니라 보완하기 위한 것입니다.

IT 보안 우려

코로나19 팬데믹으로 원격 근무 필요성이 커지면서 내부 네트워킹/사이버보안 팀이 관리해야 할 과제도 증가했습니다. 엎친 데 덮친 격으로 일부 조직은 다수의 IoT 기기를 사용하여 해킹 위험이 커졌습니다. 연결되고 통신하는 기기가 많을수록 공격 표면이 넓어지기 때문입니다.

이러한 사이버보안 우려에 대한 몇 가지 기본적인 고려사항은 다음과 같습니다:

• Wi-Fi 연결이 안전한가?
• 모든 IoT 기기가 적절한 업데이트, 안티바이러스, 방화벽 등 보안 도구로 업데이트되었는가?
• 소기업 소유주라면 귀사의 정보가 얼마나 잘 보호되고 있는가?
• 모든 직원이 시스템 보안 정책/절차에 대한 적절한 교육을 받았는가?

소기업 소유주가 이러한 과제를 해결할 수 있도록 NIST는 기관 간 보고서인 NISTIR 7621 Rev.1 '중소기업 정보 보안: 기초'를 개발하여 비기술적 언어로 중소기업 사이버보안 참고/가이드라인을 제시했습니다.

또한 조직에서 다수의 IoT 기기를 사용하는 경우 NISTIR 8228 'IoT(사물인터넷) 사이버보안 및 프라이버시 위험 관리를 위한 고려사항' 가이드라인을 따르십시오. 이 가이드라인은 조직이 개별 IoT 기기와 관련된 사이버보안 및 프라이버시 위험을 기기 수명 주기 전반에 걸쳐 더 잘 이해하고 관리할 수 있도록 돕기 위한 것입니다.

결론적으로, 귀사의 조직이 이러한 사이버보안 위협에 혼자 맞설 필요는 없습니다. 특히 불확실한 시기에 DVIRC는 귀사의 사이버 및 시스템 보안 니즈에 대해 계획 – 구현 – 우수성 달성을 지원할 준비가 되어 있으며, 국가 제조 연장 파트너십(MEP) 네트워크 및 보안 파트너들과 함께 인식을 제고하고 실질적인 솔루션을 제공합니다.

원문 출처: https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis