이 블로그에서는 검증된 완화 방법을 사용하여 데이터 유출을 방지하는 중요한 방법을 살펴보겠습니다.
1. 자산 재고
네트워크와 물리적 네트워크의 하드웨어와 기술 자산을 명확하게 파악하면 조직의 보안 상태를 더 잘 고려하는 데 도움이 됩니다. 자산 인벤토리를 사용하여 자산이 직면할 수 있는 위험 및 취약성에 대한 범주 및 점수를 생성할 수도 있습니다. 이러한 취약성에 대한 범주와 점수는 이러한 속성에 대해 수행될 수정 활동의 우선 순위를 적절하게 지정하는 데 도움이 됩니다.
데이터 침해로 인해 엔드포인트 보안이 더욱 중요해지고 있습니다. 바이러스 백신 소프트웨어만으로는 빅데이터 유출을 막을 수 없습니다. 실제로 안티바이러스 보안에만 의존하면 데스크톱, 노트북 등 엔드포인트가 취약해집니다. 데스크탑과 노트북은 침해의 주요 진입점이 될 것입니다.
강력한 엔드포인트 접근 방식은 암호화를 사용하여 데이터 손실 및 유출을 방지하고 모든 서버, 네트워크 및 엔드포인트에 걸쳐 균일한 데이터 개인 정보 보호 정책을 시행하여 데이터 침해 위험을 낮춥니다.
2. 취약점 및 규정 준수 관리
VCM(취약성 및 시행 관리) 프로그램을 사용하거나 최소한 취약성 평가를 수행하면 물리적 환경과 가상 환경에서 격차, 제한 사항, 잘못된 보안 구성을 식별하는 데 도움이 될 수 있습니다. VCM은 버그, 규정 준수 결함 및 구성 모범 사례에 대한 인프라 및 IT 속성을 지속적으로 추적합니다.
데이터 침해를 예방하는 데 도움이 될 수 있는 이점 중 일부는 규정 준수 담당자가 환경의 보안 취약성 위협(예: 위협 환경)과 해결해야 할 사항에 대한 기대치를 더 잘 식별할 수 있도록 지원하는 것입니다. 성공적인 VCM을 통해 이러한 취약점을 해결하기 위한 실행 계획을 개발하고 이를 적절한 팀 구성원에게 위임할 수 있습니다.
3. 보안태세 정기감사
일일 감사는 시행 또는 거버넌스에서 발생할 수 있는 새로운 격차를 식별하여 보안 전략을 검증하는 데 도움이 됩니다. 위험 평가 또는 침입 테스트와 비교하여 규정 준수 감사에는 보안 정책에 대한 보다 포괄적인 평가가 포함됩니다. 규정 준수 감사에서는 조직의 다양한 존재 여부와 조직이 정보 보안에 접근하는 방식을 고려합니다.
보안 감사 중에 발생할 수 있는 일반적인 우려 사항은 다음과 같습니다.
- 회사의 정보 관리 정책이 문서화되어 있습니까?
- 관리 프로세스, 에스컬레이션 프로필, 보고 및 모니터링되는 프로토콜이 있고 사건이나 위반이 발생한 경우에 대비한 플레이북이 마련되어 있습니까?
- 네트워크 보안 시스템(예: 차세대 방화벽, IDS/IPS, EPP 등)이 마련되어 있습니까?
- 인증 및 로그 모니터링을 설정하셨나요?
- 암호화 및 비밀번호 정책이 마련되어 있나요?
- 재해 복구 및 비즈니스 연속성 계획이 마련되어 있나요?
- 프로그램의 보안 결함을 검색할 수 있나요?
- 감사 로그가 검토됩니까? 보안 감사 로그는 언제 검토되나요?
보안 규정 준수 감사를 마치면 서면으로 작성된 직원 데이터 개인 정보 보호 및 보안 정책을 마련할 수 있습니다. 모든 직원이 새로 채택된 법률을 인지할 수 있도록 정기적인 집행 교육을 실시해야 합니다. 결국 사람들은 익숙하지 않은 정책을 고의로 준수할 수 없습니다. 직원 보호 정책을 개발할 때 다음 주제에 대한 지침을 고려해야 합니다.
- “최소 권한” 정책에 따라 최종 사용자 액세스 및 권한을 제어합니다.
- 업무 목적으로 사용되는 컴퓨터나 기타 장치에 다양하고 고유한 비밀번호를 사용하는 행위.
- 퇴사하는 직원, 공급업체/계약업체를 위한 문서화된 시스템을 구현합니다(비밀번호, 키 카드, 노트북 액세스 등).
- 의심되는 데이터 저장 누출 또는 위반 사항을 공개하는 것의 가치에 대해 직원에게 지시하십시오.
- 작업자가 데이터를 관리, 처리, 검색 및 제출할 수 있는 방법을 설명하는 프로토콜을 만듭니다.
- 따라서 직원들은 현재의 다양한 형태의 피싱 공격에 대해 교육을 받아야 합니다. 랜섬웨어 블로그에서 언급했듯이 랜섬웨어가 기업 내에서 확산되는 가장 인기 있는 수단은 피싱입니다. “수상해 보이는” 이메일에서 찾아야 할 위험과 징후에 대해 직원에게 가르치고 조언할 수 있다면 회사는 더 나은 서비스를 받을 수 있습니다.
- 또한 이러한 다양한 정보 관리 교육 주제의 완료를 이끌고 감독하기 위해 조직 내에서 대사를 임명하는 것이 좋습니다.
귀하의 데이터가 손상된 경우 사이버 보안 전문가에게 문의하거나 해커를 고용하다 귀하와 귀하의 회사 데이터가 향후 침입으로부터 보호되도록 귀하의 회사를 위해.