사이버 공격으로부터 비즈니스를 방어하는 방법

인쇄업체는 사이버 범죄자의 비즈니스에 대한 시스템적 위협에 안주해서는 안 됩니다.

인쇄 비즈니스가 사이버 공격으로부터 자신을 방어해야 하는지 여부가 문제입니다. 사이버 범죄는 점점 더 광범위해지고 더 정교해지고 탐지하기 어려워지고 있습니다.

COVID-19로 인해 수백만 명의 직원이 재택근무를 하게 되면서 사이버 범죄자가 노리는 공격 대상이 더 넓고 얕아졌습니다. 2021년에는 약 10억 개의 이메일이 노출되어 인터넷 사용자 5명 중 1명이 영향을 받았습니다.

그리고 2022년 러시아의 우크라이나 침공으로 유럽 및 미국 기반 기업에 대한 피싱 공격이 급증했습니다.

AAG에 따르면 2021년에는 전 세계적으로 매시간 평균 97명의 데이터 유출 피해자가 있었고 2021년에는 데이터 유출로 인해 매시간 평균 787,671달러의 손실이 발생했습니다. Hiscox에 따르면 영국의 한 소기업은 19초마다 해킹을 당합니다. 영국에서는 매일 약 65,000건의 중소기업(SME) 해킹 시도가 발생하며 이 중 약 4,500건이 성공합니다. 이는 연간 영국의 570만 SMB 중 약 160만 개에 해당합니다.

영국의 경우 사이버 보안 사고로 인해 중소기업이 작년에 평균 25,700파운드의 직접 비용(몸값 지불 및 감염된 컴퓨터 수리 또는 교체)이 들었지만 평판 손상 및 향후 손실 감소와 같은 간접 비용은 이를 초과할 가능성이 높습니다.

인쇄 산업은 고의적인 공격에 면역이 되지 않습니다. 돈을 버는 기업인 프린터는 다른 사업만큼 표적에 취약하며 우량 금융 표적에 비해 쉬운 표적으로 보일 수 있습니다.

영국 국립 사이버 보안 센터는 사이버 범죄자로부터 비즈니스를 보호하기 위한 5가지 빠르고 쉬운 권장 사항을 제공합니다.

1. 데이터 백업
2. 맬웨어로부터 자신을 보호
3. 스마트폰과 태블릿을 안전하게 보호
4. 암호를 사용하여 자신을 보호하십시오
5. 피싱 공격 방지

데이터 백업

비즈니스에 없어서는 안 될 데이터(고객 목록, 주소, 재무 기록)를 식별하고 USB, 외장 드라이브 또는 기타 컴퓨터에 별도로 백업하여 주 컴퓨터가 손상되거나 도난당한 경우에도 계속 작동할 수 있습니다. 자동화된 일반 클라우드 스토리지도 저렴하고 좋은 옵션이므로 전담 IT 서비스 제공업체에 보안 책임을 넘기는 것을 고려하십시오.

맬웨어로부터 자신을 보호

바이러스 백신 소프트웨어는 종종 표준으로 포함되므로 무시하지 말고 사용하십시오. 운영 체제, 소프트웨어 및 펌웨어는 자동으로 업데이트되도록 설정해야 최신 보호 기능을 사용할 수 있습니다. 직원 교육은 맬웨어 또는 피싱 시도를 인식하고 보고할 수 있도록 하는 데 중요합니다. 감시가 어렵고 감염되기 쉬운 USB보다는 클라우드를 이용해 파일을 옮겨야 한다.

스마트폰과 태블릿을 안전하게 보호

이제 많은 사람들이 하나의 스마트폰이나 태블릿에서 직장과 가정 생활을 모두 결합하므로 이러한 하이브리드 장치가 업무 전용 하드웨어만큼 잘 보호되도록 하는 것이 중요합니다. 복잡한 암호와 PIN을 사용하고, 모든 장치의 위치를 추적하고, 원격으로 잠그고 비활성화할 수 있는지 확인하십시오. 앱과 운영 체제를 최신 상태로 유지하고 호텔과 커피숍의 알려지지 않은 Wi-Fi 핫스팟에 로그인하지 마십시오. 휴대폰에서 3G 또는 4G 네트워크에 테더링하거나 VPN(가상 사설망)을 사용하는 것이 더 안전합니다.

암호를 사용하여 자신을 보호하십시오

암호 보호는 스마트폰에만 적용되는 것이 아닙니다. 모든 기본 암호를 변경하고, 모든 장치에서 암호화를 구성하고, 적은 노력으로 많은 추가 보안을 추가하는 2단계 인증(2SV)을 활성화합니다. 귀사의 IT 책임자에게는 예측할 수 없는 암호 선택에 대한 정보가 제공되어야 합니다. 암호 관리자는 길고 복잡하거나 여러 개의 암호를 기억하는 데 어려움을 겪는 직원을 도울 수 있습니다.

피싱 공격 방지

피싱 이메일은 더욱 정교해지고 탐지하기 어려워지고 있습니다. 그들은 IT 보안 시스템에 침투할 것입니다. 일반적인 트릭에는 배달되지 않은 서비스에 대한 청구서 또는 직장에서 아는 사람(예: 비밀리에 맬웨어를 설치하는 첨부 파일에 대한 즉각적인 조치를 요청하는 상사)이 보낸 것처럼 보이는 이메일이 포함됩니다.

많은 피싱 공격이 해외에서 이루어지므로 잘못된 문법과 철자 또는 열악한 디자인 품질을 찾으십시오. 직원들은 보다 교묘한 공격을 감시하도록 교육을 받아야 하며 공격을 당했을 때 어떻게 해야 하는지에 대한 명확한 로드맵을 배포해야 하며 공격 보고부터 시작해야 합니다. 마지막으로 디지털 공간의 크기를 온라인에서 확인하십시오. 귀하 또는 귀하의 고객이 귀하의 비즈니스에 대한 정보를 외부인에게 너무 많이 제공하고 있습니까?

사이버 에센셜

NCSC에서 개발한 Cyber Essentials 는 모든 규모의 조직이 온라인 위협으로부터 보호하고 고객 및 이해 관계자에게 사이버 보안에 대한 약속을 입증하도록 지원하는 인증 체계입니다.

클라우드 서비스, 재택 근무, 다단계 인증 및 암호 관리의 사용 증가를 포함하여 작업 세계가 변화함에 따라 진화하는 위협 환경에 직면하도록 업데이트되었습니다.