가을 사이버 보안 월간이란?
매년 가을에 설정된 사이버 보안 월간은 기업과 개인이 자신의 보안 조치를 검토 할 수있는 좋은 기회입니다. 디지털화가 급속히 진행되는 현대에 있어서, 사이버 공격의 수법은 날마다 고도화·교묘화하고 있습니다. 특히 랜섬웨어(몸값 요구형 멀웨어)의 피해나 피싱 사기에 의한 인증 정보의 유출 등은 끊임없이 사회적인 위협이 되고 있습니다.
이 기간에는 정부 기관 및 보안 전문 기업으로부터 다양한 계발 캠페인과 세미나가 실시됩니다. 이들을 활용하고 조직 전체의 보안 의식을 높이는 것이 중요합니다. 단순히 새로운 보안 소프트를 도입할 뿐만 아니라, 「사람」의 의식 향상과 「구조」의 개선의 양륜으로 대책을 진행하는 것이, 진정한 보안 강화에 연결됩니다.
지금 검토해야 할 대책 포인트
먼저 검토해야 할 것은 암호 관리 및 다중 요소 인증 (MFA)의 도입입니다. 일회용 암호는 계정 탈취의 가장 큰 위험 요소입니다. 비밀번호 관리자를 활용하여 견고하고 고유한 비밀번호를 설정하는 동시에 가능한 모든 서비스에서 MFA를 활성화합니다.
다음으로 소프트웨어 업데이트 관리입니다. OS나 어플리케이션, 보안 소프트웨어는 물론, 라우터 등의 네트워크 기기의 펌웨어도 항상 최신 상태로 유지하는 것이 필수적입니다. 많은 사이버 공격은 알려진 취약점을 뚫고 침입을 시도합니다.
또한 백업 시스템의 재확인도 시급합니다. 랜섬웨어 방지는 네트워크에서 분리된 오프라인 환경과 클라우드의 견고한 스토리지에 정기적으로 백업하는 것입니다. 만일의 인시던트 발생시에 대비해 복구 순서의 확인과 훈련(피난 훈련의 디지털판)을 실시해 두는 것으로, 피해를 최소한으로 억제할 수 있습니다.