이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

사이버 위협의 풍경 이해

사이버 위협은 격리 된 악성 코드 감염에 더 이상 제한되지 않습니다. 오늘날의 공격자는 고급 지속적 위협 (APTs), 제로 데이 악용, 공급망 공격 및 사회 공학 계획을 포함하여 다양한 기술을 사용합니다. 랜섬웨어 그룹은 암호화 전에 이중 배율 전술, 발췌 데이터로 전환했습니다. 필링 캠페인은 인공 지능을 활용하여 고도의 혼란을 유발합니다. 내부 위협, 악성 위협, 악성 코드 또는 범죄자에 대한 위험이 있는지 여부를 결정합니다. [CI] 보안 기관은 이러한 위험에 대한 정보를 공개적으로 공개합니다. [CI]

초급 시스템의 핵심 전략

효과적인 시스템 보안은 방어적인 접근, 기술, 프로세스, 사람과 결합. 아래는 모든 조직이 구현하고 지속적으로 정제하는 기반 전략입니다.

소프트웨어 및 펌웨어 업데이트

Vulnerabilities는 공격자의 가장 일반적인 항목 중 하나입니다. 운영 체제, 응용 프로그램, 하이퍼바이저 및 펌웨어를 포함하는 엄격한 패치 관리 프로그램을 수립합니다. 가능한 한 자동화 업데이트뿐만 아니라 호환성 문제를 방지하기 위해 중요한 시스템에 대한 테스트 프로세스를 유지합니다. 우선은 CISA Known Exploited Vulnerabilities Catalog[FLT:FLT:1]]와 같은 정부 이니셔티브에 의해 카탈로그를 알려진 취약점에 주어야합니다.

강력한 인증 및 ID 관리

모든 주요 시스템 액세스 포인트를 통해 멀티 팩터 인증 (MFA)을 구현하여 암호를 넘어 원격 액세스, 관리 계정 및 클라우드 인터페이스를 포함한. 피싱 방지 MFA 방법을 FIDO2 보안 키 또는 생체 인식과 같은 사용. 또한, 최소한의 권한-grant 사용자 및 서비스 계정의 원리를 채택하고 자신의 역할에 필요한 권한. 정기적으로 검토 및 사용되지 않은 계정, 특히 높은 권한으로 사람들을 구합니다.

네트워크 세그먼트 및 방화벽 규칙

일반 사용자 네트워크 및 기타 덜 비범한 환경에서 세그먼트 기본 시스템. 방화벽, 가상 로컬 영역 네트워크 (VLAN) 및 미세 조정을 사용하여 위반시 측면 이동을 제한합니다. 엄격한 진입 및 egress 필터링을 구현하고, 침입 감지 및 예방 시스템 (IDS / IPS)을 배포하여 악의적 패턴을 모니터링합니다. 인터넷에 노출 된 시스템을 위해 웹 애플리케이션 방화벽 (WAF)을 고려하여 SQL 주입 및 크로스 사이트와 같은 일반적인 공격에 대해 보호하십시오.

Data Encryption(데이터 암호화)

강력한 암호화 표준(예: AES-256)을 저장 장치, 데이터베이스 및 백업 미디어에 사용하여 민감한 데이터를 암호화합니다. TLS 1.3 이상으로 사용하며, 기본 시스템 및 엔드포인트, API 및 타사 통합 간의 통신을 포함하여 전송에 대한 데이터가 더 높습니다. 암호화 키를 전용 키 관리 시스템(KMS)으로 안전하게 관리하고, 키 정기적으로 회전합니다.

일반 백업 및 복구 테스트

모든 중요한 데이터, 시스템 구성 및 응용 프로그램의 임차성, 오프라인 백업을 유지하십시오. 3-2-1 규칙을 구현하십시오. 데이터의 3 사본, 두 가지 다른 미디어 유형에, 한 복사 오프 사이트 또는 공기 승인. 일반적으로 백업을 보장하는 복구 절차는 손상되지 않으며 허용 가능한 시간대 내에서 복구 될 수 있습니다. 이것은 랜섬웨어 공격에 대한 방어에 특히 중요합니다.

Endpoint 보호 및 탐지

차세대 바이러스 백신(NGAV) 또는 기본 시스템과 상호 작용하는 모든 장치에서 확장된 탐지 및 응답(XDR) 솔루션. 특정 프로세스 실행 또는 측면 운동 시도와 같은 무효 활동을 감지하는 데 사용 가능한 행동 분석. 최신 위협 인텔리전스로 업데이트된 엔드포인트 탐지 규칙을 유지하십시오.

Zero Trust 아키텍처를 채택

Zero Trust는 네트워크 둘레 내에서도 신뢰할 수 없는 보안 모델입니다. 사용자 정체성, 장치 건강, 위치 및 데이터 감도를 기반으로 모든 액세스 요청의 연속 검증이 필요합니다. 네트워크 microsegmentation, 최소의 개인 액세스 및 지속적인 모니터링을 구현합니다. ID 및 액세스 관리 (IAM) 및 소프트웨어 정의 주변계 (SDP)와 같은 도구는 Zero Trust Framework를 구축하는 데 도움이 될 수 있습니다.

종합 보안 프레임워크 구축

보안 노력을 효과적으로 구성하려면 조직은 위험 공차 및 규제 요구 사항을 정렬하는 인식 된 프레임 워크를 채택해야합니다. 두 가지 널리 사용되는 프레임 워크는 [[FLT : 0]]NIST Cybersecurity Framework (CSF)[[FLT : 1] 및 [[FLT : 2]]]CIS Critical Security Controls[FLT : 3]]입니다.

NIST Cybersecurity Framework 핵심 기능

  • Identify: 시스템, 자산, 데이터 및 기능의 조직 이해를 개발합니다. 이 위험 평가, 자산 관리 및 거버넌스가 포함되어 있습니다.
  • Protect: 접근 제한, 데이터 보안, 인식 교육 및 유지 보수 절차와 같은 안전한 보호 기능을 제한하거나 잠재적 이벤트의 영향을 포함.
  • Detect: 사이버 보안 이벤트를 신속하게 식별하는 지속적인 모니터링 기능을 구축합니다. 이노마리 탐지, 보안 정보 및 이벤트 관리(SIEM) 및 위협 인텔리전스 피드를 배포합니다.
  • Respond: 통신 프로토콜, 분석 절차, 포함 전략 및 이해관계자 알림을 통합하는 사건 응답 계획 (IRP)을 준비합니다. 정기적으로 테이블탑 운동을 실시합니다.
  • Recover: 사업의 연속성 및 재난 복구 계획이 장소에 있습니다. 복원 우선, 통신 계획 및 포스트 - 인사 개선 프로세스를 정의합니다.

CIS Controls를 통한 정렬

CIS Controls는 사전적인 행동을 제공합니다. 1차 시스템의 경우 Control 1(Inventory and Control of Enterprise Assets), Control 6(Access Control Management) 및 Control 10(Data Protection)에 중점을 둡니다. 이러한 제어를 구현하면 가장 일반적인 공격 벡터를 해결함으로써 위험을 크게 줄일 수 있습니다.

위험 평가 및 관리

보안은 절대적이지 않습니다. 위험에 대해 이해 및 관리가 필요합니다. 특정 취약점을 식별하기 위해 정기적으로 위험 평가를 실시하십시오. 이것은 자산 발견, 취약점 스캐닝, 침투 테스트 및 위협 모델링을 포함합니다. 잠재적 인 영향 및 악용성을 기반으로하는 치료 우선 순위. 예를 들어 공공 악용 코드와 중요한 취약점은 즉시 패치되어야합니다. 문서 위험은 낮은 위험 발견에 대한 결정, 매년 회복합니다.

제 3 부 및 공급망 위험

차선 시스템은 종종 타사 소프트웨어, 클라우드 서비스, 또는 하드웨어 구성 요소에 따라 다릅니다. 공급업체 및 공급 업체에 대한 위험 평가를 확장하십시오. 보안 검사 (예 : SOC 2, ISO 27001), 사건 응답 기록을 검토하고 보안 표준에 대한 계약 요구 사항을 포함합니다. 공급업체 위험 관리 플랫폼과 같은 도구를 사용하여 정기적 인 보안 자세를 모니터링합니다.

지속적인 모니터링 및 Incident 응답

가장 강력한 방어는 위반 될 수 있습니다. 시스템 로그, 네트워크 트래픽의 지속적인 모니터링, 사용자 활동은 초기 위협 감지에 필수적입니다. 중앙 집중된 SIEM 또는 보안 오케스트라션, 자동화 및 응답 (SOAR) 플랫폼은 기본 시스템 전반에 걸쳐 이벤트를 통합합니다. 비정상적인 데이터 전송 또는 무단 액세스 시도와 같은 anomalies를 감지하는 기본 동작을 수립하십시오.

필수 응답 계획 필수

  • 분해: 사건 응답 계획에 개발, 문서 및 기차 직원. 할당 역할과 연락처 정보를 보장.
  • Identification:] 모니터링 도구 및 위협 인텔리전스를 사용하여 사건을 확인합니다. 범위와 심각성을 결정합니다.
  • 컨테이먼트:더 손상을 방지하기 위해 격리된 영향을 받는 시스템. 이 네트워크 세그먼트를 분리, 해제, 또는 오프라인으로 시스템을 복용할 수 있습니다.
  • Eradication: 맬웨어, 백문, 타협한 신념과 같은 루트 원인을 제거한다. 패치 또는 구성 변경을 적용한다.
  • Recovery: 깨끗한 백업 및 검증 기능에서 복원 시스템. Gradually는 재 감염을 모니터링하면서 다시 온라인 서비스를 가져옵니다.
  • Lessons Learned: 검출, 응답, 예방에 대한 격차를 식별하는 게시물에 대한 검토를 실시합니다. 업데이트 정책, 도구, 및 교육에 따라.

테이블탑 운동과 가장 공격을 통해 사건 응답 계획을 정기적으로 테스트합니다. 법 집행 및 외부 법정 팀과의 조정은 필요한 경우 우선해야합니다.

직원 교육 및 보안 인식

보안 침해의 주요 원인은 보안 침해의 주요 원인입니다. 관리, 지원 또는 사용 기본 시스템은 보호에 자신의 역할을 이해해야합니다. 피싱 인식, 암호 위생, 안전한 원격 액세스 관행 및 민감한 데이터의 적절한 취급을 포함하는 보안 인식 프로그램을 개발하십시오. 피싱 시뮬레이션을 측정하고 vigilance를 개선합니다. 권한이 있는 사용자 시스템 관리자, 데이터베이스 운영자 및 임원을 위해 - 스파이싱 및 크레덴과 같은 고급 위협에 대한 추가 훈련을 제공합니다.

보안-First 문화 만들기

이 웹 사이트는 귀하가 웹 사이트를 탐색하는 동안 귀하의 경험을 향상시키기 위해 쿠키를 사용합니다. 이 쿠키들 중에서 필요에 따라 분류 된 쿠키는 웹 사이트의 기본적인 기능을 수행하는 데 필수적이므로 브라우저에 저장됩니다. 또한이 웹 사이트의 사용 방식을 분석하고 이해하는 데 도움이되는 제 3 자 쿠키를 사용합니다. 이 쿠키는 귀하의 동의하에 만 브라우저에 저장됩니다. 이러한 쿠키를 거부 할 수도 있습니다. 이러한 쿠키 중 일부를 선택 해제하면 검색 환경에 영향을 미칠 수 있습니다.

관련 기사

사이버 위협에 대한 주요 시스템은 지속적인 여행, 한 번의 프로젝트가 아닙니다. 전략 개요 - 규제 패치, 강력한 인증, 네트워크 세그먼트, 암호화, 백업, 제로 신뢰, 프레임 워크, 위험 관리, 모니터링 및 교육 - 포괄적 인 방어를 형성합니다. 조직은 바이러스를 유지하고, 사이버 위협을 진화하고 지속적으로 보안 자세를 향상시킵니다. 사람들이 투자함으로써, 프로세스, 기술 및 NISTIS의 주요 프레임 워크를 활용하고, CISF의 주요 시스템을 구축하고, CISF의 새로운 시스템을 구축하고, CISF의 새로운 시스템을 구축 할 수 있습니다.