위협은 현실입니다! WHO는 최근 코로나바이러스 사태가 팬데믹 단계에 도달했다고 발표했습니다. 전 세계적인 혼란 속에서 기업들 역시 사업 연속성을 유지하고 직원들의 안전을 보장하며 치명적인 바이러스에 감염되지 않도록 최선의 방법을 모색하며 혼란에 빠져 있습니다.
직원들이 '재택근무'를 할 수 있도록 하는 아이디어는 앞서 언급한 목표를 달성하기 위한 가장 명확하고 논리적인 결정처럼 보입니다. 하지만 기업 입장에서는 보기만큼 쉽지 않습니다. 이미 적대 세력들이 전략화된 코로나바이러스 주제 피싱 이메일 등을 통한 사이버 공격이 급증하고 있습니다. 이러한 새로운 동향은 재택근무 직원들을 대상으로 추가적인 금품 갈취를 위한 새로운 경로를 열어주었습니다.
홈 네트워크는 개인 인터넷 서비스로 구성되어 기업 네트워크만큼 안전하지 않습니다. 사이버 보안 업체는 기업용 인터넷 그리드에 고도로 진보된 보안 기능을 통합하여 최고 수준의 보안을 보장합니다. 하지만 대부분의 직원들은 회사 또는 개인 소유 기기(모바일, 데스크톱, 노트북 등)에서 기업 데이터를 처리할 때 기업만큼 적극적으로 대처하지 않습니다.
거의 200만 명의 직원이 무기한 재택근무를 요청받은 인도와 같은 국가의 사례를 생각해 보세요. 한 설문 조사에 따르면 이러한 직원 대부분은 사이버 보안 솔루션, 기기에서 작업하는 경우. 이건 문제입니다! 모든 조직이 모든 직원에게 회사 소유 기기나 보안 네트워크를 제공할 수는 없습니다.
코로나바이러스는 이미 전 세계 경제 침체의 그림자를 드리우고 있습니다. 사이버 공격은 현 시점에서 기업들이 가장 경계해야 할 대상입니다. 반면, 직원들의 재택근무 허용은 불가피한 상황입니다. 이러한 상황은 그 자체로 극명한 대조를 이루며, 선두주자로 떠오르던 기업들조차 암울한 모습을 보이고 있습니다.
그렇다면 기업과 직원은 중단을 피하기 위해 데이터의 안전과 보안을 어떻게 보장할 수 있을까요?
재택근무 관점에서 본 비즈니스 과제
재택근무라는 개념은 새로운 것이 아닙니다. 하지만 전체 직원이 원격으로 근무하는 것은 IT 업계에 있어 엄청난 과제입니다. 직원들이 보안 네트워크에서 벗어나면, 과다하게 분산된 기기를 관리하는 것은 거의 불가능해집니다. 또한, 보안이 취약한 기기와 네트워크에 패치를 적용하고 보안을 유지하는 것은 정말 힘듭니다. 결과적으로 IT 팀은 이러한 현상으로 인해 새롭게 구축된 생태계에 대한 통제력을 잃게 됩니다.
비상 계획의 일환으로, 10개 기업 중 9개 기업이 직원 업무 공간을 포괄하는 이 새로운 네트워크를 감당할 준비가 되어 있지 않습니다. 이러한 네트워크는 집, 커피숍, 다른 도시에서 근무하는 직원, 코워킹 스페이스 등 다양한 곳에 걸쳐 있습니다. 여러 산업 분야에서 핵심 운영에 여전히 레거시 시스템을 사용하고 있으며, 패치되지 않은 독점 소프트웨어 또는 기타 소프트웨어와 결합되어 심각한 보안 문제를 야기하고 있습니다.
간단히 말해서, 일반인조차도 그러한 소프트웨어, 시스템 또는 이에 접근하는 직원들이 원격 근무에 적합하지 않다고 목소리를 높일 수 있습니다. 레거시 시스템은 패치 적용과 관리가 매우 어려워 상황을 더욱 심각하게 만듭니다. 대부분의 경우 이러한 시스템은 원격 사용을 위해 특별한 수정이 필요합니다. 이제 SaaS 및 클라우드 도입으로 접근성이 향상될 수 있지만, 진정한 문제는 이러한 시스템을 사용하는 기업이 내부 네트워크에서만 호스팅하는 정책을 가지고 있는지 여부입니다. 이 경우, 고용주는 VPN이나 관련 네트워킹 솔루션을 통해 직원들에게 접근 권한을 제공할 수 있습니다. 거의 모든 경우, 엔드포인트를 직접 발급하는 기업은 자사 기기에 엄격한 보안 정책을 적용하며, IT 팀은 이러한 기기를 원격으로 제어하여 문제를 해결해야 합니다.
마지막으로, 직원들은 노트북이나 데스크톱보다 더 빠르게 대응할 수 있기 때문에 모바일 기기에 크게 의존합니다. 이러한 모든 측면은 추가적인 공격 경로를 열어줍니다. 공격자들은 이를 인지하고 있으며, 팬데믹과 같은 상황에서는 최대한의 이점을 활용할 수밖에 없습니다.
원격으로 작업할 때의 모범 사례
사이버 보안 모의 훈련
기업 이해관계자들은 적극적으로 나서서 직원들을 위한 원격 근무 환경을 조성해야 합니다. 보안 책임자들은 재택근무 시 해야 할 일과 하지 말아야 할 일에 대해 의견을 제시해야 합니다.
엔터프라이즈 애플리케이션 재고 조사
기업은 일상 업무에 사용되는 애플리케이션의 전체 목록을 작성하고 미션 크리티컬 애플리케이션을 파악해야 합니다. 다음으로, 이러한 애플리케이션을 온프레미스 및 SaaS 범주로 구분해야 합니다. 그런 다음, 기업은 SaaS 공급업체와 해당 애플리케이션의 비즈니스 연속성 지속성에 대해 심도 있는 논의를 진행해야 합니다. 온프레미스의 경우, VPN 또는 기타 네트워킹 솔루션의 성능을 광범위하게 테스트해야 합니다.
직원 재고
직원들이 원격 근무 중 사용할 엔드포인트 목록과 비즈니스 데이터 연결 방법을 상세히 기록하는 것은 필수입니다. 이는 위험 신호 발생 시 문제 해결을 위한 사전 계획 수립에 도움이 됩니다.
제로 트러스트 도입
기존 시스템을 즉시 교체할 수는 없습니다. VPN 추가 비용이 증가하기 때문입니다. 제로 트러스트 도입은 클라우드 기반 서비스 사용을 촉진하고 VPN 의존성을 없앨 수 있다는 점에서 효과적일 것입니다.
직원 사이버 보안 이해력
마지막으로 직원들은 다음에 대해 교육을 받아야 합니다. 사이버 보안의 모범 사례중요 데이터를 다룰 때 주의를 기울이면 사이버 공격 가능성을 크게 줄이는 데 도움이 될 것입니다. 피싱 캠페인을 통한 공격이 많이 발생할 것으로 예상되므로, 직원들은 원치 않는 출처의 링크나 첨부 파일을 열 때 주의를 기울여야 합니다. BYOD(개인 정보 직접 관리)의 경우, 기업은 기업 데이터를 보관하기 위해 보안 컨테이너를 구축해야 합니다. 하지만 노트북을 사용하는 직원의 경우, 보안이 강화된 가정용 Wi-Fi 라우터를 최전선으로 활용해야 합니다.
Seqrite기업 방위 무기고
Seqrite사이버 보안 전문 기업인 퀵힐 테크놀로지스의 기업 부문은 재택근무로 인해 발생할 수 있는 모든 위협 요소를 차단하도록 개발된 다양한 제품을 제공합니다.
Seqrite 엔드포인트 보안 클라우드
일반 Endpoint Security 솔루션(EPS)은 랩탑 및 데스크탑이 온프레미스에 있는 경우에만 작동합니다. Seqrite EPS 클라우드 클라우드를 통해 온프레미스 외부에서 엔드포인트 관리를 지원합니다. 이 기능을 통해 재택근무 중인 IT 관리자는 위치에 관계없이 기업 엔드포인트를 관리할 수 있습니다. 이를 통해 24시간 내내 지원을 제공할 수 있습니다. endpoint protection 언제 어디서나.
데이터 손실 방지 (DLP)
핵심 역량으로 내장되어 있습니다. Seqrite엔드포인트 보안 솔루션인 DLP는 저장 장치 사용에 대한 정책을 시행합니다. 여기에는 모바일 및 휴대용 장치, 무선 장치, 엔드포인트에 연결된 네트워크 인터페이스 등이 포함됩니다. DLP는 이동식 드라이브, 네트워크 또는 다양한 애플리케이션을 통해 공유되는 기밀 데이터 및 사용자 정의 데이터를 모니터링하여 데이터 손실을 방지합니다. 이를 통해 직원에게 할당된 기업 엔드포인트의 데이터 무결성을 유지합니다.
Seqrite 장치 관리
엠스위트, Seqrite의 기함 mobile device management mSuite 플랫폼은 기업 모빌리티의 엔드투엔드를 포괄합니다. 기업은 현재 코로나19로 인해 발생하고 있는 것과 같은 중요한 원격 근무 시나리오에서 큰 이점을 얻을 수 있습니다. 회사에서 제공한 기기든 개인 소유 기기든, mSuite의 기능은 기업이 사내외 어디에서든 완벽한 기기 관리를 할 수 있도록 지원합니다. mSuite는 네 가지 핵심 기둥을 기반으로 설계되었습니다. mobile device management (MDM), 즉 신원 및 접근 관리, 모바일 콘텐츠 관리, 모바일 애플리케이션 관리는 특히 원격 근무 환경에서 기업에 경쟁 우위를 제공합니다.
Seqrite 작업 공간
Seqrite 작업 공간mSuite의 핵심 애드온인 는 직원 기기의 기업 데이터를 보호하는 가장 강력한 솔루션입니다. BYOD(Bring Your Own Device)는 현재 직원들이 자신의 기기에서 비즈니스 데이터에 액세스할 수 있도록 허용하는 인기 있는 트렌드입니다. 사무실 경계 밖에서의 업무는 직원들이 점점 더 휴대폰을 사용하는 상황으로 자연스럽게 이어지고 있습니다. 이로 인해 취약하거나 분실, 도난 또는 오배치된 기기가 비즈니스 관련 데이터를 위협하는 결과를 초래합니다. Workspace는 원격 삭제, SSO(Signal Sign-On) 및 보안 컨테이너 외부에서 정보 추출 금지 등의 기능을 갖춘 강력한 컨테이너를 직원 기기 내부에 통합하여 이 문제를 해결합니다. 이를 통해 특히 재택근무 환경에서 안전한 BYOD 환경을 유지할 수 있습니다.
통합 위협 관리 (UTM)
우리는 가상 사설망(VPN) 없이는 재택근무가 불가능하며, VPN이 사이버 공격의 주요 통로가 될 수 있다는 점에 대해 논의했습니다. VPN을 통해 직원들이 엔드포인트를 통해 기업 네트워크에 접근할 수 있다는 것은 널리 알려진 사실입니다. 그러나 강력한 방화벽이 없다면, 거시적인 관점에서 엔드포인트와 네트워크를 포괄하는 기업 생태계 전체가 위험에 처할 수 있습니다. 이러한 점을 고려하여 기업은 다음과 같은 이점을 활용할 수 있습니다. Seqrite이 회사의 UTM은 사이버 보안 분야에서 최고 수준의 방화벽 중 하나로 손꼽힙니다. 다양한 사이버 위협으로부터 네트워크를 보호하기 위한 여러 기능을 갖춘 이 UTM은 필수적인 제품입니다.
Seqrite 암호화 관리자(SEM)
The Seqrite SEM(Encryption Manager)은 데스크톱, 노트북, 서버 등 다양한 환경에 강력한 데이터 보호 기능을 제공하는 종합 암호화 솔루션입니다. 온프레미스 또는 오프프레미스 환경에서 모두 사용 가능하며, 국제 데이터 보호법을 준수합니다. 군용 등급 및 업계 최고 수준의 기술로 컴퓨터 내부 드라이브를 암호화하여 해커가 기업 데이터를 추출할 수 없도록 합니다. 따라서 SEM은 원격 근무 중 직원이 컴퓨터를 분실하더라도 데이터를 손쉽게 보호할 수 있어 기업에 큰 이점을 제공합니다. 분실 사고 발생 시 조사에 소요되는 시간과 노력을 절감할 수 있습니다.
오시는 길 이 웹 링크 우리와 연락하기 위해.
코로나바이러스는 의심할 여지 없이 안타까운 사건이자 전 세계적인 재앙입니다. 하지만 인류는 이 사태를 멈추고 사이버 위협과 같은 추가적인 파장을 일으키지 않도록 해야 합니다. 기업들은 기업을 보호하기 위해 전력을 다해야 할 때입니다.
