직원에 의한 데이터 도난이나 손실은 누구도 부인할 수 없는 현실입니다. 이러한 내부 침해가 발생할 경우 발생하는 비용은 뱅크 오브 아메리카 10천만 달러였습니다. 베라이즌의 연구모든 데이터 침해의 약 20%는 직원이 회사의 기밀 정보를 훔쳐 이익을 얻는 내부자 오용 사건으로 간주됩니다.
내부 데이터 유출을 일으킬 수 있는 사람은 누구인가요?
내부 소스에서 데이터가 손실되는 데 직접적인 책임이 있는 것은 직원뿐만이 아닙니다. 허가받지 않은 사람이 방치된 작업 공간에서 데이터를 훔치는 경우가 많습니다. 이는 작업자가 잠시 동안 접근을 차단하지 않고 기계를 비워야 하는 작업 현장에서 자주 발생합니다. 이 짧은 시간 동안 누군가(관리인이나 다른 직원)가 USB 드라이브를 꽂아 단말기에서 귀중한 정보를 훔칠 수 있습니다. 여기서 우려되는 것은 데이터 유출 위협만이 아닙니다. 허가받지 않은 장치는 바이러스와 맬웨어에 감염되어 회사 네트워크에 침투하여 조직 전체에 피해를 입힐 수 있습니다. 실제로 이러한 장치를 사용하고 의심하지 않는 직원을 대상으로 사회 공학적 기법을 사용하여 표적 맬웨어 공격을 수행할 수 있습니다. USB 드라이브뿐만 아니라 CD, DVD 및 기타 미디어도 이러한 목적으로 사용될 수 있습니다.
이러한 내부 누출은 어디에서 발생할 수 있나요?
회사 네트워크 내부에서 발생하는 데이터 유출 위협은 USB 드라이브와 같은 보안되지 않은 엔드포인트로 인해 더욱 심각해집니다. 이러한 장치를 사용하면 아무도 모르게 데이터를 쉽게 복사할 수 있습니다. 요즘에는 대용량 저장 장치가 회사 내부로 들어오는 것을 통제하기가 어렵습니다. 기업 환경에서 노트북의 인기가 높아짐에 따라 이러한 상황은 더욱 심각해지고 있습니다. 실제로 스마트폰과 노트북의 결합은 이러한 문제를 몇 배로 증폭시켰습니다. 스마트폰과 노트북은 USB뿐만 아니라 Bluetooth 및 Wi-Fi를 통해 두 기기 간 데이터 전송을 위한 무료 앱을 사용할 수 있습니다. 따라서 USB 장치를 차단하는 것만으로는 충분하지 않습니다. 각 노트북의 Bluetooth 및 Wi-Fi와 같은 다른 기기 간 데이터 전송 채널도 보안을 강화해야 합니다. 데이터 손실 조직 전체에 걸쳐 예방을 실시합니다.
해법
Endpoint protection 시스템같은 Seqrite 엔드 포인트 보안USB 드라이브, CD/DVD-ROM 등과 같은 내부 장치를 통한 무단 접근으로부터 기업을 보호하는 고급 장치 제어 기능을 제공하여 데이터 유출을 차단하고 승인되지 않은 데이터가 네트워크에 유입되는 것을 방지합니다. 이 솔루션은 다양한 권한으로 보안 정책을 생성할 수 있도록 지원합니다. USB 드라이브 접근을 완전히 차단하거나 읽기 전용 접근을 허용하여 회사 데이터가 드라이브에 복사되는 것을 방지할 수 있습니다. 특정 직원이나 그룹에게 USB 장치에 대한 모든 접근 권한을 부여하는 예외 기능을 추가하여 원활한 비즈니스 운영을 보장할 수 있습니다. 고급 장치 제어 기능은 모든 USB 장치뿐 아니라 Bluetooth, 웹캠과 같은 기타 내부 장치도 보호하여 간접적인 데이터 전송을 차단합니다.
이 솔루션은 또한 이동식 장치에 존재하는 기밀 데이터를 탐지하고 검사합니다. Seqrite 엔드포인트 보안은 정책에 따라 이동식 장치에 대한 임시 접근 권한을 허용합니다. 또한 일회용 비밀번호(OTP) 기반 시스템을 구현하여 접근 권한이 일시적이며 승인된 사용자만 사용할 수 있도록 보장합니다.
이 보호 소프트웨어는 무단 기기 접근 시 알림을 전송할 수 있습니다. 정책을 위반한 기기와 위반한 사용자에 대한 정보, 이름, 시간 정보, 네트워크 위치 정보가 포함된 대시보드와 상세 보고서를 제공합니다.
데이터 손실 내부 엔드포인트에서의 데이터 유출 방지는 조직 입장에서는 쉽게 간과될 수 있습니다. 결국 조직은 직원들이 업무를 성공적으로 수행하려면 기밀 데이터를 맡겨야 하기 때문입니다. 그러나 반복되는 데이터 유출 시도는 직원들이 신뢰받는 정보를 오용할 수 있다는 사실을 보여줍니다. USB나 블루투스와 같은 엔드포인트를 통해 조직 외부로 데이터가 유출될 가능성을 줄이고, 나아가 완전히 차단하기 위해서는 다음과 같은 조치가 필요합니다. Seqrite'의 엔드포인트 보호 기능은 탁월한 솔루션입니다.
Seqrite 기업이 IT 보안을 간소화하고 비즈니스 성과를 극대화할 수 있도록 지원합니다. 당사의 제품과 서비스에 대해 자세히 알아보려면 우리의 웹 사이트를 방문.
