인적 오류가 사이버 보안 침해를 유발할 수 있는 7가지 방법

Verizon이 2021년에 발표한 광범위한 사이버 보안 보고서에 따르면 "데이터 유출의 85%는 사람의 실수로 인해 발생합니다." 사이버 보안 및 데이터 보호에서 인적 오류는 가장 자주 데이터 유출로 이어지는 보안 위반을 유발할 수 있는 직원의 의도하지 않은 행동으로 정의됩니다.

단일 오류는 회사에 치명적일 수 있으며 수백만 달러의 비용이 듭니다. 예를 들어, Target은 2013년에 대규모 데이터 유출 사고로 9천만 달러의 손실을 입었습니다. 사건 이후 회사의 평판이 훼손되었고 고객의 신뢰를 회복하는 데 오랜 시간이 걸렸습니다.

회사는 보안 침해가 발생할 수 있음을 예측하고 예방할 수 있습니까? 가장 흔한 인적 오류와 이를 방지하는 방법에 대해 논의해 보겠습니다.

사이버 보안 침해를 유발하는 7가지 중대한 인적 오류

인간의 실수의 의도하지 않은 특성이 그것이 불가피하다는 것을 의미하지는 않습니다. 그러나 기업은 보안 정책의 취약점을 식별하고 위험을 완화하기 위한 조치를 취할 수 있습니다. 다음은 보안 침해를 유발할 수 있는 가장 일반적인 7가지 인적 오류입니다.

추천 대상: 2022년 온라인 보호를 위한 17가지 최고의 사이버 보안 팁.

1. 비밀번호 위생

NordPass가 50개국에서 실시한 2021년 연구에 따르면 "123456" 조합은 1억 3천만 명이 로그인 목적으로 사용하고 있습니다. 두 번째와 세 번째로 많이 사용되는 비밀번호는 각각 4,600만 명과 2,230만 명이 사용하는 "123456789"와 "qwerty"입니다. 숙련된 해커는 이러한 취약한 암호를 1초 이내에 해독할 수 있습니다.

잘못된 비밀번호를 설정하는 것 외에도 대부분의 사람들은 개인 및 회사 이메일, 소셜 미디어 계정 및 기타 서비스에 동일한 조합을 사용합니다. 어떤 사람들은 몇 년 동안 비밀번호를 변경하지 않고 동료와 공유하거나 스티커 메모에 적어 모니터에 붙여넣기도 합니다. Verizon은 비밀번호에 대한 이러한 부주의한 태도가 보안 침해의 61%를 유발한다고 말합니다.

2. 부적절한 데이터 접근 통제

누군가에게 부적절한 액세스 권한을 할당하는 것은 보안 위반을 유발할 수 있는 또 다른 인적 오류입니다. 일부 조직에서는 무능한 사람들이 민감한 데이터에 액세스할 수 있는 권한이 있습니다. 그러나 대부분의 경우 이러한 광범위한 접근 권한은 특별한 제한 요청이 없는 한 기본적으로 직원에게 부여됩니다.

부적절한 액세스 제어로 인해 발생하는 가장 일반적인 오류는 다음과 같습니다.

• 실수로 또는 의도적으로 민감한 데이터를 삭제합니다.
• 데이터 유출 및 데이터 유출을 유발할 수 있는 시스템 구성 만들기.
• 시스템에서 무단 변경을 수행합니다.
• 중요한 데이터가 포함된 이메일을 잘못된 수신자에게 보냅니다.

3. 스파이웨어

직원들이 온라인에서 당면한 작업을 수행하기 위한 정보를 찾는 동안 승인되지 않은 출처에서 파일을 다운로드하거나 알 수 없는 링크를 클릭하거나 임의의 팝업에서 "예"를 누를 수 있습니다. 이러한 작업은 사용자도 모르게 장치에 스파이웨어를 감염시킬 수 있습니다. 일상 업무를 수행하는 동안 온라인 활동을 기록하고 로그인 자격 증명과 개인 정보를 얻는다는 사실조차 의심하지 않을 것입니다. 그러면 이 악성 멀웨어는 수집된 정보를 사용자의 동의 없이 사용하는 제3자에게 전송합니다.

가장 나쁜 점은 스파이웨어가 한 대의 컴퓨터에서 확산되어 회사의 전체 네트워크를 감염시킬 수 있다는 것입니다. 적시에 감지되지 않으면 비즈니스에 수백만 달러의 피해가 발생합니다.

4. 사이버 보안에 대한 인식 부족

대부분의 경우 보안 침해의 원인이 되는 인적 오류는 실수로 또는 지식 부족으로 인해 발생합니다. 불행히도 일부 조직은 결과를 얻는 데 너무 집중하여 직원에게 사이버 보안에 대해 교육할 필요성을 무시합니다. 다음은 지식 부족으로 인해 사람들이 범할 수 있는 몇 가지 일반적인 실수입니다.

• 의심스럽고 승인된 출처에서 소프트웨어 다운로드.
• VPN 암호화 없이 레스토랑이나 호텔에서 공용 Wi-Fi에 연결합니다.
• 출처를 알 수 없는 USD 저장소와 같은 장치를 연결합니다.

5. 피싱 이메일

2020년 Verizon에서 실시한 조사에 따르면 사이버 보안 침해의 20%가 피싱 이메일로 인해 발생합니다. 이러한 이메일 내의 악성 링크를 클릭하는 것은 가장 비용이 많이 드는 인적 오류 중 하나입니다. 보고된 바에 따르면 단일 도난 기록의 평균 비용은 $133입니다. 최종 사용자 컴퓨터 외에 전체 네트워크가 감염되면 조직에 얼마나 큰 피해를 줄 수 있는지 상상해 보십시오!

6. 부적절한 소프트웨어 보안

직원들이 반복적인 일상 업무를 수행하다 보면 시간이 지나면서 부주의해지고 보안 절차를 무시하게 됩니다. 그들은 그들의 작업이 어제 원활했다면 오늘은 아무것도 그들을 위협할 수 없다고 생각합니다. 보안 절차에 대한 이러한 부주의한 태도는 때때로 전체 회사의 보안 시스템을 손상시킬 수 있습니다. 직원들이 무시하는 보안 절차는 다음과 같습니다.

• 소프트웨어 업데이트: 대부분의 직원은 소프트웨어 업데이트가 너무 오래 걸리거나 가장 불편한 시간에 나타나기 때문에 건너뜁니다.
• 때로는 직원이 업무를 방해하기 때문에 바이러스 백신이나 보안 기능을 끌 수 있습니다. 인터넷을 활발하게 사용하면서 1분이라도 컴퓨터를 보호하지 않은 채로 두는 것은 위험합니다.

7. 지연된 패치

지연된 패치는 이전 요점과 밀접하게 연결되어 있지만 소프트웨어 업데이트에 더 중점을 둡니다. 사이버 범죄자들은 ​​지속적으로 소프트웨어 보안의 취약점을 찾고 있지만 소프트웨어 개발자도 그렇게 합니다. 이러한 취약점을 발견하면 즉시 수정하고 소프트웨어 업데이트로 잘 알려진 패치를 보냅니다. 제 시간에 업데이트를 설치하는 사람들은 보안 침해로부터 장치를 보호하는 반면, 1분의 지연은 보안 침해의 위험을 증가시킵니다.

Equifax 신용 보고 기관의 사례는 소프트웨어 업데이트를 무시해서는 안 되는 이유를 보여주는 좋은 예입니다. 2017년에 그들의 소프트웨어에는 보안 취약점이 있었습니다. 회사는 이를 알고 있었지만 패치 프로세스를 지연했습니다. 그 결과 시스템이 해킹당했고 미국 고객 1억 4000만 명과 캐나다 고객 8000명의 개인정보가 유출됐다.

다음을 좋아할 수 있습니다 . 사이버 보안을 위해 비즈니스에 필요한 문서 및 프로토콜.

인적 오류의 위험을 완화하고 사이버 보안 침해를 방지하는 방법

기업이 보안 정책의 허점을 파악하면 예방 조치를 취할 수 있습니다. 실수를 하는 것은 인간입니다. 그렇기 때문에 위험을 완전히 제거하는 것은 불가능하지만 최소화하는 것은 가능합니다. 다음 7가지 조치를 확인하십시오.

1. 비밀번호 관리 개선

사이버 보안 침해의 가장 큰 부분은 불량한 비밀번호 위생에 기인하기 때문에 기업은 비밀번호 관리에 특히 주의를 기울여야 합니다. 조직은 단순 암호를 사용하거나 모든 계정에 대해 하나의 조합을 설정하는 것에 대해 명확한 정책을 설정해야 합니다. 암호 생성 도구는 문자, 숫자 및 기호로 구성된 강력하고 안정적인 암호를 만드는 데 도움이 될 수 있습니다.

또한 모든 기업 계정에서 이중 인증을 활성화하는 것이 정책의 필수 부분이어야 합니다. 계정 보호를 강화하고 해커가 계정을 해킹할 수 없도록 합니다.

2. 민감한 데이터에 대한 액세스 제어

모든 직원에게 민감한 데이터에 대한 무제한 액세스 권한을 부여한 것은 기업의 큰 실수입니다. 기본적으로 모든 직원의 액세스가 거부되어야 합니다. 그런 다음 관리자는 직원이 작업 수행을 위해 데이터에 액세스해야 할 때마다 이동 중에 권한을 할당해야 합니다. 대부분의 시스템에는 역할에 따라 다른 사용자 권한 수준이 있습니다. 예를 들어, 하위 전문가는 문서를 볼 수만 있고 관리자는 문서를 편집하거나 삭제할 수 있습니다. 이러한 사용자 권한 분할은 민감한 데이터가 수정되거나 실수로 삭제되지 않도록 보호합니다.

3. 바이러스 백신 및 스파이웨어 방지 소프트웨어 설치

바이러스와 스파이웨어는 장치와 네트워크에 치명적인 손상을 줄 수 있습니다. 따라서 파괴적인 결과에 맞서 싸우는 것보다 보호받는 것이 더 현명합니다. 바이러스 및 스파이웨어에 대한 최상의 보호는 바이러스 백신 및 스파이웨어 방지 소프트웨어입니다. McAfee Total Protection, Norton 360 및 Bitdefender Total Security는 사용할 가치가 있는 세 가지 상위 스파이웨어 방지 솔루션입니다. 이 소프트웨어는 암호화된 인터넷 사용을 위한 VPN과 외부 위협으로부터 장치를 보호하는 방화벽을 제공합니다.

4. 직원들에게 사이버 보안에 대해 교육

대부분의 인적 오류는 사이버 보안에 대한 지식 부족으로 인해 발생합니다. 그리고 그러한 오류의 위험을 완화하는 가장 좋은 방법은 정보 보안에 대한 직원의 인식을 교육하고 높이는 것입니다. 회사는 사이버 공격, 유형 및 보호 절차에 대해 직원에게 자주 교육을 실시하고 교육해야 합니다. 그들은 피싱 이메일을 진짜 이메일과 구별하는 방법, 보고하는 방법, 보안 침해를 감지한 경우 취해야 할 조치를 알고 있어야 합니다. 회사에 특정 보안 정책이 있는 경우 직원에게 해당 정책을 알려야 합니다.

5. 수신 이메일 필터링

피싱 이메일로부터 자신을 보호하는 한 가지 방법은 회사 외부에서 받은 메시지에 플래그를 지정하는 것입니다. 그러나 일부 스팸 이메일은 회사 이메일 도메인을 모방할 수 있으므로 100% 솔루션은 아닙니다. 따라서 의심스러운 이메일을 감지하는 보안 소프트웨어를 사용하는 것도 또 다른 옵션입니다.

피싱에 대항하기로 결정한 방법에 관계없이 경험상 의심스러운 이메일에 있는 파일을 다운로드하거나 링크를 클릭하지 않는 것이 좋습니다.

6. 보안 정책 업데이트

회사는 사이버 보안 절차를 따르는 직원의 성실한 태도에 의존해서는 안 됩니다. 민감한 데이터를 처리하는 방법, 암호 및 기타 보안 규칙을 업데이트하는 방법과 시기를 설명하는 회사 보안 정책을 명확하게 설명해야 합니다. 그러나 이 가이드는 구식이어서는 안 됩니다. 정기적으로 업데이트하고 직원에게 새 보안 절차에 익숙해지도록 알리십시오.

당신은 또한 좋아할 수 있습니다: 사이버 보안에서 기계 학습은 어떻게 사용됩니까?

7. 정기적으로 소프트웨어 업데이트

소프트웨어 개발자는 취약점을 발견하고 사용자를 보호하기 위해 패치를 출시합니다. 따라서 소프트웨어 업데이트를 무시하고 건너뛰면 장치가 손상될 위험이 높아집니다. 따라서 패치가 제공되는 즉시 설치하는 것이 좋습니다.