인간 실수로 인한 비즈니스 위기인간의 실수로 인해 비즈니스가 망할 수 있는 이유: 가장 약한 고리 방지하기
안녕하세요. 오늘은 비즈니스 보안의 중요한 측면인 인간의 실수에 대해 이야기해보겠습니다. 최근 연구에 따르면, 사이버 보안 관련 사건의 95%가 인간의 실수로 인한 것이라고 합니다. 이 글에서는 이러한 인사이트와 함께 기업들이 어떤 조치를 통해 이러한 위험을 줄일 수 있는지 살펴보겠습니다.
사이버 공격과 그 피해
디지털 시대에 접어들면서, 사이버 공격은 브랜드와 재무 상태에 치명적인 영향을 미치는 일상적인 문제로 자리 잡고 있습니다. 2023년에는 랜섬웨어 공격이 71%의 기업에 영향을 미쳤으며, 평균 피해액은 430만 달러에 달했습니다. 따라서 기업의 보안은 더욱 중요해지고 있습니다.
인간의 실수가 가져오는 심각성
사이버 보안에서 인간의 실수는 주된 공격 경로로 자리하고 있습니다. 통계에 따르면, 사이버 보안 침해의 90%가 인간의 실수로 발생하고 있는 현실입니다. 예를 들어, 2017년의 Equifax 해킹 사건은 보안을 강화하지 않은 단 한 명의 직원의 실수로 인해 1억 4천 명 이상의 개인 정보가 유출되는 참사를 낳았습니다.
출발점: 직원 교육
사이버 보안을 강화하려면 첫 번째로 직원 교육이 필수적입니다. 직원들은 피싱 이메일이나 약한 비밀번호와 같은 위험을 인지하고 대처할 수 있는 능력을 가져야 합니다. CISO Dan Creed는 “직원들에게 보안 정책을 따르지 않을 경우의 결과를 가르치는 것이 중요하다”고 강조했습니다.
사이버 방어 전략 수립
기업이 사이버 보안을 강화하기 위해 취해야 할 몇 가지 조치를 소개합니다:
- 사이버 보안의 우선사항화: 인식을 높이고 기본적인 교육을 제공함으로써 직원이 유의미한 보안 역할을 하도록 합니다.
- 제로 트러스트 전략: 필요한 사람과 시스템만 접근을 허용하도록 하는 모델을 구현합니다.
- 사고 대응 계획 수립: 사이버 공격에 대비할 수 있는 명확한 계획을 수립해야 합니다.
- 안전한 비밀번호 생성: 복잡하고 고유한 비밀번호를 사용하고, 다단계 인증(MFA)을 도입합니다.
- 기술 활용: 자동화된 보안 조치를 통해 인간의 실수를 보완합니다.
앞으로 사이버 보안 관리에서는 발전된 기술과 인간 심리에 대한 이해가 결합하여 더욱 효율적인 솔루션을 만들어 나가는 것이 중요합니다. 또한, 직원 교육과 예방 조치를 지속적으로 시행해야 할 것입니다.
원문: https://blog.escanav.com/why-a-business-can-be-ruined-by-human-error-preventing-the-weakest-link/
