랜섬웨어로부터 중소기업을 보호하는 방법

사이버 범죄자들이 중소기업을 공격하는 이유는 무엇입니까?

사이버 범죄자들은 중소기업이 대기업이나 정부 기관에 비해 랜섬웨어로부터 스스로를 보호할 수 있는 능력이 떨어진다고 생각하는 것이 일반적입니다. 공격 대상인 중소기업의 14%만이 사이버 공격에 대응할 수 있는 장비를 갖추고 있기 때문에 금전적 대가는 적을지 몰라도 더 쉬운 먹잇감이 될 수 있습니다. 이것이 바로 사이버 범죄의 표적 중 중소기업이 차지하는 비율이 43%에 달하는 이유입니다. 중소기업 4곳 중 3곳은 랜섬웨어에 감염되면 운영이 중단될 수 있으며, 영구적인 폐쇄의 위험을 감당하기 보다는 돈을 지불할 가능성이 매우 높습니다.

Kingston IronKey가 도움을 주는 방법

Kingston IronKey는 막연한 희망만으로 사이버 범죄자들에게 비트코인으로 소액을 송금하는 것에 대한 대안을 제공합니다. Kingston IronKey Vault Privacy 80 외장형 SSD와 같은 외장형 암호화 SSD를 백업으로 사용하면 사이버 범죄자가 접근할 수 없는 테라바이트의 에어 갭 데이터에 대한 보안을 보장할 수 있습니다. 에어 갭 백업은 데이터가 인터넷에 연결되지 않도록 보장합니다.

백업 드라이브를 사용하여 기본 시스템을 랜섬웨어가 설치되기 전 시점으로 되돌릴 수 있습니다. VP80ES는 XTS-AES 256비트 하드웨어 암호화로 FIPS 197 인증을 받았기 때문에 해커가 드라이브의 암호화를 해독하는 것은 거의 불가능합니다. 이는 더 안전하기 때문에 클라우드 솔루션보다 더 나은 백업이 가능하다는 의미입니다. 클라우드 백업도 보안 침해의 영향을 받을 수 있으며, 클라우드 서버 보안 문제가 해결되는 동안 클라우드 서비스에 액세스할 수 없게 되어 필요할 때 중요한 백업 데이터에 액세스하는 데 지연이 발생할 수 있습니다

물론 데이터 보안과 관련해서는 이중화가 중요합니다. 가장 좋은 방법은 사이버 보안 및 인프라 보안 기관에서 권장하는 3-2-1 전략을 사용하는 것입니다.

3-2-1 전략은 다음과 같습니다.

• 원본과 사본 2개를 포함해 총 3개의 데이터 사본을 보관합니다.
• 서로 다른 드라이브를 사용하고 하나의 드라이브에 여러 개의 백업을 저장하지 않습니다.
• 홍수, 허리케인, 눈보라 등의 재해로 인해 활성 백업 드라이브 중 하나 또는 두 개 모두가 파괴되거나 액세스할 수 없게 되는 경우에 대비하여 사본 한 개를 오프사이트에 보관합니다.

플래시 기반 스토리지의 경우 3-2-1 전략에 추가적으로 모든 백업을 1년에 한 번 이상 새로 갱신하여, 백업 드라이브에 문제가 발생하더라도 너무 늦게 발견되어 데이터 손실로 이어지는 일이 없도록 해야 합니다.

3-2-1 전략을 구현하는 방법

3-2-1 전략을 사용하면 처음에 시스템을 3개의 VP80ES 장치에 백업합니다. 그런 다음 한 개의 VP80ES를 오프사이트에 보관합니다. 그런 다음 주기적으로(매일/매주) 두 드라이브를 번갈아 가며 시스템을 백업합니다.

그런 다음 매주 또는 필요에 따라 두 개의 활성 백업 드라이브 중 하나를 오프사이트 드라이브와 교체하고 이제 일반 백업 세트의 일부가 된 오프사이트 드라이브에 컴퓨터를 백업합니다.

이렇게 일반 백업 드라이브 중 하나를 오프사이트 백업 드라이브로 교체하는 작업을 정기적으로 계속하면 두 개의 일반 백업 드라이브가 손실되거나 사용할 수 없는 경우에도 오프사이트 백업 드라이브를 사용할 수 있으므로 비즈니스에 큰 영향을 주지 않으면서 데이터 손실의 영향을 줄일 수 있습니다.

암호화된 드라이브(또는 서로 다른 위치에 있는 여러 개의 암호화된 드라이브로 보호하는 것이 좋습니다)로 SMB의 중요한 데이터를 보호하면 재해 발생 시 시스템을 랜섬웨어 이전 상태로 복원할 수 있습니다. 회사의 중단 시간을 최소화할 뿐만 아니라 악의적인 공격자에게 중소기업이 사이버 범죄에 대비하고 있다는 신호를 보내 다시 표적이 될 가능성을 낮출 수 있습니다. 중소기업의 17%만이 데이터를 암호화하지만, 데이터를 암호화하면 사이버 범죄의 표적이 될 가능성이 훨씬 줄어듭니다. 강력한 암호화와 잘 시행된 사이버 보안 조치를 통해 기업이 절약할 수 있는 평균 금액은 140만 달러이며, 이는 총액이 아니라 공격당 금액입니다.

#KingstonIsWithYou #KingstonIronKey