보안 인식 높이기

기술만으로는 사회공학을 막을 수 없습니다. 교육받고 주의를 기울이는 사람들이 인간 방화벽을 구성합니다.

보안 인식 교육을 통해 모든 직원을 공격을 탐지하고 신고할 수 있는 감지기로 만들 수 있습니다.

많은 보안 침해는 사람이 속는 것에서 시작됩니다.

누군가 기꺼이 공격자에게 열쇠를 넘긴다면 강력한 비밀번호와 방화벽도 도움이 되지 않습니다. 보안 인식이 그 격차를 메웁니다.

한 번만 받는 교육은 빠르게 잊힙니다. 효과적인 프로그램은 지속적이어야 합니다.

• 짧고 자주 진행하는 교육
• 현실적인 사례
• 새로운 위협이 나타날 때 진행하는 보충 교육

조직은 직원을 시험하기 위해 가짜지만 무해한 피싱 이메일을 보냅니다.

클릭한 사람은 즉시 친절한 안내를 받습니다. 이를 통해 실제 위험 없이 대응 습관을 기를 수 있습니다.

사람들이 처벌을 두려워하면 실수를 숨깁니다. 그러면 대응이 늦어지고 보안 침해가 더 심각해집니다.

비난 없는 문화는 신속한 신고를 장려하여 팀이 빠르게 대응할 수 있게 합니다.

신고가 간단하면 사람들은 더 많이 신고합니다.

• 이메일에 있는 한 번의 클릭으로 사용할 수 있는 '피싱 신고' 버튼
• 명확한 보안 담당자 연락처 또는 신고 전화
• 신고를 신속하게 접수했다는 확인

특이한 요청에 행동하기 전에 신원을 확인하는 것을 기본 습관으로 가르치세요.

돈, 비밀번호 또는 민감한 데이터와 관련된 요청이라면 특히 중요합니다.

물리적인 습관도 중요합니다.

• 정돈된 책상 - 민감한 문서를 치워 두세요
• 깨끗한 화면 - 자리를 비울 때 컴퓨터를 잠그세요

이렇게 하면 주변을 엿보는 사람이나 뒤따라 들어온 사람이 볼 수 있는 정보가 제한됩니다.

관리자가 규칙을 지키면 다른 사람들도 따릅니다.

화면을 잠그고, 의심스러운 이메일을 신고하며, 보안에 관해 질문하는 리더가 조직 전체의 기준을 세웁니다.

교육이 효과가 있는지 알 수 있도록 결과를 추적하세요.

• 시간에 따른 모의 피싱 클릭률
• 신고된 실제 위협의 수
• 사고를 신고하는 데 걸린 시간

데이터를 활용해 향후 교육의 초점을 정하세요.

보안 인식 교육이 가정에서도 도움이 되면 더 오래 기억됩니다.

직원에게 자신의 은행 업무, 소셜 미디어, 가족을 보호하는 방법을 가르치면 교육이 더욱 현실적이고 기억에 남습니다.

보안 인식을 구축하는 방법에 대한 이해도를 시험해 보세요.

강력한 인간 방화벽을 구축하려면 다음과 같이 하세요.

• 지속적인 교육과 모의 피싱을 제공하세요
• 비난하지 않고 신고하기 쉬운 문화를 조성하세요
• 확인한 후 신뢰하기와 정돈된 책상 습관을 장려하세요

사람들에게 권한과 교육이 주어지면 가장 강력한 방어 수단이 됩니다.