그러나 최근 연구에 따르면 사이버 공격의 약 46%가 중소기업을 대상으로 합니다. 세계 경제 포럼(WEF)의 자료에 따르면 사이버 보안 사고의 95%는 인적 오류로 인해 발생합니다.
카스퍼스키가 26개국 3,000명 이상의 IT 보안 관리자를 대상으로 실시한 2022년 IT 보안 경제학 설문조사에 따르면, 중소기업(SMB)에서 발생하는 데이터 유출의 약 22%가 직원에 의해 발생합니다. 사이버 공격도 비슷한 비율을 차지합니다. 이는 직원을 해커만큼 "위험한" 존재로 만들지만, 대부분의 사고는 부주의나 인식 부족으로 인해 발생합니다.
많은 해커들이 중소기업을 표적으로 삼는다
직원의 행동은 의도치 않게 심각한 보안 사고로 이어질 수 있으며, 중소기업의 사이버 보안 태세에 악영향을 미칠 수 있습니다. 주요 원인은 다음과 같습니다.
- 취약한 비밀번호 : 직원이 간단하거나 추측하기 쉬운 비밀번호를 사용하면 사이버 범죄자가 쉽게 비밀번호를 해독할 수 있으며, 궁극적으로는 중요한 데이터에 대한 무단 액세스로 이어질 수 있습니다.
- 피싱 함정 : 직원들이 실수로 또는 의도치 않게 이메일의 피싱 링크를 클릭하여 악성코드 감염 및 네트워크 무단 접근으로 이어질 수 있습니다. 대부분의 사기꾼은 합법적인 회사의 이메일 주소를 사칭하여 실제로는 악성코드 샘플인 문서나 아카이브를 첨부한 이메일을 보낼 수 있습니다.
- 업무용 개인 기기 사용 정책 : 직원이 개인 기기를 정기적으로 사용하여 회사 네트워크에 접속하는 경우, 이러한 기기가 사이버 위협으로부터 적절하게 보호되지 않으면 심각한 보안 위협이 발생할 수 있습니다.
- 패치 미적용: 직원이 개인 기기를 사용하는 경우, IT 팀은 해당 기기의 보안을 모니터링하거나 보안 문제를 해결하지 못할 수 있습니다. 또한, 직원들이 시스템 및 소프트웨어에 패치나 업데이트를 정기적으로 적용하지 않아 사이버 범죄자가 악용할 수 있는 취약점이 발생할 수 있습니다.
- 랜섬웨어: 랜섬웨어 공격이 발생하는 경우 사이버 범죄자가 회사 시스템을 인수한 경우에도 암호화된 정보에 액세스할 수 있도록 데이터를 백업하는 것이 중요합니다.
기업이 자사의 사이버 보안 상황에 대해 확실히 안전하다고 느낄 수 있도록 돕기 위해 Kaspersky는 다음과 같은 몇 가지 권장 사항을 제공합니다.
- 피싱 이메일을 통한 감염 위험을 줄이려면 엔드포인트와 이메일 서버에 안티피싱 보호 기능을 사용하세요.
- 중요한 데이터 보호 조치를 취하십시오. 암호 보호, 업무용 기기 암호화, 데이터 백업 등 회사 데이터와 기기를 항상 보호하십시오.
- 소규모 기업도 직원이 회사 기기를 사용하든 개인 기기를 사용하든 사이버 위협으로부터 스스로를 보호해야 합니다. Kaspersky Small Office Security는 원격으로 설치하고 클라우드에서 관리할 수 있어 배포 및 관리에 시간, 리소스 또는 특정 지식이 거의 필요하지 않습니다.
- Kaspersky Endpoint Security Cloud처럼 검증된 보호 기능과 간편한 관리 기능을 갖춘 중소기업용 솔루션을 찾아보세요. 또는, 적절한 보호 기능을 제공할 수 있는 서비스 제공업체에 사이버 보안 유지 관리를 아웃소싱하는 것도 좋은 방법입니다.
[광고_2]
소스 링크
댓글 (0)