[카드뉴스] 기업을 위한 랜섬웨어 예방 체크리스트

입력 : 2018-03-01 12:05

01 (데이터 백업)
모든 중요 정보를 별도의 저장장치에 백업하여, 랜섬웨어 감염 시 백업된 자료로 복구할 수 있도록 준비하고 있습니까?
01-1 (복원지점생성) 운영체제 복원지점을 주기적으로 생성하고 있습니까?
01-2 (권한 설정) 사용자에게 파일 쓰기 권한 등 불필요한 권한은 해제되어 있습니까?

02 (위험 분석)
조직의 사이버 보안 위험 분석을 수행했습니까?

03 (직원 교육)
사이버 보안 우수 사례에 대한 직원 교육을 했습니까?
감염 예방 대책 및 감염 의심 시 행동요령 등, 보안대책을 수립하고 교육 등을 통해 전직원이 숙지할 수 있도록 조치해야 합니다.

04 (취약점 패치)
알려진 취약점에 대해서 적절한 패치를 했습니까?

05 (화이트리스트)
승인된 프로그램만 네트워크에서 실행할 수 있도록 했습니까?
05-1 (네트워크 설정) 무선 인터넷 암호 설정, 네트워크 공유 폴더 설정 등을 알맞게 설정했습니까?

06 (사고 대응)
침해사고 대응 계획이 있고, 실제로 그렇게 실행하고 있습니까?

07 (비즈니스 연속성)
특정 시스템 없이 비즈니스를 운영할 수 있고, 얼마나 오랫동안 이를 테스트합니까?

08 (침투테스트)
해커의 공격을 방어하는 능력을 점검하는 모의 침투 테스트를 계획하고 실행합니까?
[유수현 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

유수현기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  KT, 소액결제 피해 확산에 상품권 결제 한...

• 2

  [배종찬의 보안 빅데이터] 날벼락 맞을 수 ...

• 3

  당정, ‘과학기술부총리’ 신설…과학기술·AI...

• 4

  체코, 주요 인프라에 중국산 기술 사용 금지...

• 5

  [IP칼럼] 특허와 표준

• 1

  [이슈칼럼] 연쇄 해킹 사고의 교훈, ‘서버...

• 2

  “지금도 한국 모든 곳 숨은 중국, 침묵의 ...

• 3

  李대통령 “보안사고 반복 기업, 징벌적 과징...

• 4

  [Editor’s Cut] 20년전, SKT...

• 5

  광명 한 동네 사는 26명, 스마트폰 소액결...

• 1

  [2025 OT 보안 솔루션 리포트] 사이버...

• 2

  [기획특집] 사람 없는 시스템은 없다, 보안...

• 3

  [한국융합보안학회 칼럼] 지능형 사이버 공격...