[카드뉴스] 기업을 위한 랜섬웨어 예방 체크리스트

입력 : 2018-03-01 12:05

01 (데이터 백업)
모든 중요 정보를 별도의 저장장치에 백업하여, 랜섬웨어 감염 시 백업된 자료로 복구할 수 있도록 준비하고 있습니까?
01-1 (복원지점생성) 운영체제 복원지점을 주기적으로 생성하고 있습니까?
01-2 (권한 설정) 사용자에게 파일 쓰기 권한 등 불필요한 권한은 해제되어 있습니까?

02 (위험 분석)
조직의 사이버 보안 위험 분석을 수행했습니까?

03 (직원 교육)
사이버 보안 우수 사례에 대한 직원 교육을 했습니까?
감염 예방 대책 및 감염 의심 시 행동요령 등, 보안대책을 수립하고 교육 등을 통해 전직원이 숙지할 수 있도록 조치해야 합니다.

04 (취약점 패치)
알려진 취약점에 대해서 적절한 패치를 했습니까?

05 (화이트리스트)
승인된 프로그램만 네트워크에서 실행할 수 있도록 했습니까?
05-1 (네트워크 설정) 무선 인터넷 암호 설정, 네트워크 공유 폴더 설정 등을 알맞게 설정했습니까?

06 (사고 대응)
침해사고 대응 계획이 있고, 실제로 그렇게 실행하고 있습니까?

07 (비즈니스 연속성)
특정 시스템 없이 비즈니스를 운영할 수 있고, 얼마나 오랫동안 이를 테스트합니까?

08 (침투테스트)
해커의 공격을 방어하는 능력을 점검하는 모의 침투 테스트를 계획하고 실행합니까?
[유수현 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

유수현기자 기사보기

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  북 해커 조직 APT43, 드롭박스 악용한 ...

• 2

  코드 서명 절차를 안전하게 유지시키기 위한 ...

• 3

  SW 공급망 보안 가이드라인 1.0 발표.....

• 4

  독일 사이버 보안시장, 역동적인 투자로 성장...

• 5

  [글로벌 인터뷰] OT를 넘어 확장된 CPS...

• 1

  [퀴즈 이·보·소] 거듭되는 취약점에 대표가...

• 2

  메모리 안전 언어로 떠오르는 러스트의 라이브...

• 3

  주식투자 정보사이트 ‘아이투자’, 해킹으로 ...

• 4

  [보안 상장기업 주간 주가동향] 시장 기대치...

• 5

  웰시투자그룹, 자사 사칭 금전 사기 피해 주...

• 1

  한국형 전투기 KF-21 자료 유출하려다 걸...

• 2

  국가정보원, 국정원장 사칭 이메일 유포 주의...

• 3

  에스원, 출력물보안 서비스로 인쇄 출력물 통...

• 4

  2023년 가장 주목받은 사이버 위협 커뮤니...

• 5

  NSA의 제로트러스트 가이드라인, CISO는...