/
사이버 레질리언스

사이버 먼데이: 이번 홀리데이 시즌에 상황에 맞는 크라운 주얼리가 보호되나요?

오늘날 모든 조직에는 항상 최대한의 주의를 기울여 보호해야 하는 고부가가치 자산, 즉 우리가 흔히 “최고의 보석”이라고 부르는 자산이 있습니다.여기에는 고객 계정 세부 정보, 개인 식별 정보 (PII), 결제 시스템 또는 기타 금융 자산이 포함될 수 있으며, 이러한 자산은 노출되거나 악용될 경우 비즈니스와 브랜드 자산에 해로운 손실을 초래할 수 있습니다.

그러나 고부가가치 자산에 대한 논의에서 빠지는 경우가 많은 것은 시간에 민감하거나 특정 캠페인 또는 비즈니스 이니셔티브와 관련된 항목입니다. 예를 들어, 짧은 기간 동안만 가치가 있는 휴일 할인 코드 또는 쿠폰이 그 예입니다.대부분의 사람들은 이러한 자산이 사실상 일시적인 것으로 여기며, 악의적인 목적으로 활용될 경우 발생할 수 있는 위험에 대해 생각하느라 시간과 에너지를 허비하지 않습니다.

이를 “상황에 맞는 왕관 보석”이라고 부르겠습니다. 영구적인 보석과 같은 수준의 보호가 필요하지는 않지만 그로 인한 위험을 고려하지 않는 것도 마찬가지로 해로울 수 있습니다.

예를 들어 소매업체가 엄선된 충성 고객 그룹을 대상으로 사이버 먼데이 기간에만 사용할 수 있는 특별 마케팅 프로그램과 관련 할인 코드를 제공한다고 가정해 보겠습니다.소매업체는 이러한 상품을 취급하기 위한 특정 애플리케이션이나 인프라를 구축할 가능성이 높은데, 이는 일반적인 비즈니스와는 다른 구매 패턴을 보이기 때문입니다.철저한 테스트와 보안을 거친 1년 내내 운영하는 애플리케이션 및 인프라와 달리 이러한 유형의 애플리케이션은 충분한 보안을 유지하는 데 필요한 시간과 예산을 확보하지 못할 수 있습니다.

여기에 중력이 있고 여러 측면에서 추적하고 추적하기 쉬운 실제 상품과 달리 전자 제품은 전 세계로 이동하고 순간적으로 여러 번 손을 교환할 수 있다는 사실과 결합됩니다.

그렇다면 기업은 상황에 따라 크라운 주얼리를 어떻게 보호해야 할까요?다음은 비즈니스 활동의 큰 물결에 대비할 때 상호 참조할 수 있는 몇 가지 권장 팁입니다.

상황에 맞는 크라운 주얼리를 찾아보세요

현재 보유하고 있는 고부가가치 자산을 이미 분류했더라도 모든 관련 이해 관계자가 상황에 따라 조직의 보안에 위험을 초래하는 주요 자산이 무엇인지 이해하고 해당 자산이 악용될 경우 발생할 수 있는 영향을 파악해야 합니다.

최상의 보호 또는 제어 방식 결정

주요 자산을 호스팅하는 애플리케이션을 보호하는 데에는 다단계 인증, 취약성 관리, 세그멘테이션 등 다양한 계층이 있습니다.각 요소가 중요하긴 하지만, 특히 세그멘테이션을 통해 조직 내에서 보안 침해가 확산되는 것을 막아 그 영향을 최소화할 수 있습니다.세그멘테이션의 중요성에 대해 자세히 알아볼 수 있습니다. 이리.

보호 비용 평가 및 조기 투자

보안은 개발 주기가 끝날 때 이루어지는 경우가 많지만 안타깝게도 사이버 먼데이 딜과 같은 날짜 기반 이니셔티브는 유연성을 허용하지 않습니다.그렇긴 하지만, 운영 중단이나 헤드라인에 걸맞은 공격을 방지하기 위해 어떤 도구와 프로토콜을 구현해야 하는지 더 잘 이해하고 필요한 예산과 리소스를 확보하려면 일찍 시작해야 합니다.

그리고 기억하세요, 이건 마라톤이지 스프린트가 아닙니다.상황에 따라 블랙 프라이데이와 사이버 먼데이에 교통량이 밀려드는 상황을 고려하여 비즈니스를 준비하고 계실 수도 있지만, 스타벅스의 홀리데이 컵처럼 적절한 보호 조치가 순식간에 이루어지지는 않습니다.우수한 보안은 조직 문화에 녹아들어 1년 내내 고려해야 합니다.

관련 주제

관련 기사

바이든 대통령의 새로운 보안 정책이 사이버의 미래에 미치는 영향
사이버 레질리언스

바이든 대통령의 새로운 보안 정책이 사이버의 미래에 미치는 영향

바이든 행정부는 미국 정부의 복원력 향상과 위험 감소를 목표로 하는 전면적인 행정 명령을 통해 사이버 보안 정책의 유산을 공고히 했습니다.

2023년 11월의 가장 좋아하는 제로 트러스트 스토리
사이버 레질리언스

2023년 11월의 가장 좋아하는 제로 트러스트 스토리

연말연시가 악의적인 행위자의 성수기인 이유에 대해 제로 트러스트 전문가로부터 인사이트를 얻으세요.

데이터센터 및 클라우드 보안 — 혁명이 필요한 이유
사이버 레질리언스

데이터센터 및 클라우드 보안 — 혁명이 필요한 이유

혁명이 일어나는 데에는 그럴만한 이유가 있습니다.이는 기대와 현실의 차이로 인해 억눌린 좌절감이 뒤따르면서 변화의 필요성이 대두되는 결과입니다.기존 방식은 더 이상 새로운 요구 사항에 부합하지 않으며 이러한 변화 외에는 다른 옵션이 없는 끓는점에 이르게 됩니다.

항목을 찾을 수 없습니다.

Assume Breach.
Minimize Impact.
Increase Resilience.

Ready to learn more about Zero Trust Segmentation?