중소 기업을 위한 사이버 보안 필수 사항, 명확하게

대부분의 중소 기업에는 보안 운영 센터가 필요하지 않습니다. 다섯 가지를 제대로 하고 그것을 증명할 필요가 있습니다. 이것이 Cyber Essentials의 전체 전제입니다. Cyber Essentials는 영국 정부가 지원하는 인증 스킴으로, NCSC를 대신하여 IASME Consortium을 통해 운영됩니다. 저렴하고, 기본 수준에서는 자체 평가이며, 중소 조직이 실제로 받는 공격(피싱, 자격 증명 도용, 패치되지 않은 소프트웨어, 잘못 구성된 방화벽)과 직접 연결됩니다.

다섯 가지 통제, 군더더기 없음

Cyber Essentials는 정확히 다섯 가지 기술 영역을 확인하며, 설문지는 이들을 중심으로 구성됩니다.

• 방화벽과 라우터 — 경계 장치는 기본 암호를 변경하고 불필요한 서비스를 차단해야 합니다.
• 보안 구성 — 활성 상태로 남겨진 기본 관리자 계정 없음, 머신에 방치된 미사용 소프트웨어 없음, 클릭 없이 멀웨어를 실행하도록 허용하는 자동 실행 기능 비활성화.
• 사용자 접근 제어 — 계정은 최소 권한을 따라야 하고, 관리자 권한은 일상 계정과 분리되어 있으며, 누군가 떠날 때 접근 권한을 제거하는 프로세스가 있습니다.
• 멀웨어 보호 — 모든 장치는 일관되게 적용되는 멀웨어 방지 소프트웨어, 애플리케이션 허용 목록 또는 샌드박싱이 필요하며, 누군가 설정을 기억한 머신에만 적용되는 것이 아닙니다.
• 보안 업데이트 관리 — 높음 또는 중대 취약점에 대한 패치는 운영 체제, 브라우저 및 기업이 사용하는 모든 설치된 애플리케이션 전체에 릴리스 후 14일 이내에 적용되어야 합니다.

14일 패치 윈도우가 사람들을 가장 많이 헷갈리게 합니다. 이것은