사이버 바카라 꽁 머니에 대응하는 데 두 가지 중요한 요소가 있습니다. 하나는 "사고 대응"이며, 주로 CSIRT (사고 대응을위한 조직을위한 일반 용어), 정보 시스템 부서 등에 의해 처리됩니다. 사고 대응 프레임 워크는 NIST (National Institute of Standards and Technology), JPCERT/CC (국내 사고 대응, 조언 및 정보 제공 및 내부 사역 및 사위를 포함한 조직)를 포함한 다양한 조직 및 조직에서 제시합니다. 사고 대응의 일반적인 구성 요소에는 사고 탐지 및 수신, 심사 (긴급 판단), 격리, 피해 확산 방지, 박멸 및 회복이 포함됩니다.
다른 하나는 사이버 바카라 꽁 머니으로 인해 시스템이나 네트워크를 사용할 수없는 경우 비즈니스를 계속하기위한 전략 및 반대 조치 인 "비즈니스 연속성 대응"입니다. 일반적으로 비즈니스 부서, 경영 계획 부서, 총무 부 등가 이에 대한 책임이 있습니다.
사이버 바카라 꽁 머니이 감지 되더라도 사고 대응이 적절한 경우 회사의 대응이 완료됩니다. 그러나 회사가 사이버 바카라 꽁 머니에 잘 대응하지 못하면 동시에 두 가지를 구현해야합니다. 사고 대응 및 비즈니스 연속성 대응.
이러한 이유로 많은 회사들이 사고 대응 절차 외에도 BCP (Business Continuity Plan)을 구현했으며 타사 평가, 운동 및 훈련을 통해 효과를 높이고 있습니다.
■ 두 가지 긴급 응답 촉진 문제
사고 응답과 바카라 꽁 머니 연속성 부서 간의 원활한 협력 측면에서 몇 가지 과제가 있습니다.
먼저, 사이버 바카라 꽁 머니이 발생한 직후 "충격 평가"입니다. 대부분의 경우 사이버 바카라 꽁 머니 초기 탐지 및 작동 단계에서 손상, 원인 및 영향의 정도를 정확하게 결정하는 것은 어렵습니다. 사고가 감지되면 영향이 작거나 큰지 또는 알려지지 않은지, 최고 경영진 및 비즈니스 측면과 신속하게 공유하고 협력하는지 평가하고 필요한 경우 BCP를 활성화해야합니다. 많은 회사들이 시급성을 결정하기위한 확립 된 권한, 표준 및 프로세스가 없습니다.
둘째, 사이버 바카라 꽁 머니으로 인한 손상의 확산을 방지하기위한 "활성 서스펜션 측정"은 효과적이지만 활성화 옵션과 기준은 충분히 준비되지 않을 수 있습니다. 적극적인 서스펜션 조치는 외부 세계와의 통신을 차단하고 맬웨어에 감염 될 것으로 의심되는 서버 서버를 차단하여 손상 및 정보 누출의 확산을 방지하는 것입니다. 여기에는 필연적으로 작업을 줄이거 나 매달린다.
■ 필수 사이버 바카라 꽁 머니 버전 BCP
정보 유출을 방지하기 위해 보안 운영 센터 (SOC)의 재량에 따라 회사와 외부의 연결을 즉시 차단하는 것이 합리적 일 수 있지만 중요한 바카라 꽁 머니를 중단하고 생산을 중단하는 조치에는 종종 더 높은 권한이 필요합니다. 반면에 빠른 결정과 응답이 필요하므로 회의를 개최하고 토론 할 시간이 없습니다. 어쨌든 시스템 또는 네트워크가 다운 된 경우 "오프라인"BCP가 필요합니다. 반대로, 오프라인 BCP가없는 경우, 피해 확산을 방지하기위한 조치를 취하는 것을 주저 할 수 있습니다. 다중 사전 사전 서스펜션 옵션과 해당 오프라인 BCP를 구현하는 것이 필수적입니다.
셋째, 위의 두 지점과 관련하여 사이버 바카라 꽁 머니 "손상 가정"은 철저히 고려되지 않았습니다. 이것이 고려 중이라도 널리 공유되지 않는 문제입니다.
사이버 바카라 꽁 머니 영향은 인적 자원, 물리적 자원 (생산 장비 등) 및 외부 자원 (계약자, 비즈니스 파트너 등)을 관리 리소스간에 사용할 수 있지만 정보 자원 (IT 인프라 및 데이터) 만 사용할 수 없다는 것입니다. 그러나 이용 불가능한 정보 자원의 범위는 (1) 외부 세계와의 통신 차단 (예 : 이메일 또는 검색 불가능), (2) 내부 비즈니스 시스템 (고객 데이터베이스 등) 및 (3) 고객을위한 클라우드 서비스를 중단하는 등의 공격 손상 및 대책에 따라 다릅니다. 회사의 네트워크 구조, 보안 수준 및 비즈니스에 미치는 영향에 따라 손상 가정을 미리 고려해야합니다.
■ 두 가지 긴급 응답을 이해하는 직원
넷째, 이것은 사고 대응 및 바카라 꽁 머니 연속성 대응을 모두 이해하고 CISOS (최고 정보 보안 책임자)의 관리 결정을 지원하는 "인적 자원"의 문제입니다. Cabinet Cyber Security Center (NISC)는 이러한 재능을 "전략적 관리"및 "교량 직원"이라고 부릅니다. 전략적 관리는 바카라 꽁 머니 프로세스를 이해하고 ICT 및 보안에 대해 매우 의식해야합니다. 전략적 관리 수업을 확보하고 개발하는 것은 개별 회사가 아닌 산업과 사회 전체에 더 많은 도전입니다.
[21st Century Policy Research Institute]