<데이터 보안을 강화하는 방법>

가장 값진 데이터를 파악한다. 값진 데이터를 찾는 것이 쉽지는 않지만 그래도 자신에게 가장 값진 데이터를 파악하는 것이 중요하다. 비즈니스 가치와 민감도를 기준으로 데이터를 범주화하고 최소한의 필수 데이터만 저장하는 것이 안전하다.

2. 크리덴셜을 정리한다. 각 기업과 기관은 각 권한 그룹의 영구 계정을 검토하고, 영구적인 풀타임 액세스가 필요없는 계정을 없애야 한다. 0~1개의 영구 계정만 유지하는 것이 최상이다.

3. 엄격하게 내부 보안 경계선을 규정한다. 사전에 액세스할 수 있는 계정을 규정해야 한다.

4. 데이터를 항상 암호화 상태를 유지한다. 데이터를 튼튼하게 보호하고 싶다면, 데이터를 위치에 상관 없이 항상 암호화된 상태로 유지해야 한다. 특히 승인되지 않은 장소로 이동된 데이터 암호화가 중요하다.

5. 클라이언트를 보호한다. 데이터를 보호하고 싶다면, 데이터에 액세스하는 사람들을 보호해야 한다. 따라서 1~2주 이내에 중요 패치를 모두 배포해 적용하고 사용자에게 교육하고, 안전하게 구성해야 한다.