1. 바이러스 백신 소프트웨어

위협 감지 및 관리 소프트웨어는 비용이 많이 들지만 자원이 부족한 중소기업에 적합한 수많은 옵션이 있습니다. Kaspersky, McAfee, Symantec과 같은 유명 대기업은 115파운드부터 시작하는 연간 가입비로 최대 20~25개의 기기를 지원하는 중소기업용 솔루션을 제공합니다. 사용할 수 있는 서비스에는 데이터 손실 방지, 자동 백업뿐 아니라 바이러스 백신 및 스파이웨어, 방화벽, 개인정보 보호가 있습니다.

지불하는 만큼 얻을 수 있으므로 방어 비용과 잠재적인 공격 비용을 고려하는 것이 중요합니다. 예를 들어 Kaspersky의 클라우드 기반 Endpoint Advanced 제품은 사용자 10명을 기준으로 연간 760파운드의 비용이 듭니다. 그러나 사이버 공격에 대한 평균 비용을 보여주는 영국의 DCMS (Department of Digital, Culture, Media, and Sport) 최근 설문조사 결과에 따르면, 모든 기업은 평균 1,570파운드, 대기업의 경우 평균 19,600 파운드를 사용했습니다. 그렇다면 760파운드는 나쁜 선택이 아닐 수 있습니다.

2. 직원 교육 및 무료 정보 서비스

위협 감지 소프트웨어에 대한 투자를 고려하기 전에 대부분의 보안 위험은 범죄 조직이나 적대적인 외국 정부가 아닌, 조직 내부에서 시작된다는 것을 명심하세요. Willis Towers Watson에서 분석한 데이터에 따르면 사이버 위반의 2/3는 기차에 노트북을 두고 내리는 것과 같은 직원의 과실이나 악의적인 행동으로 인해 발생하는 것으로 나타났습니다. 단지 18%만이 외부 위협 때문에 직접적으로 발생했으며, 공갈은 2%에 불과했습니다.

StaySafeOnline.org는 직원 교육 기술 제안을 비롯하여 기업이 스스로를 보호할 수 있는 방법에 대한 많은 조언을 제공하는 무료 온라인 리소스입니다. Social-Engineer.com은 보안 전문가 패널이 토론하는 팟캐스트를 통해 관리자에게 몇 가지 무료 조언을 제공하기도 합니다. 또한 실제 공격을 시뮬레이션하는 정교한 직원 교육 모듈을 판매합니다.

3. 웹 성능 및 보안 서비스

Cloudflare 또는 Incapsula와 같은 성능 부스터를 설치하지 않은 채 웹 사이트를 운영하는 모든 기업은 지금 바로 이러한 부스터를 설치하는 것이 좋습니다. 기본적으로 무료에 유료 업그레이드 옵션이 있는 ‘프리미엄(Freemium)’ 서비스는 웹 사이트의 콘텐츠를 조작하거나 웹 사이트를 폐쇄할 수 있는 악의적인 공격자를 차단합니다.

Cloudflare는 무료 버전 다음으로 3단계(프로, 비즈니스, 엔터프라이즈)의 버전이 있습니다. 그러나 지난달 7주년 기념으로 해커들이 웹 사이트에 과도한 트래픽을 유도하는 DDoS(distributed denial-of-service) 공격에 대해 무료 보호를 제공하므로 무료 버전을 설치하는 것이 나쁜 출발점은 아닙니다.

이러한 서비스가 제공하는 다른 기능으로는 방문자가 웹 사이트에 액세스하기 전에 컴퓨터에서 읽을 수 없는 왜곡된 이미지 문자를 입력해야 하는 CAPTCHA를 설정하여 특정 IP 주소나 적대적인 봇을 차단하는 것입니다.

4. 신분 도용 보호 서비스

의심스러운 인물이 고위 간부를 가장하여 부하에게 자신의 계정에 돈을 입금하라는 속임수를 사용합니다. 기술적으로 BEC(Business Email Compromise)로 알려진 이 사례는 놀라운 속도로 증가하고 있습니다. FBI에 따르면, 이러한 사기로 인한 손실은 2015년에서 2017년 사이에 1,300% 증가했습니다.

범인이 단순히 스푸핑 계정을 만들어 실제로 회사 이메일 네트워크를 해킹하는 것 이상을 넘어서 공격이 더욱 정교해지고 있습니다. 이 문제를 해결할 수 있는 경제적인 방법은 직원이 단순히 회신 버튼을 누르는 대신 새로운 이메일에서 CEO에게 회신하도록 하는 것과 같이 엄격한 메시징 프로토콜을 도입하는 것입니다.

보다 엄격한 방어를 원하는 기업을 위해 Experian 및 Lifelock과 같은 회사는 연간 113파운드의 요금으로 고객 데이터를 도난당했을 때 비상 대응 계획뿐만 아니라 신용 모니터링 및 경보 서비스를 제공합니다.

5. 경제적이지만 영리한 스마트폰 앱

현재 많은 중요한 데이터가 모바일 장치로 옮겨질 때 분실되거나 도난당하므로 보안을 유지하는 것이 중요합니다. 다행히도 앱 세계는 새로운 솔루션으로 가득합니다.

1Password와 같은 암호 관리자는 추측하기 어려운 암호를 기억하여 보안을 크게 향상시킬 수 있으므로 여러 로그인에 대해 동일한 암호를 다시 사용하여 일련의 보안 침해가 발생할 위험이 없습니다. 또한 사용자를 위해 암호를 생성할 수도 있습니다.

모든 통신에 대해 무료 엔드 투 엔드 암호화를 제공할 수 있는 Signal과 같은 서비스가 있으므로 호기심으로부터 가장 민감한 대화를 보호할 수 있습니다.

마지막으로, Keeply는 직원들이 암호와 사진 같은 중요한 정보를 전화기의 별도 부분에 저장할 수 있게 해줍니다. 심지어 휴대전화를 뒤집어 놓았을 때 앱이 닫히는 ‘얼굴 잠금’과 원하지 사용자에게 앱이 보이지 않도록 만드는 ‘가짜 PIN’ 기능까지 제공합니다.