기본적인 사이버 위생으로 공격의 99% 예방하기

내 계정에 대한 공격이 줄었으면 하고 바라시나요? MFA를 사용하세요. 다단계 인증이라는 이름에서 알 수 있듯, 두 가지 단계 이상에서 인증을 요구합니다. 둘 이상의 인증 단계에 대응해야 한다는 것은 암호 하나를 알거나 크랙하는 것 만으로는 시스템에 액세스할 수 없게 된다는 것이기 때문에 공격자에게는 중대한 문제로 다가오게 됩니다. MFA를 사용하도록 설정해 두면 계정에 대한 공격의 99.9%를 예방할 수 있습니다.²

훨씬 더 쉬운 MFA 만들기

이름에도 이미 여러 단계임이 드러나 있듯, 다단계 인증 옵션은 장치에 생체 인식 데이터를 사용하거나 Feitan 보안 키 또는 Yubico 보안 키와 같은 FIDO2 규격 준수 단계를 사용하는 것과 같이 직원들의 마찰을 가장 적게 일으킬 수 있게끔 사용하려 노력해야 합니다.

MFA가 성가신 작업이 되지 않도록 합니다.

매번 상호작용 때마다 적용하기보다는 중요한 데이터와 주요 시스템을 보호하기 위해 추가적인 인증을 사용하는 것이 도움이 될 경우에만 MFA를 선택합니다.

MFA가 최종 사용자에게 부담이 되어야 할 필요는 없습니다. 위험 검색에 기반한 2단계 인증과 통과 인증, SSO(Single Sign On)을 트리거하도록 조건부 액세스 정책을 사용합니다. 이렇게 함으로써 최종 사용자는 디바이스가 최신 소프트웨어로 업데이트되어 있는 동안에는 회사 네트워크로 중요하지 않은 파일 공유나 일정에 액세스할 때 복잡한 로그온 시퀀스를 굳이 참지 않아도 됩니다. 또한 사용자들은 90일을 주기로 암호를 재설정하지 않게 되어 획기적으로 환경이 개선됩니다.

일반적인 피싱 공격

피싱 공격 시, 범죄자들은 소셜 엔지니어링 전략을 사용해 사용자들이 액세스 자격 증명을 알려주거나 중요한 정보를 공개하도록 속입니다. 다음과 같은 것들이 일반적인 피싱 공격에 속합니다.

확장된 감지 및 대응 맬웨어 방지 기능을 사용합니다. 공격을 탐지하고 자동으로 차단하는 소프트웨어를 구현하고 보안 운영에 대한 인사이트를 제공합니다.

위협 탐지 시스템의 인사이트를 모니터링하는 것은 시기적절하게 위협에 대응하는 기능에 필수적입니다.