사이버 공격자들은 휴가를 가지 않는다

9일 간의 Eid al-Adha 휴가가 직원들을 행복하게 하는 동안 전문가들은 기업들에게 사이버 공격자들에 대해 경고했습니다. 사이버 공격자들은 매일 더 큰 위협이 되고 있습니다.

Eid-al-Adha 휴일이 올해 15월 9일 민주주의 및 국가 통일의 날과 연결되었을 때 많은 기업에서 휴일을 XNUMX일로 연장했습니다. 학교도 방학인 여름휴가를 원하는 이들에게 좋은 대안이 될 이번 긴 방학 기간 동안의 직장 폐쇄 역시 사이버 공격자들에게 기회를 제공했다. 사무실과 시스템 책임자에 적극적으로 일하는 사람이 없다는 것을 알고 있는 공격자들은 연휴 기간 동안 랜섬웨어 등 공격을 강화한 것으로 전해졌다.

Berqnet 총괄 관리자인 Hakan Hintoğlu는 이 주제에 대한 평가를 공유하면서 “장기 휴가는 위협 행위자가 공격을 강화할 수 있는 적절한 시간과 환경을 제공합니다. 미국 연방수사국(FBI)은 2021년 사무실이 문을 닫는 휴일, 주말 및 특별한 날에 효과적인 랜섬웨어 공격이 증가한 것으로 나타났습니다. 그는 "기업은 장기 휴가 전에 적절한 안전 예방 조치를 취해야 한다"고 말했다.

모든 규모의 기업을 위협

31개국 중견기업의 IT 전문가 5.600명을 대상으로 연구한 후 발표된 2022년 랜섬웨어 현황 연구에 따르면 66년에 기업의 2021%가 랜섬웨어 공격에 노출된 것으로 나타났습니다. Hakan Hintoğlu는 사이버 범죄자들이 매년 더 정교한 공격 방법과 더 높은 기술을 사용한다고 지적하면서 “보고서에 따르면 57%의 기업이 공격 규모가 증가했다고 보고한 반면 59%는 공격의 복잡성이 증가했다고 말했습니다. 특히 IT 지원 및 네트워크 보안 인력이 제한된 휴가 기간을 노리는 공격자는 근무일에는 할 수 없는 효과로 공격을 수행할 수 있습니다. 이러한 상황은 대기업뿐만 아니라 중소기업까지 위협하고 있습니다. 스스로를 사이버 공격의 대상으로 여기지 않고 사이버 보안 솔루션 사용을 선호하지 않는 중소기업은 휴가 기간 동안 노출될 공격에 크게 영향을 받을 위험이 있습니다.

“제로 트러스트 기반의 종단간 보안 솔루션 사용해야”

Berqnet General Manager Hakan Hintoğlu는 사이버 공격자의 수법이 증가하고 기술이 발전하면서 사이버 보안에 새로운 접근 방식이 도입되었다고 표현하면서 다음과 같은 말로 평가를 마무리했습니다. “사이버 보안 및 네트워크 관리의 최신 포인트는 보안 액세스 서비스(SASE). SASE에는 하이브리드 노동 시대의 네트워크 보안에 없어서는 안될 ZTNA(Zero Trust Network Access) 솔루션도 포함되어 있습니다. ZTNA는 '절대 신뢰하지 않고 항상 확인'과 같은 접근 방식으로 작업하여 휴일 및 이러한 사용자의 권한과 같은 기간 동안 원격으로 시스템에 액세스할 수 있는 사용자를 결정할 수 있는 기회를 제공합니다. 네트워크에 연결을 시도하는 모든 사용자는 위치, 신원 및 기타 결정된 기준에 따라 확인 절차를 거칩니다. 완전히 클라우드에서 실행되는 SASE 아키텍처 여기에는 서비스로서의 방화벽 및 보안 웹 게이트웨이와 같은 구성 요소도 포함됩니다. 이러한 방식으로 기업은 단일 화면에서 원격 액세스로 시스템 상태를 제어하고 전체 보안 프로토콜이 구현되도록 할 수 있습니다.”