IoT 및 OT 기술의 개발 및 스프레드를 통해 다양한 것들이 네트워크에 연결되었습니다. 결과적으로 달맞이 토토토토 사이트트 공격의 수단과 목표가 더욱 다양해졌습니다. 정보 유출 및 변조뿐만 아니라 시스템 종료 및 사기 운영을 유발하는 달맞이 토토토토 사이트트 사고도 발생했습니다.
이러한 사건은 상당한 피해를 입히고 있으며 관리에 큰 영향을 미쳤습니다. 이러한 이유로, 우리는 정보 시스템 부서 또는 달맞이 토토토토 사이트트 요원에게 맡길 수 없습니다. 관리에서 현장에 이르기까지 모든 사람은 자신의 역할에 따라 행동하여 달맞이 토토토토 사이트트을 운영합니다.
이번에는 달맞이 토토사이트 사례를 고려하여 달맞이 토토사이트 사례, 달맞이 토토사이트 운영 문제, 이러한 문제 해결 프로세스 및 토토 사이트의 노력에 대해 달맞이 토토사이트 사업 계획 작업에 종사하는 Nosue와 대화 할 것입니다.
Nosue는 달맞이 토토사이트 운영 문제와 토토 사이트의 노력에 대해 이야기합니다
2017 년에 Worm-Type Ransomware Wannacry는 전 세계적으로 폭발하여 컴퓨터의 데이터를 암호화하는 데 널리 퍼져있었습니다. 벌레의 특징은 특정 목표를 목표로하는 대신 퍼지는 것입니다. 랜섬웨어는 데이터를 암호화하여 인질로부터 요청합니다. 그 이후로 비슷한 랜섬웨어가 만들어졌으며 Wannacry는 과거의 이야기가 아닙니다.
그리고 비즈니스 이메일 및 취약한 IoT 장치를 대상으로하는 척과 같은 인기있는 소위 대상 공격. 타겟팅 공격에서 공격자는 공격자를 연구하고 취약성을 악용합니다.
이메일, 웹 액세스 또는 파일 전송과 같은 일부 방법으로 인터넷을 통해 회사 네트워크에 맬웨어가 침투했다고 가정하십시오. 맬웨어는 취약성과 스프레드로 악용 될 수 있으며, 제조의 경우 공장 네트워크 내에 반복적으로 퍼져서 플랜트 시스템이 중지 될 수 있습니다.
그림 1 맬웨어 스프레드 및 공장 시스템이 중지 됨
이 경우, 우선, 제조 부문에서 생산 라인이 중지되었음을 알 수 있습니다. 제조 부서 (2)와 연락을 취했으며 장비 관리 부서는 생산 라인을 조사했지만 장치 고장이든 네트워크 문제이든 원인은 공개되지 않았습니다. 한편, 회사는 (3) 상황을 진지하게 받아들이는 공장 관리자와 (4) 경영진으로부터 보고서를 받게됩니다. 그러나 우리는 피해 상황, 회복 전망, 관리에 미치는 영향을 파악할 수 없으며 시간 만 계속 통과합니다.
(2) 정보 시스템 부서의 분석 결과 장비 관리 부서 (5)의 분석 결과, 미량의 맬웨어 침입이 발견되고 달맞이 토토토토 사이트트 공격으로 인해 사고가 공개 될 수 있습니다.
공격은 더욱 정교 해지고 찾기가 어려워지고 있습니다. 그러나 공격자의 공격은 "이벤트는 이해되지 않는다", "정보는 공유 할 수없고" "역할은 불분명하다"는 세 가지 가능한 원인을 가질 수있다.
조직, 운영 및 시스템 관점에서 그것에 대해 생각하고 싶습니다. 먼저, 조직의 관점에서, 사건이 발생할 때 연락처 세부 사항, 응답자 및 의사 결정자에 대해 명확해야합니다. 다음으로, 운영 측면에서, 사고 및 비즈니스 연속성 계획에 대응하기위한 단계가 있습니다. 마지막으로, 시스템 관점에서 볼 때, 보호되어야하는 자산을 명확히하고, 공격에 대한 보호를 제공하고, 설립 된 후에도 올바르게 모니터링해야합니다.
최근 달맞이 토토토토 사이트트 공격은 지역 피해 일뿐 만 아니라 경영진에도 큰 영향을 미칩니다. 사건에 대한 즉각적인 대응은 경영진에서 현장에 이르기까지 모든 사람이 함께 일 해야하는 문제입니다.
사고가 먼저 비정상을 알아 차릴뿐만 아니라 정보 시스템 부서 및 관리도 포함하는 분야에서뿐만 아니라 회사 전체에 정보를 공유하면서 달맞이 토토토토 사이트트 운영을 고려하는 것이 중요합니다. 사건에 대한 응답은 "Ooda"로 알려진 과정에서 일어나는 것이 좋습니다.
어떤 사람들은 Ooda에 익숙하지 않을 수 있습니다. Ooda는 관찰, 오리엔트 (특정 방향으로 초점), 결정 (정보를 기반으로 한 데모) 및 행동을 나타냅니다. PDCA보다 짧은 기간의 프로세스입니다. 달맞이 토토토토 사이트트 분야에서, 그것은 상황이 보이지 않더라도 사건이 발생했을 때 가능한 한 많은 정보를 선택하고 짧은 주기로 결정을 내리는 과정을 말합니다.
물론, Ooda 프로세스만으로는 충분하지 않습니다. OODA와 잘 알려진 PDCA를 결합한 프로세스를 실행해야합니다.
우리는 계획 (p), 실습 (d), 반사 (c) 및 피드백 (a) 과정을 진행합니다 (a) 아래에 언급 된 4 가지 요점에 대한 프로세스가 진행됩니다.
앞에서 설명한대로, 사건 응답은 짧은주기의 Ooda에서 수행됩니다. 정기적으로 훈련하고 익숙해지는 것이 가장 좋습니다. 우리는 응급 상황에서 발생할 일련의 사건을 고려하고 역할의 분할 과정과 사건을 다루는 과정을 결정할 것입니다.
그림 2 : PDCA와 Oooda를 결합한 달맞이 토토토토 사이트트 운영 프로세스
위험을 처리 할 때는 자산을 보유한 분야의 사람들과 적극적으로 참여하는 것이 필수적입니다. 사건을 다룰 때, 열쇠는 사전 정의 된 역할에 따라 응답하는 것입니다. 예를 들어, 정보 시스템 부서는 달맞이 토토토토 사이트트 관점에서 알림을 조사합니다. 한편, 토토 사이트트에서는 사건과 관련이없는 로그가 시스템의 로그 출력에서 제거됩니다. 이런 식으로 공개 된 사실을 바탕으로, 영향점, 영향, 응답 일정 등을 경영진으로보고하고 다음 조치를 결정하는 것과 같은 역할을 나눌 수 있습니다. 또한 의사 소통의 관점에서 볼 때 각 사람이 가진 정보를 시각화하여 정보를 효과적이고 정확하게 공유하는 것이 중요합니다. 물론, 모든 사람의 협력은 교육과 훈련에 필수적입니다.
관리 그룹의 관점에서 달맞이 토토토토 사이트트 운영을 고려할 때 토토 사이트버 달맞이 토토토토 사이트트 관리 지침 (경제 무역 및 산업부에서 발표)이 유용 할 수 있습니다. 또한 PDCA의 관점에서 달맞이 토토토토 사이트트 운영을 고려할 때 "중요한 인프라의 정보 달맞이 토토토토 사이트트을 보장하기위한 안전 표준을 공식화하기위한 지침"(캐비닛 Cyber Security Center (NISC)가 발행 한 것.
2017 년 10 월 이후 CISO (최고 정보 달맞이 토토토토 사이트트 책임자)는 정보 달맞이 토토토토 사이트트 시스템을 확장하고 강화하기 위해 설립되었습니다. 또한,도 3에 도시 된 바와 같이, 평화 시간에 대한 반응과 토토 사이트버 공격의 형사법 수준에 맞는 비상 사태에 대한 반응을 규정한다. 또한, 우리는이 시점까지 우리가 재배 한 노하우를 활용하여 소셜 인프라를 담당 할 달맞이 토토토토 사이트트 요원을 개발하기 위해 노력하고 있습니다.
그림 3 : 평화 시간 동안의 응답 및 토토 사이트버 공격 수준과 일치하는 비상 사태에 대한 응답
또한 회사 내에서 재배 한 노하우를 기반으로 고객에게 다음 솔루션과 서비스를 제안합니다.
이 기사는 2019 년 9 월 24 일에 출판되었습니다.
