사이버 보안은 전 세계 개인과 조직의 최우선 관심사로 떠오르고 있습니다. 이 문제를 해결하기 위해 Microsoft 는 최근 기업에 사이버 보안 인식 교육 프로그램을 실시할 것을 촉구했습니다. 또한 사이버 공격에 대한 시뮬레이션 기반 사용자 교육을 제공 하는 사이버 보안 인식 키트 를 출시했습니다. 따라서 이러한 시대에는 사용자가 사이버 위생(Cyber Hygiene) 을 준수하는 것이 필수적입니다 . 사이버 위생(Cyber Hygiene) 은 컴퓨터 사용자가 자신의 장치를 보호하고 최적의 수준에서 실행하기 위해 취하는 단계를 나타냅니다.
특정 위생 루틴을 따라 건강을 유지하는 것처럼, 사용하는 컴퓨터 네트워크도 깨끗하고 단정해야 합니다. 건강한 네트워크는 해킹 가능성을 줄이고 원활한 경험을 제공합니다. 이 게시물은 사이버 위생(Cyber Hygiene) 이 무엇인지 살펴보고 컴퓨터를 건강하게 유지해야 하는 몇 가지 방법을 권장합니다.
사이버 위생이란 무엇입니까?
사이버 위생(Cyber Hygiene) 이란 사이버 범죄자가 해킹(해킹)할 가능성을 줄이기 위해 회사에서 사용하는 네트워크가 정상인지 확인하는 것을 말합니다. 즉, 사이버 위생이라는 용어는 컴퓨터와 네트워크를 안전하고 최신 상태로 유지하여 해커가 액세스하기 어렵게 만드는 것을 의미합니다.
사회(Remember) 공학은 회사 기밀에 접근하는 방법이기도 합니다. 직원이 회사 또는 대학 네트워크에서 작업할 때 직면할 수 있는 악의적인 공격 유형에 대해 직원을 교육하는 것이 중요합니다. 마찬가지로 학생들은 네트워크를 깨끗하게 유지하고 장치를 안전하고 빠르게 유지하기 위해 충분한 소프트웨어 및 하드웨어 도구를 교육하고 제공받아야 합니다.
네트워크 해킹은 큰 관심사이며 보안을 강화할 수 있지만 사회 공학 을 통해 해당 회사의 한 명 이상의 직원이 고용주의 비밀을 유출하도록 하는 것도 가능합니다. 더 나은 사이버 위생을 위해 일하는 직원과 고용주 모두에게 강조되는 계약 또는 무언가가 있어야 합니다.
좋은 사이버 위생을 유지하는 방법
10년 전에는 보기 드문 랜섬웨어 공격 이 이제는 보편화되었습니다. 더욱이 컴퓨터와 IT 산업이 발전함에 따라 새로운 바이러스와 악성 코드가 생성됩니다. 진정한 도전은 여전히 다른 곳에 있습니다. 전염병과 원격 근무가 새로운 표준이 된 포스트 코로나 시대에서 사이버 보안은 전 세계 개인과 조직의 최우선 관심사로 떠오르고 있습니다. 공통 보안 네트워크에서 관리되고 효율적인 보안 팀이 유지 관리하는 회사 사무실의 시스템과 달리 재택 근무 시스템은 훨씬 더 안전하지 않습니다.
- 안티바이러스 및 맬웨어 소프트웨어에 대해 평판이 좋은 브랜드에 의존
- (Include)1차 방어선에 네트워크 방화벽 포함
- 암호 보호에서 강력한 암호로 이동
- 다단계 인증으로 해커를 더 어렵게 만드십시오.
- 기기 암호화 사용
- 무선 네트워크를 보호하십시오. 라우터 보안
- 신중하고 완전하게 데이터 지우기
- 정기적으로 데이터 백업을 수행하십시오
- 정기적인 OS 및 소프트웨어 업데이트 우선 순위 지정
- 관리 권한이 있는 사용자 수 제한
- (Set)인프라 상태 확인을 위한 미리 알림 설정
- VPN 사용
- 2단계 인증 사용
- 강력한 암호 사용
- 단일 인터넷 소스 유지
- 직원을 교육하고 교육합니다.
이러한 환경에서 개인과 조직 모두 좋은 사이버 위생을 유지하는 것이 필수적입니다. 이것은 모든 사용자가 컴퓨터, 장치 및 데이터의 상태를 보호하기 위해 몇 가지 기본 조치를 취해야 함을 의미합니다. 사이버 위생을 보장하기 위한 10가지 기본 규칙이라고 생각합니다. 이것들이 무엇인지 봅시다.
사이버 위생(Cyber Hygiene) 의 11가지 규칙은 다음과 같습니다.
현실 세계에서와 마찬가지로 사이버 위생은 도구를 사용하여 장치와 데이터 모두의 웰빙을 유지하고 올바른 절차를 철저히 따르며 일상을 육성하는 것입니다. 사이버 위생의 경우 이 모든 것이 아래 나열된 간단한 지침에 포함됩니다.
1 ] 안티바이러스 및 맬웨어 소프트웨어에 대해 평판이 좋은 브랜드에 의존(] Rely)
맬웨어 감지 성공률이 25%에 불과한 바이러스 백신 소프트웨어를 사용하면 항상 신뢰할 수 있는 브랜드를 선택하는 것이 중요합니다. 사이버 위생을 보장하기 위한 첫 번째이자 가장 기본적인 단계입니다. 또한 무료 소프트웨어를 다운로드할 때 주의해야 합니다.
2] 첫 번째 방어선에 네트워크 방화벽 포함(Include)
물리적 방화벽과 마찬가지로 네트워크 방화벽은 사용자와 디지털 세계 사이에 있습니다. 웹 사이트, 메일 사이트 및 기타 정보 소스에 대한 무단 액세스를 방지하는 가장 좋은 방법이 될 수 있습니다.
직원과 학생 모두의 사이버 위생을 위해 하드웨어 방화벽(ardware firewall) 사용을 권장합니다. 대부분의 라우터는 하나와 함께 제공됩니다. 활성화하면 연결이 더욱 강화될 수 있습니다.
3] 암호 보호에서 강력한 암호로 이동(Move)
더 이상 암호만 있으면 충분하지 않습니다. 사실, 강력한 암호를 갖는 것이 더 중요합니다. 이제 예상되는 표준은 숫자, 기호, 대문자와 소문자를 결합한 최소 12자를 포함하는 고유하고 복잡한 암호입니다. 이러한 암호 관리 도구(password management tools) 를 사용할 수 있습니다.
4] 다단계 인증으로 해커를 더 강력하게 만드십시오.
그러나 강력한 암호만으로는 더 이상 최후의 방어선이 아닙니다. 사이버(Cyber) 위생은 이제 생체 인식 또는 지문 인식과 같은 이중 요소 또는 다중 요소 인증 기능을 포함하는 2차 방어선을 요구합니다.
읽기(Read) : Windows 10을 양호한 실행 상태로 유지하기 위한 팁(Tips to maintain Windows 10 in good running condition) .
5] 기기 암호화 사용
컴퓨터나 장치가 손상되더라도 데이터 암호화는 여전히 데이터를 보호하여 최후의 방어선으로 부상할 수 있습니다. 즉, 기기를 분실하더라도 데이터는 손실되지 않습니다.
6] 무선 네트워크를 보호 하십시오. (Protect)라우터 보안
무선 네트워크를 보다 안전하게 만들기 위해 수행할 수 있는 몇 가지 간단한 단계가 있습니다. 복잡한 암호를 채택하고, 라우터의 관리자 자격 증명과 네트워크 이름을 수정하고, 암호화를 사용합니다.
7] 데이터를 신중하고 완전하게 지우십시오 .(Clear)
정기적으로 휴지통을 비우면 하드 드라이브에서 중요한 정보가 제거된다고 생각했다면 다시 생각해 보십시오. 이제 데이터 삭제 소프트웨어를 정기적으로 사용하는 것이 사이버 위생을 유지하는 데 필요한 표준입니다. 하드 드라이브에서 지워진 데이터가 영구적으로 제거된 상태를 유지하는 유일한 방법입니다.
읽기(Read) : 더 나은 성능을 위해 Windows 10을 최적화하기 위한 초보자 팁(Beginners tips to optimize Windows 10 for better performance) .
8] 데이터를 정기적으로 백업하십시오.
사이버 위생에 대한 많은 모범 사례가 데이터의 무결성을 보호하지만 장치가 손상된 경우에도 정보를 계속 사용할 수 있도록 보장하는 것은 클라우드 또는 외부 드라이브에 정기적으로 시스템을 백업하는 규칙적인 루틴입니다. 당신이 제정했을 수 있는 다른 모든 보호 장치에 가치를 더하는 것은 이 필수 루틴입니다.
9] 정기적인 소프트웨어 업데이트 우선 순위 지정(Prioritize)
오래된 앱은 해커에게 쉽고 잠재적인 보안 허점을 제공합니다. 그러나 연구에 따르면 전 세계 PC 소프트웨어의 최소 55%가 구식입니다. 실제로 이러한 기능을 자동으로 업데이트하도록 설정하면 장치와 데이터가 지속적으로 원활하게 업데이트됩니다.
10] 관리자 권한이 있는 사용자 수 제한(Limit)
대부분의 사용자는 표준 사용자(Standard Users) 로 설정하고 최소한의 관리자만 관리자로 설정해야 합니다.
11] 인프라 웰니스 점검을 위한 알림 설정(Set)
정기적으로 우선 순위를 지정해야 하는 것은 백업 및 소프트웨어 업데이트 뿐만이 아닙니다. 그렇기 때문에 사이버 위생 루틴에 구축해야 하는 다른 작업도 일정 관리하는 것이 필수적입니다. 여기에는 바이러스 백신 소프트웨어로 바이러스 검색, 모든 장치의 운영 체제 업데이트, 보안 패치 확인, 하드 드라이브 지우기 및 암호 변경이 포함됩니다. 함께, 이것은 사이버 위생이 진정으로 제2의 천성이 되도록 하는 루틴을 설정합니다.
12] VPN 사용
인트라넷(Intranet) 을 통해 사무실 또는 대학 네트워크에 연결하는 경우 VPN을 사용하는(using a VPN) 것이 좋습니다.
13] 2단계 인증 활성화
가능하면 2단계 인증을 활성화하십시오. 즉, 비밀번호와 ID를 입력한 후 다른 단계를 수행해야 합니다. 경우에 따라 2단계 역할을 하는 Authenticator 앱을 휴대폰에 다운로드할 수 있습니다.
14] 강력한 암호 사용
암호 관리자(password manager) 를 사용하여 강력한 암호를 만들 수 있습니다 . 앱 자체가 로그인 페이지를 기억하고 채우는 동안 기본 앱 비밀번호를 기억하기만 하면 됩니다.
15] 단일 인터넷 소스 유지
모든 직원이 외부 인터넷(Internet) 에 액세스할 수 있는 단일 소스를 유지합니다 . 대부분의 회사 네트워크는 인트라넷(Intranets) 입니다. 즉, 회사 의 LAN 은 (LAN)인터넷(Internet) 을 통해 생성 되고 LAN 은 비밀번호와 로그인 ID로 보안이 유지됩니다. 직원이 자신의 장치를 사용하여 인터넷(Internet) 에 연결하는 경우(특히 원격 작업 시) 해커가 컴퓨터를 가로채기 위해 자신의 방법 중 하나를 사용하면 매우 엉망이 될 수 있습니다. 거기에서 전체 LAN 이 손상될 수 있습니다.
16] 직원 교육 및 교육
직원과 학생들이 회사 또는 대학 네트워크의 약점을 놓치지 않도록 피싱, 사회 공학 및 이와 유사한 전술에 대처하는 방법에 대해 직원을 교육하고 교육하십시오.
우리는 널리 퍼진 단일 컴퓨터 바이러스가 며칠 만에 수십억 명의 피해를 입힐 수 있는 연결된 디지털 세계에 살고 있습니다. 이때 이 10가지 간단한 단계는 조직과 개인에게 장치와 데이터를 안전하고 비용 효율적이며 손쉽게 보호하는 방법에 대한 쉬운 지침을 제공합니다. 개인의 웰빙을 지키는 일상의 위생 문제와 마찬가지로 미안한 것보다 안전한 것이 확실히 낫습니다.
읽기(Read) : 사이버 위생은 일반적으로 열악 하다고 보고서는 말합니다.
What is Cyber Hygiene? Recommended best practices for employees
Cуbersecurity is emerging as a top concern for indiνiduals and organizations across thе world. To address this, Microsoft recently urged companies to conduct cybersecurity awarenеss training programs. It also launched а сybersecurity awareness kit that offered simulation-based user training against cyberattacks. It is therefore imperative in these times that a user follows Cyber Hygiene. Cyber Hygiene refers to the steps taken by a computer user to secure his/her device and keep it running at optimum levels.
Just like you keep yourself healthy by following certain hygiene routines, it is necessary that the computer networks you use are clean and tidy. A healthy network reduces the chance of hacking and provides you with a smooth experience. The post looks at what is Cyber Hygiene and recommends some practices that should keep your computer healthy.
What is Cyber Hygiene
Cyber Hygiene refers to checking that the network your company uses is up to the mark so that there are fewer chances of cybercriminals taking it over (hacking). In other words, the term cyber hygiene means keeping your computers and network safe and up to date so that it becomes difficult for hackers to access it.
Remember that social engineering is also a method to gain access to company secrets. It is important to educate employees about possible types of malicious attacks that the employees may face when working on a corporate or a university network. Same way, students should be educated and provided with enough software and hardware tools to keep the network clean, and their devices safe and fast.
While hacking a network is of great concern and security can be tightened, it is also possible through social engineering, to get one or more of the employees of that company to spill out employers’ secrets. There must be a contract or something that lays emphasis on both the employee and employer to work towards better cyber hygiene.
How to maintain good Cyber Hygiene
Ransomware attacks which were rare a decade ago have become common now. Even more, as computers and the IT industry evolves, new viruses and malware are created. The real challenge still lies elsewhere. In a post-corona world, where living with the pandemic and remote working is the new normal, cybersecurity is emerging as a top concern for individuals and organizations across the world. Unlike systems in company offices that were managed under a common secure network and maintained by efficient security teams, work-from-home systems are way more insecure.
- Rely on reputed brands for antivirus and malware software
- Include a network firewall in your first line of defense
- Move from password protection to strong passwords
- Make it tougher for hackers with multi-factor authentication
- Use device encryption
- Protect your wireless network. Secure your router
- Clear data carefully and completely
- Take data backups regularly
- Prioritize regular OS and software updates
- Limit the number of users with administrative privileges
- Set reminders for infrastructure wellness checks
- Use a VPN
- Enable two-step authentication
- Use powerful passwords
- Keep a single Internet source
- Train and Educate employees.
In this environment, it becomes essential for both individuals and organizations to maintain good cyber hygiene. By this, I mean that every user must adopt some basic measures to safeguard the health of their computers, devices, and data. I believe that these are the 10 basic rules to ensure cyber hygiene. Let us see what these are.
The 11 rules of Cyber Hygiene are as follows:
Just like in the real world, cyber hygiene is also about using the tools to maintain the wellbeing of both devices and data, following the right procedures thoroughly, and nurturing a routine. In the case of cyber hygiene, this all comes together, in the simple guidelines listed below:
1] Rely on reputed brands for antivirus and malware software
With antivirus software demonstrating only a 25% success rate in detecting malware, it is imperative that you always select a brand that you can trust. It is the first and most fundamental step in ensuring cyber hygiene. Also, remember to be careful while downloading free software.
2] Include a network firewall in your first line of defense
Just like a physical firewall, a network firewall stands between you and the digital world. It could be the best way to prevent unauthorized access to your websites, mail sites, and other sources of information.
The use of a hardware firewall is recommended for cyber hygiene for both – employees and students. Most routers come with one. Enabling it can further strengthen the connections
3] Move from password protection to strong passwords
It is no longer just enough to have a password. It is, in fact, more important to have a strong password. The expected norm is now a unique and complex password that contains at least 12 characters, which combine numbers, symbols, and capital and lowercase letters. You could use these password management tools for the purpose.
4] Make it tougher for hackers with multi-factor authentication
Yet a strong password alone is no longer the last line of defense. Cyber hygiene now demands a second line of defense that includes two-factor or multi-factor authentication features, such as biometrics or fingerprint recognition.
Read: Tips to maintain Windows 10 in good running condition.
5] Use device encryption
Even if your computer or device is compromised, data encryption could still safeguard your data, emerging as your last line of defense. This means that even if you do lose your device, you do not lose your data.
6] Protect your wireless network. Secure your router
There are several simple steps that you could take to make your wireless network more secure—adopt a complex password, modify the router’s admin credentials and network name, use encryption.
7] Clear data carefully and completely
If you thought that regularly emptying your recycle bin removes sensitive information from your hard drive, think again. Now, the regular use of data-wiping software is the expected norm to maintain cyber hygiene. It is the only way to truly ensure that erased data from your hard drive stays permanently removed.
Read: Beginners tips to optimize Windows 10 for better performance.
8] Take data backups regularly
While many of the best practices in cyber hygiene protect the integrity of your data, it is the disciplined routine of regular system backups on the cloud or an external drive that ensures that your information is still available to you, even if your device is compromised. It is this necessary routine that adds value to all the other safeguards that you might have instituted.
9] Prioritize regular software updates
Apps that are out of date provide easy, potential security holes for hackers. Yet studies indicate that at least 55% of PC software around the world is outdated. In fact, setting up such a feature to update automatically ensures that your devices and data are constantly updated, seamlessly.
10] Limit the number of users with administrative privileges
You need to have most of the Users set at Standard Users and only the bare minimum as Administrators.
11] Set reminders for infrastructure wellness checks
It is not just backups and software updates that need to be prioritized regularly. That is why it becomes essential to calendarize other tasks as well that need to be built into your cyber hygiene routine. This includes scanning for viruses with antivirus software, updating the operating systems of all devices, checking for security patches, wiping the hard drive, and changing your passwords. Together, this sets a routine, which ensures that cyber hygiene truly becomes second nature to you.
12] Use a VPN
If they are connecting to the office or university network over the Intranet, using a VPN is recommended.
13] Enable two-step authentication
Enable two-step authentication wherever possible. This means you have to perform another step after you enter the password and ID. In some cases, you can download an Authenticator app to your phone that acts as step two.
14] Use powerful passwords
You can create powerful passwords using a password manager. You simply memorize the main app password while the app itself takes care of remembering and filling login pages.
15] Keep a single Internet source
Keep a single source from where all employees can access external Internet. Most of the company networks are Intranets. This means that a company LAN is created using the Internet and the LAN is secured by password and login ID. If any employee uses his own device to connect to the Internet, especially when remote working, it can be a pretty bad mess if hackers use one of their methods to hijack your computer. From there, the entire LAN can be compromised.
16] Train and Educate employees
Train and Educate your employees on how to deal with phishing, social engineering, and similar tactics so that your employees and students don’t leave out any weak point in the company or university network.
We live in a connected, digital world where a single widespread computer virus could cause damages of billions in a matter of days. At such a time, these 10 simple steps offer organizations and individuals an easy guide on how to safeguard devices and data—securely, cost-effectively, and effortlessly. Like in matters of everyday hygiene that safeguards an individual’s wellbeing, it is certainly better to be safe than sorry.
Read: Cyber hygiene is generally poor, says a report.
