열린 문부터 찾아냅니다
실제로 무엇을 운영하고 있는지 점검합니다. 인터넷에 노출된 서비스, 아무도 닫지 않은 계정, 몇 년째 방치된 소프트웨어, 한 번도 복구해본 적 없는 백업. 피해가 큰 순서로 정리한 목록과 각 항목의 조치 비용을 함께 드립니다.
대부분의 기업을 공격하는 것은 영리한 누군가가 아닙니다. 몇 달 전 열어둔 문으로 들어오는 자동화된 무언가입니다. 그 문을 닫는 일은 화려하지도 않고 돈이 많이 들지도 않지만, 좀처럼 이뤄지지 않습니다.
문의하기
실제로 무엇을 운영하고 있는지 점검합니다. 인터넷에 노출된 서비스, 아무도 닫지 않은 계정, 몇 년째 방치된 소프트웨어, 한 번도 복구해본 적 없는 백업. 피해가 큰 순서로 정리한 목록과 각 항목의 조치 비용을 함께 드립니다.
보안을 조이는 일은 하루면 끝납니다. 알아차리는 일은 끝이 없습니다. 사고에 앞서 나타나는 신호, 새로 생긴 계정, 실패한 로그인, 이상한 시간대에 빠져나가는 트래픽을 지켜보고 아직 아무 일도 아닐 때 처리합니다.
누구에게 연락하고, 무엇을 끊고, 어제 데이터로 어떻게 되돌아가고, 무엇을 누구에게 신고해야 하는지. 필요해지기 전에 문서로 만들어 두고, 최소 한 번은 실제로 연습합니다.