사이버 보안이란 무엇인가요?

CIA

약어 "CIA"는 사이버 보안의 세 가지 기둥을 나타내는 데 종종 사용됩니다.

기밀성 - 비밀을 유지하며 권한이 있는 사용자만 파일과 계정에 액세스할 수 있도록 합니다.

무결성 - 사용자의 정보가 올바르고 사용자 허락 없이 항목을 삽입, 수정 또는 삭제하지 않았는지 확인합니다. 예를 들어 스프레드시트의 숫자를 악의적으로 변경합니다.

액세스 - 사용자가 필요할 때 정보와 시스템에 액세스할 수 있도록 합니다. 액세스 문제의 예로는 공격자가 시스템에 네트워크 트래픽을 넘쳐나게 해서 액세스를 거의 불가능하게 만들거나 랜섬웨어를 사용하여 시스템을 암호화하고 사용자가 시스템을 사용하지 못하게 하는 서비스 거부 공격이 있습니다.

보안은 제품이 아닌 프로세스입니다.

맬웨어 방지 소프트웨어 및 방화벽과 같은 보안 앱과 장치는 필수지만, 이러한 도구를 사용하는 것만으로는 충분하지 않습니다. 디지털 보안을 위해서는 일련의 세심한 프로세스와 방법이 있어야 합니다. 여기에는 다음이 포함됩니다.

• 데이터 백업 - 중요한 데이터를 안전한 위치에 저장해야 합니다. 파일에 좋지 않은 일이 발생할 경우 해당 데이터의 양호하고 테스트된 복사본을 복원할 수 있어야 합니다.

• 좋은 사이버 습관 - 신뢰할 수 있는 보낸 사람이 보낸 것으로 표시되어도 전자 메일이나 텍스트로 수신하는 예기치 않은 링크나 첨부 파일을 열지 않습니다.

• 소프트웨어를 최신 상태로 유지 - Windows, MacOS, iOS 또는 Android와 같은 운영 체제와 앱 및 브라우저는 제조업체의 최신 패치 및 수정 사항으로 최신 상태로 유지해야 합니다.

• 강력하고 고유한 암호 사용 - 좋은 암호는 14자 이상이어야 하며 영어 단어가 아니어야 하며 여러 계정에서 재사용해서는 안 됩니다.

• 다단계 인증 사용 - 가능하면 가정과 직장 모두에서 다단계 인증을 사용하여 계정을 안전하게 보호합니다.

  팁: 무료 Microsoft Authenticator 앱은 Google, Amazon, Facebook 등과 같은 회사의 계정으로도 도움이 될 수 있습니다. Microsoft Authenticator 앱을 사용하는 방법에 대해 자세히 알아보세요.

• 장치 잠금 - 장치에 로그인하려면 암호, PIN 또는 지문 또는 얼굴 인식과 같은 생체 인증을 요구하도록 합니다. 잠금 해제된 장치에서 데이터에 쉽게 액세스할 수 있는 경우 분실 또는 도난당한 장치는 범죄자에게는 금광이 될 수 있습니다.

사이버 보안은 팀 스포츠입니다.

의심스러운 내용을 보거나 해킹된 것으로 의심되는 경우 신뢰할 수 있는 조언자에게 상담하세요. 직장이나 학교에서 발생했다면 가능한 한 빨리 조직의 IT 부서에 보고하세요. 잘못된 경보일 수 있지만, IT 관리자는 잘못된 일이 발생했는데 아무도 보고하지 않았다는 사실보다는 단지 잘못된 경보에 불과하다는 사실을 알게 되는 게 더 안심될 것입니다.

도움이 될 수 있는 친구나 가족과 좋은 보안 모범 사례, 팁 또는 리소스를 공유하는 데 주저하지 마세요. 나에게 도움이 되었다면 다른 사용자에게도 도움이 될 수 있습니다.

참고 항목

Microsoft Security 도움말 및 학습