개인정보 보호법(LGPD) 제정 6년 후인 2018년 8월에 제정되어 2020년 9월부터 시행된 이후, 많은 기업들이 여전히 고객과 직원의 정보 처리 및 비밀 유지에 대한 의무를 알지 못하고 있으며, 결국 가상 환경에서의 네트워크 보호를 소홀히 하고 있습니다. 경고는 정보 보안 전문 업체인 L8 Security의 이사이자 사이버 보안 전문가인 파비오 후쿠시마의 것입니다.
사이버보안에 대해 이야기할 때 우리는 다양한 기업들이 서로 다른 성숙도와 데이터 보호를 위한 구체적인 요구를 가지고 있는 매우 다양한 세계를 떠올릴 수 있습니다. 반면, LGPD는 기업의 규모나 업종에 관계없이 모든 기업에 적용되며, 이는 관리자들이 데이터 유출을 방지하기 위해 사전 조치를 취할 수 있도록 특별한 주의를 기울여야 함을 의미합니다,”라고 파비오 후쿠시마가 강조했습니다.
그는 각 사례를 개별적으로 분석하여 시장에서 이용 가능한 기술 중 회사의 필요에 가장 적합한 것을 식별해야 한다고 설명합니다. 그러나 일반적으로 기업 네트워크에 최소한의 보안을 보장할 수 있는 몇 가지 솔루션이 있습니다. 전문가의 평가에 따른 세 가지 주요 항목을 확인하세요:
1 – 방화벽
이것은 모든 회사가 네트워크 보호를 위해 반드시 갖추어야 하는 최초의 장치입니다. 방화벽을 통해 사용자들의 네트워크 접근을 모니터링하고 제어하며 고객과 직원의 민감한 데이터를 보호할 수 있습니다. 방화벽은 보호 기능뿐만 아니라 각 정보에 누가 접근했는지도 기록하여 데이터 유출 시 책임자를 식별하는 데 도움을 줍니다.
2 – 비밀번호 금고
네트워크 보안이 확보되면, 특히 모바일 기기를 통한 원격 접속의 경우, 직원들의 접속 비밀번호 보호에 대해 고려해야 합니다. 비밀번호 금고를 통해 네트워크에 대한 모든 접근은 무작위로 비밀번호를 생성하는 프로그램에 의해 중개되며, 사용자에게 매 접속 시 알려줍니다. 이렇게 해서 계정 소유자조차도 비밀번호를 알지 못하게 되어 네트워크에 제공되는 정보의 무결성을 보장하고 회사의 기밀 정보에 대한 접근을 통제합니다.
3 – 취약성 테스트
사이버 세계의 변화에 대응하기 위해서는 정기적으로 네트워크에 설치된 보호 장치가 제대로 작동하는지 테스트해야 하며, 그 방법 중 하나는 침투 테스트 또는 침입 테스트를 통해 네트워크의 취약성을 테스트하는 것이다. 이를 위해 시장에는 네트워크를 추적하고 사이버 범죄자가 사용할 수 있는 잠재적 취약점을 식별하는 특정 솔루션이 있습니다.
사이버 보안 분야는 매우 역동적이며 매일 범죄자들이 새로운 가상 위협을 만들어내기 때문에 업계 전문가들의 지속적인 업데이트가 필요합니다. 회사가 정보 보안의 도구를 가지고 있더라도 항상 주의를 기울여야 한다위로dates소프트웨어에 대한 이용 가능성과 시장의 최신 소식을 함께 따라가고 있습니다. 그래서 정보 보안에 전문화된 팀을 갖추는 것이 회사의 규모에 관계없이 매우 중요하다”고 L8 Group의 CEO인 Leandro Kuhn이 강조했다.
브라질은 세계에서 가장 많은 사이버 범죄자들의 표적이 되는 나라 중 하나이며, 올해 1분기에는 디지털 환경에서의 공격 건수가 38% 증가했다고 Check Point Research가 발표한 보고서가 밝혔다. 일반 데이터 보호법은 개인 및 법인의 민감한 정보의 처리, 저장 및 공유에 대한 기업의 책임을 규정하고 있습니다. 벌칙은 경고와 벌금(최대 R$5천만까지 가능)부터 위반 사항 공개, 부분 정지 또는 데이터베이스 차단에 이르기까지 다양합니다.
