사이버 위협에 대한 보호를 강화하기 위해 슈나이더 일렉트릭, 에너지 관리 및 자동화의 디지털 전환에 종사하는 글로벌 기업인 는 데이터 센터 인프라 시스템의 견고성을 보장하기 위한 세 가지 주요 팁을 나열합니다:
- 시스템 업데이트: 모든 시스템,소프트웨어 및 하드웨어 장치를 최신 상태로 유지하는 것은 사이버 보안의 기본 기둥입니다. 이 관행은 최근의 취약점을 해결할뿐만 아니라 전반적인 시스템 보안을 향상시킬뿐만 아니라 사이버 위협에 대한 저항에 기여하여 개발자가 개발 한 새로운 보안 기능에 대한 액세스를 보장합니다;
- 네트워크 분할: 네트워크를 각각 특정 기능에 전념하는 격리된 세그먼트로 분할함으로써 필요한 영역에만 액세스를 제한할 수 있습니다.네트워크의 일부가 손상된 경우 다른 영역으로의 전파가 크게 줄어들어 조기 탐지 및 가능한 공격에 대한 효율적인 대응이 용이해집니다;
- 접근 정책 및 지속적인 교육: 많은 심각한 보안 침해는 알 수없는 링크를 클릭하거나 약한 암호를 사용하는 등 부주의 한 직원 행동에서 비롯됩니다. 직원들에게 이러한 간단한 행동의 위험을 알리고 지속적이고 독단적 인 교육을 제공함으로써 조직은 내부 위협에 대한 첫 번째 방어선을 강화할 수 있습니다. “최소 필요”원칙에 따라 액세스 정책을 구현하면 각 사용자에게 자신의 책임에 필수적인 것에 대해서만 액세스 할 수 있으므로 불필요한 노출이 줄어 듭니다.
보안 소프트웨어 생산 전문 기술 회사인 Kaspersky의 최신 보고서에 따르면 브라질은 지난 12개월 동안 603,000건의 랜섬웨어 공격 시도를 기록했으며, 이는 라틴 아메리카에서 가장 많이 공격을 받은 국가 중 선두이자 세계 순위 4위.
슈나이더 일렉트릭의 유통, 인사이드 영업 및 디지털 혁신 이사인 Davi Lopes에게 데이터 센터 보안은 기업의 성공을 위해 브라질에서 매우 중요합니다.“운영상의 오류나 인적 오류로 인한 위협은 항상 존재하며 보안 결함은 재정적으로 비용이 많이 들고 심지어 회사의 명성에 위험한 피해를 줄 수도 있습니다.”라고 그는 경고합니다.
로페스는 특정 보안 관련 문제 외에도 기업은 규제 준수 및 위험 관리와 관련된 장애물에 직면하고 있다고 지적한다. “유럽의 GDPR (General Data Protection Regulation), 브라질의 LGPD (General Data Protection Law) 와 같은 더욱 엄격한 데이터 보호법을 통해 조직은 관련 규정을 준수하고 고객 및 직원 데이터를 적절하게 보호해야 한다”고 설명한다.
Lopes의 관점에서는 정기적인 업데이트, 네트워크 세분화 및 잘 정의된 액세스 정책의 조합이 시스템의 탄력성을 높이고 침해 위험을 줄이며 중요한 운영의 무결성을 보장하는 데 도움이 될 수 있습니다. “이러한 관행을 통해 기업은 현대의 과제를 해결하고 데이터 센터 운영의 보안을 유지할 수 있습니다.”라고 그는 결론을 내립니다.

