대부분의 기업은 원격 액세스가 안전하다고 가정합니다. 누군가 증명해 달라고 할 때까지는요. VPN에 누가 접속할 수 있는지, 퇴사한 직원이 여전히 액세스할 수 있는지, 공급업체가 실제로 네트워크에서 무엇을 하는지 감시한 적이 없다면 혼자가 아니지만 위험에 처해 있습니다. 다행히 문제를 인식하는 것이 해결의 첫 번째 단계입니다.
원격 액세스가 안전하지 않은 다섯 가지 신호
편집증적일 필요는 없지만 신경을 써야 합니다. 대부분의 원격 액세스 설정은 시간이 지나면서 유기적으로 성장합니다: 누군가 집에서 일해야 하고, 공급업체가 시스템을 지원해야 하고, 임원이 공항에서 이메일을 확인하고 싶어합니다. 시간이 지나면서 이러한 임시 조치는 영구적이고 문서화되지 않으며 IT 팀에는 보이지 않게 됩니다.
- 지금 VPN에 누가 접속할 수 있는지 모르거나 퇴사한 사람이 여전히 네트워크에 액세스할 수 있다고 의심합니다
- 공급업체가 공유 비밀번호로 로그인하거나 실제로 얼마나 자주 연결하는지 확실하지 않습니다
- 동료가 '누가 네트워크에 있습니까?'라고 물어보면 답변이 추측에 불과합니다
- 감사 추적을 요청받은 적이 없었고 제공할 수 있을지 확실하지 않았습니다
- 원격 액세스가 모든 사람에게 동일하게 작동합니다: 임원, 계약자, 임시 직원, 공급업체
이 중 하나라도 해당한다면 진지하게 생각해야 합니다. 원격 액세스는 공격자가 가장 먼저 찾는 곳입니다. 종종 간과되고, 거의 모니터링되지 않으며, 대부분의 다른 보안 계층을 우회할 수 있습니다.
원격 액세스가 보안 허점이 되는 이유
네트워크 방화벽은 경계를 보호합니다. 하지만 원격 액세스는 의도적으로 그 경계에 있는 구멍입니다. 외부에서 누군가 안으로 들어와야 합니다. 문제는 그 사람이 누구인지, 어떤 기기를 사용하고 있는지, 내부에 들어온 후 실제로 무엇을 할 수 있는지 아는 것입니다.
시간이 지나면서 관리가 변경되고, 공급업체는 왔다가 가고, 직원은 부서를 이동합니다. 하지만 액세스는 항상 따라가지 못합니다. 전 재무 담당자가 여전히 VPN 자격 증명을 가지고 있을 수 있습니다. 계약자의 터널이 계약 종료 후 몇 개월을 넘을 수 있습니다. 공급업체의 관리 계정이 특정 업무에 필요한 것보다 훨씬 더 많은 권한을 가질 수 있습니다.
각각의 예외는 작고 개별적으로는 무해합니다. 종합적으로는 활짝 열려있는 문입니다.
적절한 설정의 모습
보안 전문가가 될 필요는 없습니다. 세 가지가 필요합니다: 누가 연결하고 왜 연결하는지 명확히 하기, 누구도 필요 이상의 액세스를 갖지 못하도록 방지하는 컨트롤, 그리고 간단한 질문에 답하는 기록입니다.
- 신원이 먼저 중요합니다: 액세스 결정은 당신이 누구인지, 어떤 기기를 사용하는지에서 시작됩니다. 임원과 인턴이 같은 시스템에 대해서도 동일한 액세스를 갖지 않아야 합니다. 제로 트러스트로 시작하십시오: 아무도 필요 이상의 액세스를 받지 않습니다.
- 모든 세션에 MFA: 다중 인증은 선택 사항이 아니라 최소 요구 사항입니다. 임원도 포함됩니다. 공격자도 조직도를 읽습니다.
- 만료 날짜가 있는 공급업체 액세스: 제3자는 지원하는 특정 시스템에 대한 시간 제한적이고 기록된 액세스를 받습니다. 유지보수 기간이 끝나면 액세스도 차단됩니다. 상시 액세스 없음.
- 의미 있는 감사 추적: '누가 언제 어디에 연결했는가?'라고 물어보면 보고서로 답변합니다. 어깨를 으쓱하지 않습니다.
이것이 필요하지 않은 경우
사업이 매우 작다면 (예: 락된 사무실에서 당신과 다른 한 명이 일하고, 원격 근무나 공급업체 액세스가 없다면) 공식적인 보안 원격 액세스 설정이 필요하지 않을 것입니다. 단일 VPN 비밀번호로 충분할 수 있습니다. 하지만 두 번째 위치를 추가하거나, 누군가가 정기적으로 집에서 일하거나, 외부 지원 (회계사, 소프트웨어 공급업체, IT 계약자)을 받으면 선을 넘은 것입니다. 잘못할 비용이 올바르게 할 비용보다 이제 높습니다.
몬순, 정전, 그리고 말레이시아에서 이것이 왜 중요한지
말레이시아 기업은 실질적인 중단에 직면합니다: 몬순 홍수가 사무실을 며칠간 폐쇄할 수 있고, TNB 정전이 예측 불가능하게 발생하며, 많은 팀이 이제 점포, 창고 및 위성 사무실에 분산되어 있습니다. 원격 액세스는 특전이 아니라 필수입니다. 하지만 통제 없는 필요성은 공격자에게 매력적으로 보이는 정확한 문제입니다.
보안 원격 액세스 설정을 통해 팀은 보안 위험이 되지 않으면서 어디서나 업무를 할 수 있습니다. 위험 없이 비즈니스 연속성을 얻습니다.
여기서 시작하십시오
감사부터 시작하십시오. IT 팀 (또는 제공자)에게 다음 질문을 하십시오: 지금 VPN에 누가 액세스할 수 있습니까? 목록이 있습니까? 퇴사한 사람의 계정을 비활성화할 수 있습니까? 공급업체 액세스는 어떻습니까? 기록되고 있습니까? 누가 연결했을 때 어디서 연결했는지 보고서를 뽑을 수 있습니까? 주저하는 답변을 받으면 유용한 정보입니다.
적절한 원격 접속 설정은 복잡하지 않지만 신중한 검토가 필요합니다. Ryzen의 보안 원격 접속 서비스는 다음 사항을 정확히 확인하는 것부터 시작합니다. 더 이상 접속해서는 안 될 사용자가 누구인지, 어떤 접근 권한이 방치되어 있는지, 어떤 감사 추적이 누락되어 있는지 파악합니다. 이를 통해 팀에 맞는 제어 환경을 구축하여 업무를 방해하지 않도록 합니다.
현재 상황을 파악하고 싶으신가요? 무료 상담을 위해 연락해 주십시오. 귀사의 설정을 검토하고, 보안 허점을 찾아내며, 귀사의 사업에 가장 중요한 사항을 설명해 드리겠습니다.
자주 묻는 질문
퇴사한 직원이 여전히 VPN으로 접속할 수 있는지 어떻게 알 수 있습니까?
IT 팀에 현재 활성화된 VPN 계정 목록을 요청하고 현재 급여 대장과 대조하십시오. 계정은 자동으로 정리되는 경우가 거의 없습니다. 목록을 얻을 수 없다면 그것이 답입니다.
공급업체가 정말 현재 제공된 액세스 수준이 필요합니까?
보통은 아닙니다. 대부분은 편의를 위해 모든 것에 대한 상시 액세스 권한을 받습니다. 적절한 설정은 공급업체에 지원하는 특정 시스템에만 시간 제한적이고 기록된 액세스를 제공합니다. 작업이 완료되면 액세스가 차단됩니다.
원격 액세스에 MFA가 정말 필요합니까?
예. 이것이 공격자에 대한 가장 큰 장벽입니다. 아무리 강력한 비밀번호도 도용, 추측 또는 피싱될 수 있습니다. 두 번째 인증 요소는 대부분의 공격을 차단합니다.
원격 액세스 보안 감사에서 무엇을 물어봐야 합니까?
다음을 확인하십시오: 누가 액세스할 수 있습니까? 기록되고 있습니까? 누가 연결했고 언제 어디서 연결했는지 증명할 수 있습니까? 모두가 MFA를 사용합니까? 공급업체 계정이 만료됩니까? 이 질문에 답할 수 없다면 보안 허점을 찾은 것입니다.
원격 액세스 보안이 팀의 업무 속도를 늦춥니까?
올바르게 설정하면 그렇지 않습니다. MFA는 세션당 몇 초를 추가합니다. 제로 트러스트를 통한 적절한 설정은 예외를 요청하는 번거로운 과정이 없어 사람들이 더 빠르게 액세스할 수 있도록 합니다.