사이버 복원력을 강화하십시오

애플리케이션 레질리언스 연습

축하합니다. 1~3단계를 완료하면 플랫폼이 굳건해지고, 단단해지고, 안전해집니다. 위협을 스캔하고 이상 현상을 찾으셨습니다. 이제 무엇을 해야 하나요? 최소 실행 가능 회사(Minimum Viable Company)를 정의하고 디지털 비상 대응 키트(Digital Jump Bag)를 구축하십시오. 이 두 가지 개념은 사건 대응을 더 신속하게 할 수 있도록 보장합니다. 

전문가처럼 사이버 복원 계획을 연습하십시오. 실제 공격을 받았을 때 임기응변에 의존하지 마십시오. 자동화를 사용하여 인프라, 데이터, 애플리케이션에 대한 사이버 대응과 복구를 연습할 수 있습니다. 시스템이 다운되고, 압박감이 증가할 때 미리 계획을 여러 번 실행해 봤으므로 침착을 유지할 수 있는 상황을 상상해 보십시오. 

주요 조치: 

• 디지털 비상 대응 키트를 정의하고 구축하십시오. 그러면 팀은 신뢰할 수 있는 도구, 인증 정보 및 설정을 복원하고 주요 시스템이 가동 중단이 되더라도 대응을 시작할 수 있습니다. 
• 최소 실행 가능 회사(MVC)를 정의하십시오. ID(Active Directory), 인프라, 데이터, 핵심 애플리케이션 등의 기본이 되는 워크로드와 온라인에 복구되어야 하는 순서를 식별합니다. 
• 복구 워크플로를 자동화하고 연습하여 팀이 사건으로 압박감이 최고에 달할 때 즉흥적인 경로보다 확인된 방법을 선택할 수 있도록 합니다. 
• 위협 스캔을 복구 워크플로에 통합하십시오. 공격, 복구, 재감염의 악순환을 끊을 수 있습니다.