세 번째 파티 데이터 침해 대응: 최적의 관행

세 번째 당사자 데이터 침해은 큰 위험입니다. 62%의 네트워크 침입은 공급업체 취약점과 관련이 있습니다. 이 공격은 서비스 제공자를 이용하여 sensitive 데이터에 접근하여 여러 조직을 동시에影响합니다. 또한, 이들은 비용이 많이 들며, 2024년 미국에서 평균 9.44만 달러의 사고가 발생합니다. 여기서, 당신이 알아야 할 것은 다음과 같습니다.

가장 큰 위험: 늦은 침해 발견 (66%가 몇 달 또는 몇 년 동안 발견), 공급업체 지연, 및 조사 난관.
예시: 유니드헬스 그룹의 2024년 랜섬웨어 공격은 전국적으로 운영을 중단했습니다. AT&T의 2024년 침해은 1000만 고객 기록을 공개했습니다.
대응 단계: 위험한 시스템을 분리, 공급업체 접근권한을 취소, 긴급 패치를 적용, 및 지주자와 신속하게 소통.
예방 조치: 정기적인 공급업체 보안 평가, 모니터링 도구 사용, 및 zero-trust 보안 모델을 채택.

빠른 행동과 강력한 공급업체 관리는 손실을 최소화하고 조직을 보호하는 데 중요합니다.

첫 24시간 내에 세 번째 당사자 보안 사고에 대한 단계

일반적인 대응 장애

세 번째 파티의 침해는 일반적으로 늦은 대응으로 이어지며, 이는 발생한 손실을 더욱 악화시킵니다. 아래는 효과적인 침해 대응을 방해하는 주요 장애물입니다.

늦은 침해 발견

가장 큰 장애물 중 하나는 침해를 발견하는 데 걸리는 시간입니다. 66%의 사고는 몇 달 또는 몇 년이 걸려 발견됩니다. [3]. 이 지연은 격리하기가 더 어려워지고 전체적인 손실을 악화시켜 평균 침해 생애주기 길이를 307일로 늘려 12.8% 더 길게 만듭니다. [4].

시카고 공립학교의 예를 들어보겠습니다. 2021년 12월, Battelle for Kids라는 벤더를 통해 침해가 발생했지만, 2022년 4월까지 침해가 공개되었습니다. 500,000명의 학생들의 개인 데이터가 노출되었습니다. [2].

“The bottom line is there are organizations that get breached every day that don’t have any idea it has happened. The hacker is gaining access to the system - seriously, what better way to just continue to get a stream of data? You find a vulnerability that you exploit.”
– 아담 고슬린, 총합 규제 추적 [3]

벤더 대응 문제

벤더와 복잡한 공급망은 침해 대응을 더 어렵게 만듭니다. 예를 들어, 2024년 유니티드헬스그룹의 사고는 이 문제를 강조합니다. 랜섬웨어 공격이 Change Healthcare에 발생했습니다. Change Healthcare, third-party 보안 침해에 의해 유발 된 계정 정보가 해킹 된 경우 Citrix 국가 차원에서 의료 billing을 중단시킨 portal [6].

“우리는 이전보다 더 많은 벤더에 의존하고 있습니다. 벤더는 데이터를 저장, 처리 또는 전송하는 데 사용되며, 그러나 데이터가 어디에 있든 간에 고객 정보, 직원 및 기관의 데이터를 보호하는 것은 당신의 책임입니다.”
– Cody Delzer, SBS CyberSecurity의 주임 컨설턴트 [5]

조사 제한 사항

침해 조사에 대한 또 다른 주요 장애물은 벤더의 관행에 대한 제한된 통찰력, 복잡한 계약, 부족한 보안 자원 및 협조적인 벤더로 인해 발생합니다. AT&T의 침해는 2024년 3월-4월에 발생했으며, 100만 명 이상의 고객 기록이 노출되면서 최종적으로 370,000 달러의 보상금을 지불했습니다. [6].

동일하게, Sisense 2024년 4월에 발생한 침해는 이러한 어려움을 강조합니다. 해커들은 GitLab 저장소에서 hardcoded 계정 정보를 사용하여 third-party 벤더의 중요한 보안 문제를 조성했습니다. [6].

“모든 데이터가 조직 내에 존재하는 경우에도, 조정 부족으로 인해 모든 퍼즐 조각을 함께 연결하는 것은 매우 쉬운 일입니다.”
– 제이슨 미칼, AccessData [3]

반응 단계 및 방법

침해에 대한 반응 시 즉각적인 조치를 취하여 손실을 최소화하고 규정 준수를 유지하며 이해관계자에게 정보를 제공하는 것이 중요합니다.

침해 격리 단계

급격한 격리는 중요합니다 - 데이터는 3자 파티 침해가 직접 침해보다 12.8% 더 오랜 시간이 걸려 해결되는 것을 보여줍니다. [4].

Take Toyota손실을 최소화하기 위해 다음 단계를 집중하세요: 침해된 공급업체 시스템 및 접근점을 분리하여 더 이상의 침입을 방지하세요.text [1].

text

text text
내부 시스템을 비정상 활동으로 감시하십시오. 이러한 활동은 진행 중인 위협의 신호일 수 있습니다.
긴급 패치를 적용하십시오. 알려진 취약점을 즉시 해결하십시오.
필요하지 않은 세 번째 당사자 접근 권한을 검토하고 취소하십시오. 보안을 강화하십시오.

영향을 받은 시스템이 제한되면 다음 단계는 명확하고 신속한 의사소통입니다.

의사소통 지침

제한된 시스템 이후 명확하고 신속한 의사소통은 신뢰를 유지하고 법적 의무를 이행하기 위해 중요합니다.

의사소통 채널 [7].

목적	Purpose	시간
직접 알림	영향받은 개인에게 알리기	법적 시간 프레임 내
웹사이트 업데이트	공개 정보 제공	즉시 및 지속
주주 및 파트너에 대한 브리핑	24-48시간 내	규제 보고서
규정 준수	__CAPGO_KEEP_0__	법적 의무에 따라

안전한 업데이트를 통해 시스템의完整성을 회복하는 데 필요한 단계를 설정하는 것은 의사소통의 중요성입니다.

안전한 업데이트의 배포

긴급 사태를 관리한 후, 보안 업데이트를 효과적으로 배포하는 것이 우선 과제가 됩니다. 취약점을 패치하는 동시에 중단을 최소화하는 것이 목표입니다.

다음은 고려할 수 있는 세 가지 전략입니다.

롤링 배포: 서버에 업데이트를 순차적으로 배포하여 지속적인 시스템 가용성을 보장합니다.
블루/그린 배포: 이 접근법은 병렬 환경을 사용하여 문제가 발생할 경우 즉시 롤백할 수 있도록 합니다.
자동 모니터링: 모니터링 프로세스를 자동화하여 업데이트가 성공적으로 완료되었는지 확인하고 오류가 발생한 경우 이를 빠르게 식별할 수 있습니다.

앱 기반 시스템의 경우, Capgo 빠른 보안 업데이트를 위해 앱 스토어 승인 없이 암호화된 업데이트를 활성화할 수 있습니다.

예방 및 위험 관리

최근 발견된 결과는 더 강한 예방 전략과 더 긴밀한 공급망 보안 조치가 필요함을 강조합니다. [8][11]2031년까지 연간 15% 증가하는 공급망 공격을 예상함에 따라 [9]조직은 엄격한 공급업체 평가와 일관적인 모니터링에 집중해야 합니다.

공급업체 보안 평가

54%의 조직이 제 3자 공급업체를 충분히 평가하지 못하는 것으로 나타났습니다. [8]2023년 MoveIt 침해 사례는 2,300개 조직을 대상으로 $10억의 손실을 입혔으며, 공급업체 검토를 게을리하는 위험을 강조합니다. [12]평가 구성 요소

목적	Purpose	시간
초기 검토	기본 보안 태세 평가	접수 전
위험 프로파일링	상세 위협 검토	온보딩 중
규정 준수 확인	규제 적합성 확인	분기별
보안 제어 검토	기술적 보안 사양 평가	6개월마다

기업은 고위험 공급업체를 평가하는 구조화된 프로세스를 통해 집중해야 합니다. UpGuard의 Cyber Security Ratings은 공급업체 취약점에 대한 통찰력을 제공하여 잠재적인 위험을 완화하는 빠른 조치를 가능하게합니다. [10].

보안 모니터링 도구

취약점을 해결하는 것은 적극적인 공급업체 평가와 지속적인 모니터링이 필요합니다.

Continous Security Monitoring(CSM) 도구는 위협을 감지하고 적시에 대응할 수 있도록하는 데 중요한 역할을합니다.효과적인 모니터링에는 다음과 같은 요소가 포함됩니다.
실시간 위협 감지: 자동화된 시스템을 사용하여 발생하는 이상치를 식별합니다.
접근 제어 모니터링: 공급업체 접근 시도 및 사용 패턴을 추적하고 유효성을 검사합니다.

아즈하르 C., IT 보안 및 규정 준수 분석가가 말한 바와 같이, Splunk은 기업 데이터를 효율적으로 캡처하고 처리하여 예방적 결정을 가능하게 합니다. [17].

강력한 모니터링과 함께 zero-trust 프레임워크를 채택하면 중요한 자산을 보호하기 위한 추가 보안层를 제공합니다.

Zero-Trust 보안 모델

데이터 침해의 평균 비용이 3백만 달러를 초과하는 경우 [16]zero-trust 모델은 필수적이게 되었다. 이 접근 방식은 '신뢰하지 않으며 항상 확인'이라는 원칙에 기반을 두고 있다. [15]. Microsoft의 zero-trust 구현은 장치 관리를 중앙화하고 엄격한 접근 제어를 강제한다. [14].

zero-trust를 성공적으로 구현하려면 조직은 다음과 같이 해야 합니다:

보호 표면 정의: 중요한 자산을 식별하고 시스템 의존성과 접근 지점을 매핑합니다.
접근 제어 구현: Kipling 방법(누구, 무엇, 언제, 어디서, 왜, 어떻게)을 사용하여 조건부 접근을 강제합니다. [13].
모니터링 및 조정 : 위협 지능의 최신 정보를 바탕으로 보안 정책을 개선하고 위험을 평가하며 수집한 전기 통계 데이터를 분석하세요.

Conclusion

조직을 보호하기 위해 침해를 관리하는 데 필요한 효과적인 전략을 구현하고 도전을 해결하는 것은 매우 중요합니다. 여기에는 강력한 대응을 위한 필수 단계와 도구에 대한 자세한 설명이 포함되어 있습니다.

Key Response Steps

3차 제공 업체 침해에 대한 대응을 시작한 후 24시간이 절대적으로 중요합니다. 신속하고 결정적인 행동은 피해를 크게 줄이고 이해관계자와의 신뢰를 유지할 수 있습니다. [4]위기 대응의 첫 단계는 제공 업체와 즉시 연락을 취하여 침해의 범위를 파악하는 것입니다.

침해와 관련된 모든 관련 정보를 수집하여 잠재적인 영향을 평가하는 것입니다. 영향을 받은 시스템을 분리하여进一步의 확산을 방지하는 것입니다.
상태를 수습하는 데 필요한 모든 관련 사고 정보를 모으세요. 위기 대응의 첫 단계는 제공 업체와 즉시 연락을 취하여 침해의 범위를 파악하는 것입니다.
위기 대응의 첫 단계는 제공 업체와 즉시 연락을 취하여 침해의 범위를 파악하는 것입니다. 위기 대응의 첫 단계는 제공 업체와 즉시 연락을 취하여 침해의 범위를 파악하는 것입니다.
시작한 치명적인 오류 수정 작업 가능한 한 빨리 오류를 막아내야 합니다.

연구 결과에 따르면 위협 지능을 활용하면 오류를 감지하는 데 필요한 시간을 거의 한 달에서 28일로 줄일 수 있습니다. [4]그것은 훨씬 더 많은 피해를 막아내는 데 큰 장점입니다.

보안 도구 개요

세계적인 기업은 2024년 1년 동안만 4,880만 달러의 비용을 지불했습니다. [18]이것은 올바른 보안 도구를 갖추고 있는 것이 중요함을 강조합니다. 현대적인 플랫폼은 다음과 같은 기능을 제공하여 방어력을 강화합니다.

실시간 모니터링 제공 업체의 활동과 sensitive 시스템에 대한 접근을 모니터링합니다.
자동 보안 평가 취약점을 문제가 되기 전에 식별하는 자동 보안 평가를 제공합니다.
안전한 업데이트 배포 __CAPGO_KEEP_0__

__CAPGO_KEEP_0__ [19]__CAPGO_KEEP_0__

FAQs

::: faq

세 번째 파티 데이터 침해를 일찍 감지하고 потен셜 손실을 줄이는 가장 좋은 방법은 무엇인가?

세 번째 파티 데이터 침해를 일찍 감지하려면 주의 깊고 적극적인 전략이 필요하다. 조직은 정기적인 모니터링 및 위험 평가 모든 세 번째 파티 벤더에 대해 수행해야 한다. 벤더를 위험 수준에 따라 그룹화하고 명확한 tolerance 한계를 정의하고 자동화된 도구를 사용하여 보안 조치를 모니터링하는 것이 좋다.

정기적인 감사와 보안 검토 취약점을 악용하기 전에 발견하는 데 중요한 역할을 합니다. 벤더와의 rõ하고 개방된 의사소통은 위협 정보를 빠르게 공유하여 더 빠른 대응을 가능하게하는 것이 중요합니다. 네트워크 트래픽과 시스템 로그를 분석하는 고급 감지 도구를 사용하면 이상한 활동을 표시하여 침해가 확대되기 전에 개입하는 것을 더 쉽게 할 수 있습니다.

이러한 관행을 채택함으로써 조직은 잠재적인 손상을 줄이고 규제 요구 사항에 따라 유지할 수 있습니다. Capgo과 같은 도구는 실제 시간 업데이트와 모바일 애플리케이션의 수정을 제공하여 새로운 위협에 대한 비즈니스에 신속하게 대응할 수 있도록 지원합니다.

FAQ

3차원 데이터 침해에 대한 조직의 즉각적인 조치는 무엇입니까?

3차원 데이터 침해에 직면한 조직은 빠르게 그리고 체계적으로 행동하여 손상을 줄이고 법적 요구 사항을 충족할 수 있습니다. 시작하기 위해 침해를 제한 비인가 접근을 중단하고 영향을 받은 시스템을 보안하기 위해 할 수 있습니다. 이는 취약한 계정을 비활성화하거나 영향을 받은 플랫폼을 중단하거나 권한을 취소하여敏感한 정보의 노출을 방지하는 것입니다.

다음으로 영향 범위와 영향력을 평가합니다. 침해의 결과를 파악하십시오. 침해로 접근된 데이터를 식별하고, 그 데이터가 어떻게 악용될 수 있는지, 그리고 영향을 받은 사람들에게 미치는 위험을 파악하십시오.Forensic 전문가의 도움을 받아 침해의 심각성을 더 명확하게 파악할 수 있습니다.이 정보를 손에 넣은 후, 다음을 확인하십시오. 필요한 모든 당사자에게 즉시 알리십시오.이에는 영향을 받은 개인, 사업 파트너 및 법에 의해 요구되는 모든 규제 당국이 포함됩니다. 긴급 사태를 통제한 후, 즉시 대응을 검토하고, 미래의 사고를 방지하기 위해 보안을 강화하십시오.예를 들어, 모바일 앱에 유용한 __CAPGO_KEEP_0__와 같은 도구는 Apple 및 Android 지침과 일치하면서 실시간으로 업데이트하고 수정할 수 있습니다.

::: faq 세 번째 당사자 데이터 침해를 방지하는 zero-trust 보안 모델은 어떻게 도움이 될까요? and strengthen your security measures to guard against future incidents. For example, tools like Capgo are particularly useful for mobile apps, allowing for real-time updates and fixes while staying compliant with Apple and Android guidelines. :::