이 장의 앞부분에서 살펴본 것처럼 전자 메일은 오늘날의 비즈니스 환경에서 안전한 위치를 찾은 특히 유용한 도구이지만 전자 메일에는 개인 정보 보호, 불법 복제 및 필터링과 관련하여 상당한 제한이 있다는 점에 유의해야 합니다. 이메일 통신을 통해 회사에 위험이 있을 뿐만 아니라 컴퓨터 범죄, 사이버 테러 및 바이러스는 모두 비즈니스 운영 체제에 위협이 됩니다.
지적 재산은 모든 비즈니스에서 가장 존경받는 부분이며 자산으로서도 보호하기가 매우 어렵습니다. 컴퓨터와 소프트웨어 프로그램이 효율적인 의사 소통 방법을 제공하는 것처럼, 보기 힘든 의도하지 않은/불법 정보 공유에 대한 관문도 제공합니다.
컴퓨터 보안 연구소(Computer Security Institute)는 2003년에 조사를 실시했는데 충격적인 결과가 나왔습니다. 설문 조사에 따르면 15%의 기업이 전년도에 시스템이 공격을 받았는지 여부를 알지 못했습니다. 그리고 시스템에 대한 공격을 받았다고 보고한 이들 중 절반 이상이 아무에게도 보고하지 않았습니다. 도로 위의 범죄에 집행관이 감시하고 통제하려고 하는 것처럼 컴퓨터 범죄도 마찬가지입니다.
정보가 믿기 어려워 보일 수 있지만 직원이나 외부인이 컴퓨터 프로그램에서 데이터를 변경하거나 만들어 부정확하거나 오도하는 정보 또는 불법 거래를 생성하거나 바이러스를 삽입 및 퍼뜨릴 수 있음을 고려하십시오. 또한 자신의 불법적인 이익이나 지식을 위해 또는 침입 여부를 확인하기 위해 컴퓨터 시스템에 액세스하는 사람들이 있는데, 이를 해킹으로 간주합니다.
마치 엄청나게 도전적인 게임인 것처럼 컴퓨터 해킹은 지난 몇 년 동안 비즈니스에서 가장 중요한 몇 가지 심각한 범죄에 대한 책임이 있었습니다. 예를 들어 트로이 목마를 사용하면 해커가 사용자 모르게 컴퓨터를 통해 요구하고 투자자의 온라인 계정 암호를 캡처할 수 있기 때문에 한 해킹 기술이 언급되었습니다. 온라인 투자, 뱅킹, 계좌 관리가 일상화됨에 따라 고객과 기업이 직면해야 하는 안전 문제입니다.
신분 도용, 국제 은폐, 기업 영업 비밀 절도, 경매 사기, 인터넷 사이트 스푸핑, 사이버 강탈은 모두 2002년에 적발된 계획이며 최소 125,000명의 희생자와 100억 달러 상당의 피해를 입었습니다. 그리고 이러한 범죄는 PC 보안 연구소의 컴퓨터 범죄 및 보안 조사에 포함되지 않았습니다.
컴퓨터 바이러스는 다른 컴퓨터 프로그램이나 파일에 은밀히 자신을 첨부하여 데이터를 변경, 내보내기 또는 파괴하는 프로그램입니다.
바이러스는 전자 메일을 통해 자주 전파되기 때문에 메시지나 첨부 파일을 열기 전에 보낸 사람을 아는 것이 중요합니다.
문서에 바이러스가 포함되어 있는지 또는 메시지를 단순히 삭제해야 하는지 여부를 확인하려면 바이러스 백신 소프트웨어를 사용하는 것이 가장 좋습니다.
FTC(Federal Trade Commission)가 바이러스에 대해 우려하고 있을 뿐만 아니라 Microsoft는 FBI, United States Secret Service 및 Interpol과 함께 2003년 XNUMX월에 바이러스 백신 보상 프로그램의 도입을 발표했습니다. Microsoft는 다음을 위한 프로그램 자금 지원에 참여하고 있습니다. 법 집행 기관이 웹에서 유해한 웜, 바이러스 및 기타 종류의 악성 코드를 불법적으로 유포하는 사람들을 식별하고 사법부에 전달하도록 돕습니다.
기타 컴퓨터 범죄에는 컴퓨터 장비의 실제 절도(노트북 및 PDA는 크기가 작기 때문에 특히 취약함), 공학을 사용하여 통화 또는 기타 공문서(여권, 비자, 신분증 등)를 위조하거나 컴퓨터 기술을 사용하여 불법적으로 저작권이 있는 음악 및 영화를 다운로드하거나 "해적판"합니다. 컴퓨터 범죄의 가능성이 가장 높은 상황에서 소기업 소유자는 스스로를 보호하기 위해 무엇을 할 수 있습니까?
미국 독립 기관의 부서는 시스템이 공격을 받는 것이 걱정된다면 다음 단계를 수행할 것을 제안합니다.
✔ 신속하게 응답하십시오.
✔ 어떤 조치가 필요한지 확실하지 않은 경우 시스템 프로세스를 중지하거나 파일을 변경하지 마십시오 .
✔ 조직의 정책/절차를 따릅니다.
✔ 전화를 사용하여 말하세요.
✔ 은행 사고대응팀에 문의하세요.
✔ 모든 수신 회선에서 발신자 식별을 활성화하는 것을 고려하십시오.
✔ 법률 고문, 비상 대응 직원 및 집행 기관과 연락 지점을 설정합니다.
✔ 침입자가 복사했거나 남겼을 수 있는 파일의 복사본을 만드십시오.
✔ 잠재적 증거를 처리하기 위한 주요 연락 창구를 식별합니다.
✔ 용의자에게 연락하지 마세요.
또한 권한이 없는 사용자가 시스템에 액세스하고 데이터를 보는 것을 중지하는 것이 중요합니다. 이와 관련하여 암호, 방화벽 및 암호화 소프트웨어가 유용합니다.
마지막으로, 시스템이 공격을 받고 프로세스 내에서 변경되거나 파괴된 데이터를 검색하려는 경우에 대비하여 데이터 및 컴퓨팅 시스템을 복사하는 것이 중요합니다. 데이터를 백업하는 시스템과 방법에는 여러 가지가 있으며 어떤 것을 선택하든 상관없이 기록을 위해 데이터를 일관되고 정확하게 복사하는 것이 중요합니다.
댓글 2