다섯 가지 조치 무엇이든 구매하기 전에 해야 할.

네트워크는 하나의 복도입니다. 기본 상태에서는 거기에 연결된 모든 것이 나머지 전부와 이야기할 수 있습니다. 고객의 휴대폰, 협력 업체의 노트북, 회계 서버까지. 평평한 네트워크에서는 (망 분리 없음), 대기실 Wi-Fi에 접속한 낯선 노트북은 네트워크의 관점에서 보면 동료입니다.

조치: 두 개의 VLAN 위에 올린 서로 다른 두 개의 Wi-Fi 네트워크 (같은 케이블 안에 있는 분리된 통로), 그리고 방문자 통로가 업무 통로를 들여다보지 못하게 막는 방화벽 규칙입니다. 기업용 장비에서는 반나절이면 설정됩니다. 일반 소비자용 공유기에서는 대개 불가능합니다 — 그리고 이 글에서 처음부터 구매가 정당화되는 유일한 지점입니다.

이중 인증 (비밀번호에 더해, 휴대폰으로 받는 두 번째 코드) 자체가 비밀번호를 깨지지 않게 만들어 주지는 않습니다. 훔친 사람에게 쓸모없게 만들어 줄 뿐입니다. 반면 비밀번호 하나만으로는 세계 어디에서든, 소리 없이, 몇 주에 걸쳐 반복해서 쓰일 수 있습니다.

그런데 계좌이체 사기는 바이러스에서 시작되지 않습니다. 메일함을 들여다보는 데서 시작됩니다. 공격자는 누가 누구에게 돈을 내는지 지켜보다가, 적절한 순간에 새 계좌 정보를 들이밀며 끼어듭니다. 그리고 침해된 메일함은 개인정보 유출에 해당하여 72시간 안에 CNIL에 신고해야 합니다 — GDPR는 소규모 조직에 대한 예외를 두지 않습니다. 어디서나 무료로 할 수 있습니다. 경영진, 회계, 구매 부서부터 시작하십시오.

한 번도 복구해 본 적 없는 백업은 백업이 아니라 가정입니다. 해 보면 드러나는 것은 늘 비슷합니다. 파일은 복사되어 있지만 업무 소프트웨어의 데이터베이스는 빠져 있습니다. 금고의 비밀번호는 그것을 만든 사람과 함께 사라졌습니다. 혹은 되돌리는 데 업무가 견딜 수 있는 것보다 더 긴 시간이 걸립니다.

조치: 중요한 폴더를 하나 골라 따로 빼 두고, 삭제한 뒤 백업에서 되살려 보십시오. 시간을 재십시오. 날짜와 소요 시간을 종이에 적으십시오. 6개월마다 반복하십시오. 그러면서 사본 하나가 네트워크 밖에 있는지도 확인하십시오. 랜섬웨어는 (파일을 암호화하고 몸값을 요구하는 프로그램) 그것은 닿을 수 있는 백업까지 암호화합니다.

• “방문객용 Wi-Fi는 어느 네트워크에 연결되어 있습니까?” 그다음: 그것이 회계에 닿지 못하게 막는 규칙을 보여 달라고 하십시오.
• “마지막으로 복구에 성공한 날짜는 언제입니까?” 그리고 그 일이 얼마나 걸렸는지도.
• “저희 방화벽에는 어떤 버전이 돌고 있습니까?” 그리고 제조사가 마지막으로 배포한 버전은 무엇인지.
• “영업시간 외에는 계약이 무엇을 보장합니까?” 어느 번호로, 그리고 문서로 정한 어느 기한 안에.
• “무엇이 포함되지 않습니까?” 그 질문에 대한 침묵은 이미 하나의 답입니다.

사고의 평균 비용에 대해 드릴 수 있는 수치는 없으며, 지어내지도 않을 것입니다. 귀사와 관련된 유일한 수치는 귀사에서 측정됩니다. 네트워크 없이, 전화 없이, 업무용 소프트웨어 없이 몇 시간이나 버틸 수 있는가.