에센셜 8 설명
Healthdirect Australia는 healthdirect 영상 통화 서비스의 모든 측면에 걸쳐 모든 영역에서 최소 성숙도 레벨 2를 달성하기 위한 모든 요구 사항을 충족했습니다. 화상 통화 필수 8개 성숙도 모델 평가에 대한 자세한 내용을 원하시면 videocallsupport@healthdirect.org.au 로 연락하십시오.
사이버 보안 사고를 방지하는 단일 완화 전략은 보장되지 않지만 ACSC는 조직이 E8 완화 전략을 기준으로 구현할 것을 권장합니다. 이 기준선은 공격자가 시스템을 손상시키는 것을 훨씬 더 어렵게 만듭니다. 또한 E8을 선제적으로 구현하면 대규모 사이버 보안 사고에 대응하는 것보다 시간, 비용, 노력 면에서 비용 효율적일 수 있습니다. 공격자가 직면한 위협을 기반으로 조직이 시스템에 대한 강력한 사이버 보안 태세를 구축하도록 지원하기 위해 제안된 구현 순서가 있습니다. 조직이 원하는 완화 전략을 초기 수준으로 구현한 후에는 각 완화 전략의 의도와 완전히 일치하도록 구현의 성숙도를 높이는 데 집중해야 합니다. ACSC가 기준선으로 권장하는 E8 전략은 다음과 같습니다.
- 애플리케이션 제어
응용 프로그램 제어를 사용하면 선택한 소프트웨어 응용 프로그램만 컴퓨터에서 실행할 수 있습니다. 맬웨어를 포함하여 승인되지 않은 소프트웨어 응용 프로그램이 실행되는 것을 방지하는 것을 목표로 합니다.
- 응용 프로그램 패치 소프트웨어 응용 프로그램의 수정 사항 및 보안 취약점을 패치합니다. 공격자는 애플리케이션의 알려진 보안 취약점을 사용하여 컴퓨터를 표적으로 삼을 것이기 때문에 중요합니다.
- 신뢰할 수 없는 Microsoft Office 매크로 비활성화 Microsoft Office 응용 프로그램은 '매크로'라는 소프트웨어를 사용하여 일상적인 작업을 자동화할 수 있습니다. 매크로는 맬웨어 다운로드를 가능하게 하는 데 점점 더 많이 사용되고 있습니다. 매크로를 사용하면 공격자가 민감한 정보에 액세스할 수 있으므로 매크로를 보호하거나 비활성화해야 합니다.
- 사용자 애플리케이션 강화 여기에는 Adobe Flash Player에 대한 웹 브라우저 액세스 차단, 웹 광고 및 인터넷상의 신뢰할 수 없는 Java 코드와 같은 활동이 포함됩니다. Flash, Java 및 웹 광고는 악성코드를 전달하여 컴퓨터를 감염시키는 데 오랫동안 널리 사용되어 왔습니다.
- 관리자(admin) 권한 제한 이는 관리자 권한이 시스템 관리, 적법한 소프트웨어 설치 및 소프트웨어 패치 적용에만 사용된다는 것을 의미합니다. 필요한 사람들에게만 제한되어야 합니다. 관리자 계정은 '왕국의 열쇠'이며, 적들은 정보와 시스템에 대한 완전한 액세스를 위해 이 계정을 사용합니다.
- 운영 체제 패치 운영 체제 의 수정 사항 및 보안 취약점을 패치합니다. 공격자는 운영 체제의 알려진 보안 취약점을 사용하여 컴퓨터를 표적으로 삼을 것이기 때문에 중요합니다.
- 다중 요소 인증 사용자가 여러 개의 개별 증거를 성공적으로 제시한 후에만 액세스 권한이 부여되는 경우입니다. 여러 인증 요소를 사용하면 공격자가 귀하의 정보에 액세스하기가 훨씬 더 어려워집니다.
- 중요한 데이터의 일일 백업 이것은 모든 데이터를 정기적으로 백업하고 오프라인 또는 온라인으로 저장하지만 다시 쓸 수 없고 지울 수 없는 방식으로 저장하는 것을 의미합니다. 이를 통해 조직은 사이버 보안 사고가 발생한 경우 데이터에 다시 액세스할 수 있습니다.
필수 8성 성숙도 모델
조직이 E8 구현의 효율성을 결정할 수 있도록 지원하기 위해 성숙도 모델이 개발되었습니다. 이 모델은 각 완화 전략에 대해 4가지 성숙도 수준을 정의합니다.
- 성숙도 수준 0 - 완화 전략의 의도에 따라 제한적이거나 일치하지 않음
- 성숙도 레벨 1 - 완화 전략의 의도와 부분적으로 일치
- 성숙도 레벨 2 - 대부분 완화 전략의 의도와 일치
- 성숙도 레벨 3 - 완화 전략의 의도와 완전히 일치