다니lj16; 회사에서 랜섬ǐ12;문에 고생1060;라 여러 대1025;0169;안1012; 구상해보고1080;lj16;데요, ኧ1;가1648; 구상1473;에 모르lj16;1216;1060; 1080;Ǻ12;서 1656;문드/140;요
- 
SD카드같1008;ᅆ1;우 1069;기1204;용1004;/196; 만들Ǻ12;1452;lj16; 스위치가 달/140;1080;lj16;데,
SSD나 HDDመ1;1012; Ȣ16;드웨Ǻ12;1201;1004;/196; 1069;기1204;용1012; 만드/140;면 Ǻ12;떻,172; 해야Ȣ16;나요? 1060;를 도킹스테1060;션에서 1648;원Ȣ16;lj16;ᅆ1;우 없1012;까요?
-
VHD와 1088;식VHD를 git1060;나 svn같1060; 유연Ȣ16;,172; 버1204;관리할수1080;lj16; 0169;법 없1012;까요?
Shadow Copy등으로 보호를 하긴하는데
요즘 랜섬워어가 똑똑해서 GIT/SVN/Network Drive 등으로 보호한 파일들도 다 찾아서 감염시킵니다.
예를 들어서 1) 매일 새벽 1시에 2) 시놀로지에 연결해서 Network Drive 만들고, 3) 변경파일 복사하고, 4) Network Drive 끈고
등으로 하면 안전할꺼 같지만 랜섬웨어가 이거 찾아서 다 감염시킵니다.
회사에서 필요하다면
1. 예산 확보 (경영진의 정확한 의도 파악 가능)
2. 정해진 예산에서 할 수 방법 도입
만이 방법입니다.
경영진 입장에서는
"뭘 어떻게 하면 어떤 효과가 있는데 그러려면 예산이 얼마나 필요한지 검토해서 보고해" 라고 할겁니다.
그럼 실무자들이 여기저기 기웃거리면서 나름 방법이라고 찾겠죠
그러는 사이 시간 지나고, 피해복구는 어느 정도 끝나고, 경영진은 돈쓰기 싫고, 다 까먹구 그냥 예전으로 돌아가라고 합니다.
그러면서 직원들한테 조심하라고 협박하죠
불가능한 점이 있나요?
"모든" 직원이 그런식으로 작업을 해야 한다고 했을때 생산성이 얼마나 떨어질지 고민해야 합니다.
새로오는 직원에게 업무 방식도 교육해야 하고
결국 지키지 못하는 업무방식으로 빠질 가능성이 너무 높습니다
물론 좋은건 비싸긴 합니다
원점으로 돌아가서
결국 예산이 결정합니다
1달분량 보관하고 잇는데 ssd 와 hdd 에 증분 백업 하고 있습니다.
주기적인 독립장치에 의한 3차 백업 : 백업후에는 무조건 네트워크 끊어둠
퇴근시 무조건 컴퓨터 끄기 : 만일 가능하면 일반 사무용 컴퓨터용 네트워크는 퇴근시 물리적으로 끊어두기
주기적인 백신 검사
개인 사용 프로그램 금지 : 개인이 이것저것 프로그램을 설치하는 것을 말합니다..
이런 것만 해도 위험이 많이 줄어듭니다..
2.컴퓨터 스팩이 괘안타면 랜섬웨어 방지솔루샨(앱체크) 사용
3.서버 및 데스크탑 백업(아크로니스 클라우드 백업) 사용
그런데 보안을 강화하면 답답해서 못쓰겠다고 편한데로 쓰다가 망치는거 다 알고 있는데 무슨 대책을 세우라느니 뭐하라느니 사람이 문제지 기계가 문제가 아니죠.
도메인가입하고 정책내리고 솔직히 90일마다 암호바꾸는거 하나요? 큰기업이나 공공 빼고는 안할걸요. 아주 기본적인 보안조차도 안하는데 과연 랜섬웨어 방어대책 내놓은다고 한들 잘 따라줄런지...