8가지 필수 요소 설명

Healthdirect Australia는 healthdirect 화상 통화 서비스의 모든 측면에 걸쳐 모든 영역에서 최소 성숙도 레벨 2를 달성하기 위한 모든 요구 사항을 충족합니다. healthdirect 영상 통화 서비스는 2023년 8월 17일에 Essential Eight 준수 여부에 대해 마지막으로 재평가되었습니다. 영상 통화 Essential Eight 성숙도 모델 평가에 대한 자세한 내용을 원하시면 videocallsupport@healthdirect.org.au 로 문의하세요.

사이버 보안 사고를 예방하기 위한 단일 완화 전략은 보장되지 않지만 ACSC는 조직이 E8 완화 전략을 기준으로 구현할 것을 권장합니다. 이 기준선은 공격자가 시스템을 손상시키는 것을 훨씬 더 어렵게 만듭니다. 또한 E8을 선제적으로 구현하는 것은 대규모 사이버 보안 사고에 대응하는 것보다 시간, 비용, 노력 측면에서 더 비용 효율적일 수 있습니다. 적으로부터 직면한 위협을 기반으로 조직이 시스템에 대한 강력한 사이버 보안 태세를 구축하는 데 도움이 되는 구현 명령이 제안되어 있습니다. 조직이 원하는 완화 전략을 초기 수준으로 구현한 후에는 구현의 성숙도를 높이는 데 집중하여 결국에는 각 완화 전략의 의도와 완전히 일치하도록 해야 합니다. ACSC가 기준으로 권장하는 E8 전략은 다음과 같습니다.

1. 애플리케이션 제어
   응용 프로그램 제어를 통해 선택한 소프트웨어 응용 프로그램만 컴퓨터에서 실행할 수 있습니다. 악성 코드를 포함하여 승인되지 않은 소프트웨어 응용 프로그램이 실행되는 것을 방지하는 것을 목표로 합니다.
2. 패치 애플리케이션 소프트웨어 애플리케이션의 수정 사항 및 보안 취약점을 패치합니다. 공격자는 응용 프로그램의 알려진 보안 취약점을 사용하여 컴퓨터를 표적으로 삼기 때문에 중요합니다.
3. 신뢰할 수 없는 Microsoft Office 매크로 비활성화 Microsoft Office 응용 프로그램은 '매크로'라는 소프트웨어를 사용하여 일상적인 작업을 자동화할 수 있습니다. 맬웨어 다운로드를 활성화하는 데 매크로가 점점 더 많이 사용되고 있습니다. 매크로를 사용하면 공격자가 민감한 정보에 액세스할 수 있으므로 매크로를 보호하거나 비활성화해야 합니다.
4. 사용자 애플리케이션 강화 여기에는 Adobe Flash Player에 대한 웹 브라우저 액세스 차단, 웹 광고 및 인터넷상의 신뢰할 수 없는 Java 코드와 같은 활동이 포함됩니다. Flash, Java 및 웹 광고는 오랫동안 악성 코드를 전달하여 컴퓨터를 감염시키는 인기 있는 방법이었습니다.
5. 관리(관리자) 권한 제한 이는 관리자 권한이 시스템 관리, 합법적인 소프트웨어 설치 및 소프트웨어 패치 적용에만 사용된다는 의미입니다. 이는 필요한 사람들에게만 제한되어야 합니다. 관리자 계정은 '왕국의 열쇠'이며, 적들은 정보와 시스템에 대한 완전한 액세스를 위해 이 계정을 사용합니다.
6. 운영 체제 패치 운영 체제의 수정 사항 및 보안 취약점을 패치합니다. 공격자는 운영 체제의 알려진 보안 취약점을 사용하여 컴퓨터를 표적으로 삼기 때문에 이는 중요합니다.
7. 다단계 인증은 여러 개의 개별 증거를 성공적으로 제시한 후에만 사용자에게 액세스 권한이 부여되는 경우입니다. 여러 가지 인증 요소를 사용하면 공격자가 귀하의 정보에 접근하기가 훨씬 더 어려워집니다.
8. 중요한 데이터를 매일 백업한다는 것은 모든 데이터를 정기적으로 백업하여 오프라인이나 온라인에 저장하되 다시 쓰거나 지울 수 없는 방식으로 저장하는 것을 의미합니다. 이를 통해 조직은 사이버 보안 사고가 발생한 경우 데이터에 다시 액세스할 수 있습니다.

8가지 필수 성숙도 모델

조직이 E8 구현의 효율성을 결정하는 데 도움을 주기 위해 성숙도 모델이 개발되었습니다. 이 모델은 각 완화 전략에 대해 4가지 성숙도 수준을 정의합니다.

• 성숙도 수준 0 - 완화 전략의 의도에 따라 제한되거나 일치하지 않음
• 성숙도 1단계 - 완화 전략의 의도와 부분적으로 일치
• 성숙도 2단계 - 대부분 완화 전략의 의도와 일치
• 성숙도 레벨 3 - 완화 전략의 의도와 완전히 일치