직장에서 직원 데이터 침해를 방지하는 방법

01직원이 처리하는 데이터부터 시작하세요

직원 관련 데이터 위반에는 우발적인 공개, 합법적인 액세스의 오용, 손상된 직원 계정을 사용하는 공격자가 포함됩니다. 이 가이드는 고객 기록, 급여 데이터, 계약서, 내부 문서 등 직원이 처리하는 비즈니스 정보를 보호하는 데 중점을 둡니다. 올바른 통제는 해당 정보가 저장되는 위치와 직원이 해당 정보를 사용하도록 허용되는 방법에 따라 달라집니다.

가장 민감한 데이터에 대한 짧은 목록을 만드세요. 각 카테고리에 대해 소유자의 이름을 지정하고, 액세스가 필요한 사람을 식별하고, 승인된 저장 및 공유 경로를 문서화하세요. 로컬 다운로드 및 내보낸 스프레드시트 포함: 원본 데이터베이스에 대한 권한은 다른 사람의 데스크톱에 있는 복사본을 자동으로 보호하지 않습니다. FTC의 개인 정보 보호 가이드는 기업이 어떤 정보를 보유하고 있는지 이해하고 불필요한 보유를 줄이는 데 유용한 출발점을 제공합니다.

• 고객 정보: 기록을 내보낼 수 있는 사람과 외부 수신자를 확인하는 방법을 정의합니다.
• 급여 및 HR 파일: 담당 팀으로 액세스를 제한하고 공유 폴더 멤버십을 검토하세요.
• 프로젝트 파일 및 소스 자료: 승인된 공동작업자, 공유 대상, 임시 액세스 만료 시기를 식별합니다.

각 워크플로우에 대한 유용한 질문은 다음과 같습니다. 오늘 이 파일이 잘못된 사람에게 전달된 경우 소유자를 식별하고 추가 액세스를 중지하고 공유된 내용을 설정할 수 있습니까?

02엔드포인트 제어로 직원 데이터 침해 방지

직원 데이터 침해가 모두 의도적인 것은 아닙니다. 영업사원은 제안서를 개인 클라우드 폴더에 저장하여 집에서 작업할 수 있습니다. 관리자는 보안되지 않은 채널을 통해 직원 정보가 포함된 스프레드시트를 보낼 수 있습니다. 직원은 기존 제어를 우회하는 파일 공유 도구를 설치할 수 있습니다. 사고를 평가할 때 의도가 중요하지만 노출을 억제할 필요성이 없어지지는 않습니다.

회사 소유의 컴퓨터와 귀중한 정보를 담고 있는 시스템부터 시작하십시오. IT는 어떤 장치가 활성화되어 있는지, 누가 이를 사용하는지, 어떤 소프트웨어가 설치되어 있는지, 기본 보호 기능이 활성화되어 있는지 여부를 알아야 합니다. 몇 주 동안 체크인하지 않은 장치, 알 수 없는 원격 액세스 도구 또는 불필요한 로컬 관리자 액세스가 검토를 시작해야 합니다. 운영 체제와 보안 소프트웨어를 최신 상태로 유지하고 엔드포인트 보안 플랫폼을 통해 장치 암호화를 관리하세요.

엔드포인트 관리는 IT에게 단순히 문제를 문서화하는 것이 아니라 문제를 해결할 수 있는 방법을 제공합니다. 작업에 필요하지 않은 이동식 저장소를 제한합니다. 해당하는 경우 승인되지 않은 클라우드 저장소, 웹메일, 원격 제어 도구 및 파일 전송 사이트를 차단합니다. 운영 체제 권한과 소프트웨어 배포 정책을 사용하여 무단 설치를 제한합니다. 필요하지 않은 직원의 로컬 관리 권한을 제거합니다. 이러한 통제에는 합법적인 작업에 대한 예외가 필요할 수 있으므로 신속하고 문서화된 승인 프로세스를 구축하십시오.

보호해야 하는 경로에 각 컨트롤을 연결하세요.

Net Monitor for Employees Pro에서 인터넷 제어는 웹사이트 허용 및 차단 규칙을 제공하는 반면, 응용 프로그램 차단은 실행할 수 있는 응용 프로그램을 정의합니다. 프로그램 실행을 금지하는 규칙은 설치 권한을 제거하는 것과 다릅니다. 규칙을 사용하기 전에 관리 컴퓨터에서 원하는 웹사이트, 브라우저 및 애플리케이션을 테스트하세요.

도구 및 제한사항 도움말에서는 Lock USB drives 및 Disable Printing에 대해 해당 범위와 함께 설명합니다. 선택한 컴퓨터에 즉시 Tools 작업이 적용됩니다. Restrictions 탭의 영구 설정은 직원 컴퓨터에 전체적으로 적용됩니다. 제한을 활성화하기 전에 해당 범위를 확인하고 플랫폼 지원과 승인된 작업에 미치는 영향을 테스트하세요.

목표는 직원이 회사를 떠나기 위해 고객 기록, 재무 데이터, 소스 파일 또는 내부 문서에 대한 통제되지 않은 경로를 편리하게 바꾸지 않고 승인된 작업을 완료할 수 있도록 하는 것입니다. 환승 경로가 제한될 때마다 유효한 대안을 마련하세요.

03노출되기 전에 접근을 제한하세요

불필요한 액세스를 줄이는 것은 침해 위험을 낮추는 실용적인 방법입니다. 직원들은 언젠가 필요할 수 있는 모든 리소스가 아니라 현재 역할에 필요한 파일, 애플리케이션 및 기록에 액세스할 수 있어야 합니다. 이것이 최소 권한의 원칙입니다. 즉, 실제 작업에 맞춰 권한을 유지하는 것입니다.

인력 채용, 부서 변경, 임시 임무 수행 또는 퇴사 시 권한을 검토합니다. 액세스 변경은 작업 변경보다 뒤처지는 경우가 많으므로 계약자나 이동한 직원에게 더 이상 필요하지 않은 자격 증명과 폴더가 남게 됩니다. 오프보딩은 특별한 주의를 기울일 가치가 있습니다. 합의된 출발 시간에 계정을 비활성화하고, 회사 장치를 복구하고, 토큰 및 원격 액세스를 취소하고, 해당 사람이 알고 있는 공유 자격 증명을 교체하세요. 외부 공동 작업자와 활성 공유 링크는 물론 기본 사용자 계정도 검토하세요.

관리 업무와 일상 업무에 별도의 계정을 사용하세요. 권한 있는 계정으로 이메일을 확인하거나 탐색하면 피싱 메시지나 악성 다운로드로 인한 잠재적 피해가 확대됩니다. 지원되는 경우 이메일, 클라우드 애플리케이션, 원격 액세스 및 관리 시스템에 대해 다단계 인증을 요구합니다. MFA는 도난당한 비밀번호의 유용성을 줄이지만 인증된 사용자가 액세스 권한을 오용하는 것을 막지는 못합니다. NIST의 중소기업 MFA 지침에서는 민감한 정보와 권한 있는 계정에 피싱 방지 인증을 우선시해야 하는 이유도 설명합니다.

민감한 데이터에는 명확한 소유자가 필요합니다. 공유 폴더, 고객 데이터베이스 내보내기 또는 재무 보고 작업에 대해 책임을 지는 사람이 없다면 권한이 누적되는 경향이 있습니다. 액세스 승인 책임을 할당하고 검토 일정을 설정합니다. 분기별 검토는 역할이 바뀔 때마다 민감한 데이터를 더 자주 확인하고 검토하는 소규모 기업의 출발점이 될 수 있습니다. 어떤 액세스가 제거되었는지 기록하고 변경 사항이 적용되었는지 확인합니다.

04검토가 필요한 활동 감시

위반 조사는 고객이 보고하는 사기 또는 회사 외부에 나타나는 기밀 정보에 의존해서는 안 됩니다. 관리자와 IT는 직원의 역할이나 일반적인 워크플로에 맞지 않는 활동을 식별하고 상황을 즉시 확인하기 위해 충분한 엔드포인트 가시성이 필요합니다.

엔드포인트, 파일 서버, ID 또는 클라우드 로그를 통해 관찰할 수 있는 유용한 경고 신호는 다음과 같습니다.

• USB 드라이브, 개인 클라우드 스토리지 또는 익숙하지 않은 네트워크 위치에 대용량 파일을 복사합니다.
• 직원의 부서 또는 직무 외부의 폴더에 반복적으로 액세스합니다.
• 웹 메일, 파일 공유 사이트, 화면 캡처 도구 또는 원격 액세스 소프트웨어의 승인되지 않은 사용.
• 역할 변경 또는 퇴사와 관련된 비정상적인 파일 수집, 인쇄 또는 계정 활동입니다.

위법 행위를 입증하는 단일 신호는 없습니다. 재무 직원은 월말에 합법적으로 보고서를 내보낼 수 있으며, 원격 근무자는 출장 중에 승인된 전송 방법이 필요할 수 있습니다. 사임만으로는 위반의 증거가 되지 않습니다. 정책, 직무, 승인된 예외 사항을 기준으로 활동을 검토하고 사실이 확인될 때 질문하세요.

데스크톱 모니터링 및 활동 로깅을 통해 상황을 파악할 수 있습니다. 실시간 화면 보기는 회사 컴퓨터에서 무슨 일이 일어나고 있는지 보여주고, 활동 보고서는 컴퓨터, 사용자, 기간별로 검토 범위를 좁힐 수 있습니다. 웹사이트 및 애플리케이션 기록에 위험한 도구의 사용이 나타날 수 있습니다. 특별히 타당하고 승인된 경우 캡처된 키 입력 기록은 상황을 추가할 수 있을 뿐만 아니라 매우 민감한 정보도 포함할 수 있습니다. 이러한 기록 중 어느 것도 특정 파일이 회사에서 사라졌음을 입증하지 못합니다. 관련 활동을 파일 액세스, 이메일 또는 클라우드 감사 로그와 연관시켜 전송 대상과 범위를 설정합니다.

Net Monitor for Employees Pro는 실시간 화면 모니터링, 녹화, 활동 보고서 및 엔드포인트 제어를 결합하므로 승인된 관리자가 중앙 콘솔에서 이벤트를 조사하고 지원되는 제한 사항을 적용할 수 있습니다. 작동 가치는 워크스테이션을 검사하고, 사용 가능한 기록을 검토하고, 관련 애플리케이션, 웹 사이트 또는 장치 경로를 제어하는 ​​것입니다. 이러한 가시성과 ID, 이메일, 데이터 보호 제어 기능을 결합하세요. 모니터링이 완전한 데이터 손실 방지 시스템이나 자동 파일 유출 감지기라고 가정하지 마세요.

의심스러운 행동 평가에 대한 자세한 내용은 내부 위협 모니터링 가이드를 참조하세요. 여기에서 우선순위는 일상적인 데이터 처리 실수를 방지하고 직원 계정이 손상되거나 오용되어 발생할 수 있는 피해를 제한하는 것입니다.

05직원이 따를 수 있는 데이터 처리 정책 구축

기밀 정보를 보호하라는 모호한 지시로 인해 직원들은 추측하게 됩니다. 사용 가능한 데이터 처리 정책은 민감한 정보의 이름을 지정하고, 승인된 저장 및 공유 방법을 식별하고, 금지되는 작업을 명시합니다. 누군가가 파일을 보내야 하는 순간에 승인된 경로를 쉽게 찾을 수 있도록 하세요.

개인 이메일, 소비자 클라우드 드라이브, USB 장치, 개인 메시징 앱, 스크린샷, 인쇄 및 개인 장치에 대해 구체적으로 설명하세요. 직원이 원격으로 작업해야 하는 경우 승인된 액세스 및 공유 방법을 제공하세요. 승인된 프로세스가 느리거나 불분명할 경우 사람들은 빠른 해결 방법을 선택할 수 있습니다. 예외를 승인할 수 있는 사람, 예외가 필요한 이유, 범위 및 종료 시기를 문서화합니다.

일반적인 작업 흐름에서 보다 안전한 공유 부분을 만듭니다.

민감한 정보를 공유하기 전에 수신자의 신원을 확인하고, 불필요한 필드를 제거하고, 적절하게 제한된 접근 권한으로 승인된 서비스를 사용하십시오. 워크플로에서 허용하는 경우 무제한 공개 링크보다 명명된 수신자를 선호합니다. 반복 내보내기의 경우 최소 데이터 세트와 대상 및 권한을 검토할 수 있는 소유자를 정의합니다.

교육에서는 팀이 직면하는 상황을 활용해야 합니다. 클라이언트 파일을 안전하게 공유하는 방법을 프로젝트 관리자에게 보여주세요. HR 문서가 승인된 저장소에 속하는 이유를 설명하십시오. 고객이 안전하지 않은 전송을 요청할 때 대응하는 방법을 직원에게 알려줍니다. 잘못된 이메일, 분실된 장치 또는 의심스러운 요청을 즉시 보고할 수 있는 명확한 방법을 직원에게 제공하십시오. 빠른 보고는 원래 공개를 취소할 수 없는 경우에도 피해를 제한할 수 있습니다.

관리자 또는 공급업체를 사칭하는 요청을 포함합니다. 메시지의 세부 정보에 의존하기보다는 알려진 연락처 채널을 통해 민감한 기록에 대한 비정상적인 요청을 확인하세요. NIST의 피싱 지침은 인식 ​​및 보고에 대한 실제적인 예를 제공합니다. 의심되는 실수는 즉시 보고해야 한다는 점을 분명히 하세요.

모니터링을 공개하고 서면 정책을 통해 이를 관리합니다. 적절한 법률 및 개인정보 보호 전문가에게 직원의 위치 및 근무 방식에 대한 요구 사항을 평가하도록 하세요. 모니터링 목적, 수집되는 내용, 검토할 수 있는 사람, 보관 기간을 정의합니다. 명확한 범위와 제어된 액세스는 모니터링 기록이 민감한 정보의 관리되지 않는 소스가 되는 것을 방지하는 데 도움이 됩니다.

06사고 증거를 비즈니스 데이터만큼 신중하게 보호하세요

공개가 의심되는 경우 관련 출처를 보존하고 문서화된 증거 등록부를 사용하세요. 사고 책임자가 조사를 조정하는 동안 노출된 이송 경로를 폐쇄하는 데 예방의 초점을 맞추세요.

비즈니스 목적, 위험 및 적용 가능한 요구 사항을 기반으로 보관 규칙을 설정하고 이를 지원할 수 있는 충분한 스토리지를 제공합니다. 특정 사고 또는 승인된 조사에 보존이 필요한 경우 관련 기록, 보고서 및 시스템 로그가 일상적으로 삭제되지 않도록 보호하십시오. 출발하면 액세스 검토가 시작되어야 합니다. 모든 것을 무기한 수집하는 것을 자동으로 정당화해서는 안 됩니다. 보관된 기록에는 자격 증명, 고객 정보 또는 개인 비즈니스 통신이 포함될 수 있으므로 해당 기록에 대한 액세스를 제한하십시오.

스토리지 설계가 중요합니다. 전송 중이거나 저장되지 않은 녹음 및 로그를 보호하고 적절한 백업을 유지하며 권한 있는 관리자가 검색을 테스트합니다. 로컬 스토리지, 보안 서버 또는 승인된 클라우드 스토리지는 각각 서로 다른 요구 사항을 충족할 수 있습니다. 중요한 활동 데이터에 대한 통제되지 않은 또 다른 사본을 생성하지 않고도 안정적인 복구, 제어된 액세스 및 보존을 지원하는 설계를 선택하십시오.

Net Monitor for Employees Pro로 만든 녹음의 경우 녹화 암호화 설정을 검토하고 키 백업을 보호하세요. 녹음 암호화는 저장 위치와 별도로 구성되며 모든 활동 보고서 또는 내보낸 파일을 암호화한다고 가정해서는 안 됩니다. 화면 녹화 보존을 확인하고 보존을 별도로 보고하세요. 원본 증거를 보존하고, 수집 시기와 방법을 기록하고, 조사 절차에서 필요할 때 사본을 사용하여 작업하세요.

07직원 데이터 침해가 의심되는 경우 신속하게 대응

침해가 의심되면 신중한 조치가 필요합니다. 지정된 사고 책임자에게 알리고, 관련 증거를 보존하고, 대응 계획에 따라 지속적인 노출을 억제하세요. 모든 기록을 수집하는 동안 긴급 격리를 지연하지 마십시오. 유용한 증거를 파괴할 수 있는 비협조적인 대결, 장치 삭제 또는 정리를 피하십시오. 관련 활동을 캡처하고 관련된 날짜와 시스템을 기록하고 영향을 받는 엔드포인트를 보호합니다.

이벤트에 따라 봉쇄는 계정 비활성화, 활성 세션 취소 또는 링크 공유, 웹 사이트 또는 애플리케이션 차단, 자격 증명 변경 또는 회사 컴퓨터 제한을 의미할 수 있습니다. 사실에 비례하여 응답을 유지하십시오. 잘못 전달된 이메일의 경우 가능한 경우 회수를 시도하지만 회수로 인해 모든 사본이 제거된다고 가정하지 마십시오. 노출 및 다음 단계를 평가하기 위해 사고 리드를 포함시킵니다. 의도적인 복사가 의심되는 경우 보안, HR 및 법적 개입이 필요할 수 있습니다. 사건 및 해당 의무에 따라 알림에 대한 결정을 책임자에게 할당합니다.

신고자, 발견 시간, 영향을 받은 계정 및 장치, 관련 데이터, 알려진 목적지, 격리 조치, 각 다음 단계의 소유자 등 짧은 사건 기록을 유지하십시오. 확인된 사실과 답변되지 않은 질문을 분리하세요. NIST의 사고 대응 지침에서는 준비, 탐지, 대응, 복구를 사이버 보안 위험 관리의 연결된 부분으로 다룹니다.

마지막으로 제어 실패를 식별합니다. 직원에게 필요한 것보다 더 많은 액세스 권한이 부여되었습니까? 차단된 서비스가 다른 경로를 통해 계속 이용 가능합니까? 합법적인 원격 근무를 위해 승인된 방법이 없었나요? 모든 사건은 단지 주의를 환기시키는 것이 아니라 구체적인 수정 사항, 소유자 및 확인 단계를 생성해야 합니다.

08직원 데이터 침해 예방 체크리스트

고객 수출품 보내기 또는 급여 처리와 같은 하나의 민감한 워크플로우로 시작하고 비즈니스 전반에 걸쳐 제어를 확장하기 전에 전체 경로를 확인하십시오.

1. 데이터 소유자의 이름을 지정하세요. 승인된 사용자, 저장 위치, 공유 대상을 나열하세요.
2. 불필요한 접근 권한을 제거하세요. 역할 변경, 공유 계정, 외부 링크, 퇴사 절차를 확인하세요.
3. 제한된 경로를 테스트하세요. 실제 고객 정보를 노출시키지 않고 의도한 웹사이트, 애플리케이션 또는 USB 제한을 확인하려면 무해한 테스트 파일을 사용하세요.
4. 승인된 작업을 테스트합니다. 직원이 여전히 합법적인 작업을 완료할 수 있는지 확인하고 필요한 경우 예외를 요청할 수 있습니다.
5. 기록 및 보고를 확인하세요. 관련 활동 및 감사 기록을 검색하고, 타임스탬프를 확인하고, 사고 보고서를 받는 사람을 미리 연습해 보세요.

보안과 유용성을 모두 검토합니다. 작업이 완료된 후에도 계속 열려 있는 예외는 제어 공백이고, 차단된 승인 워크플로는 해결 방법을 권장합니다. 조정 내용을 기록하고 영향을 받은 점검을 반복하십시오.

직원은 승인된 작업을 효율적으로 수행할 수 있어야 하며, 승인된 관리자는 비즈니스 데이터를 위험에 빠뜨리는 활동을 확인, 제어 및 조사할 수 있어야 합니다. 일상적인 업무가 침해 대응으로 바뀌기 전에 이러한 제어 장치를 마련하십시오.

09직원 데이터 침해 예방 질문

중소기업은 어떻게 직원 데이터 침해를 방지할 수 있습니까?

민감한 정보와 그 소유자를 식별하고, 역할별로 액세스를 제한하고, 승인된 공유 방법을 제공하는 것부터 시작하십시오. MFA, 관리형 엔드포인트 제어, 실습 교육, 명확한 보고 경로를 추가하세요. 이에 의존하기 전에 무해한 샘플 데이터를 사용하여 제한 사항 및 사고 기록 검색을 테스트하세요.

직원 모니터링으로 모든 데이터 유출을 예방할 수 있나요?

아니요. 모니터링은 가시성과 컨텍스트를 제공하는 반면, 지원되는 엔드포인트 제한 사항은 특정 오용 기회를 줄일 수 있습니다. 이는 ID 제어, 이메일 및 클라우드 보안 또는 필요한 경우 전용 데이터 손실 방지 기능을 대체하지 않습니다. 도구가 실제로 어떤 이벤트를 캡처하는지 확인하세요.

모든 USB 드라이브와 개인 클라우드 스토리지를 차단해야 합니까?

데이터와 작업을 기반으로 컨트롤을 선택합니다. 승인되지 않은 환승 경로를 제한하고, 실행 가능한 대안을 제공하고, 필요한 예외 사항을 문서화하세요. 의도한 제한으로 인해 승인된 비즈니스 프로세스가 중단되지 않도록 롤아웃 전에 규칙 범위를 테스트하세요.

파일을 잘못된 사람에게 보낸 후 직원은 어떻게 해야 합니까?

회사의 사고 채널을 통해 즉시 신고하고 메시지 내용을 보존하십시오. 사고 책임자는 데이터, 수신자 및 사용 가능한 격리 옵션을 평가할 수 있습니다. 회수 시도는 일부 환경에서 도움이 될 수 있지만 공개가 취소되었음을 입증하지는 않습니다.

의심되는 직원 데이터 침해를 조사하는 데 도움이 되는 증거는 무엇입니까?

관련 계정 및 장치 식별자, 타임스탬프, 파일 또는 메시지 세부정보, 공유 대상 및 사용 가능한 감사 로그를 보존합니다. 화면 녹화 및 활동 보고서를 통해 상황을 추가할 수 있습니다. 기록을 보호하고, 수집한 내용을 문서화하고, 정보가 전송되었다는 증거와 의심스러운 행동을 구별하세요.