다니는 회사에서 랜섬때문에 고생이라 여러 대응방안을 구상해보고있는데요, 몇가지 구상중에 모르는점이 있어서 질문드려요
-
SD카드같은경우 읽기전용으로 만들어주는 스위치가 달려있는데,
SSD나 HDD등을 하드웨어적으로 읽기전용을 만드려면 어떻게 해야하나요? 이를 도킹스테이션에서 지원하는경우 없을까요?
-
VHD와 자식VHD를 git이나 svn같이 유연하게 버전관리할수있는 방법 없을까요?
다니는 회사에서 랜섬때문에 고생이라 여러 대응방안을 구상해보고있는데요, 몇가지 구상중에 모르는점이 있어서 질문드려요
-
SD카드같은경우 읽기전용으로 만들어주는 스위치가 달려있는데,
SSD나 HDD등을 하드웨어적으로 읽기전용을 만드려면 어떻게 해야하나요? 이를 도킹스테이션에서 지원하는경우 없을까요?
-
VHD와 자식VHD를 git이나 svn같이 유연하게 버전관리할수있는 방법 없을까요?
Shadow Copy등으로 보호를 하긴하는데
요즘 랜섬워어가 똑똑해서 GIT/SVN/Network Drive 등으로 보호한 파일들도 다 찾아서 감염시킵니다.
예를 들어서 1) 매일 새벽 1시에 2) 시놀로지에 연결해서 Network Drive 만들고, 3) 변경파일 복사하고, 4) Network Drive 끈고
등으로 하면 안전할꺼 같지만 랜섬웨어가 이거 찾아서 다 감염시킵니다.
회사에서 필요하다면
1. 예산 확보 (경영진의 정확한 의도 파악 가능)
2. 정해진 예산에서 할 수 방법 도입
만이 방법입니다.
경영진 입장에서는
"뭘 어떻게 하면 어떤 효과가 있는데 그러려면 예산이 얼마나 필요한지 검토해서 보고해" 라고 할겁니다.
그럼 실무자들이 여기저기 기웃거리면서 나름 방법이라고 찾겠죠
그러는 사이 시간 지나고, 피해복구는 어느 정도 끝나고, 경영진은 돈쓰기 싫고, 다 까먹구 그냥 예전으로 돌아가라고 합니다.
그러면서 직원들한테 조심하라고 협박하죠
불가능한 점이 있나요?
"모든" 직원이 그런식으로 작업을 해야 한다고 했을때 생산성이 얼마나 떨어질지 고민해야 합니다.
새로오는 직원에게 업무 방식도 교육해야 하고
결국 지키지 못하는 업무방식으로 빠질 가능성이 너무 높습니다
물론 좋은건 비싸긴 합니다
원점으로 돌아가서
결국 예산이 결정합니다
1달분량 보관하고 잇는데 ssd 와 hdd 에 증분 백업 하고 있습니다.
주기적인 독립장치에 의한 3차 백업 : 백업후에는 무조건 네트워크 끊어둠
퇴근시 무조건 컴퓨터 끄기 : 만일 가능하면 일반 사무용 컴퓨터용 네트워크는 퇴근시 물리적으로 끊어두기
주기적인 백신 검사
개인 사용 프로그램 금지 : 개인이 이것저것 프로그램을 설치하는 것을 말합니다..
이런 것만 해도 위험이 많이 줄어듭니다..
2.컴퓨터 스팩이 괘안타면 랜섬웨어 방지솔루샨(앱체크) 사용
3.서버 및 데스크탑 백업(아크로니스 클라우드 백업) 사용
그런데 보안을 강화하면 답답해서 못쓰겠다고 편한데로 쓰다가 망치는거 다 알고 있는데 무슨 대책을 세우라느니 뭐하라느니 사람이 문제지 기계가 문제가 아니죠.
도메인가입하고 정책내리고 솔직히 90일마다 암호바꾸는거 하나요? 큰기업이나 공공 빼고는 안할걸요. 아주 기본적인 보안조차도 안하는데 과연 랜섬웨어 방어대책 내놓은다고 한들 잘 따라줄런지...