보안 귀사에 비용이 많이 드는 이유

귀사에 비용이 많이 드는 이유

Anonim

2017 년 6 월, Nuance Communications는 신속하지만 야만적 인 공격으로 전 세계 대륙을 강타한 NotPetya 공격의 피해자 중 한 명인 것으로 밝혀졌습니다. 랜섬웨어와 비슷하지만 악의적 인 코드의 목적은 데이터를 암호화 할뿐만 아니라 본질적으로 파괴하는 것입니다. 어떤 경우에는 데이터 자체를 호스팅하는 하드웨어를 의미했습니다. Nuance Communications에 대한 공격으로 14, 800 대의 서버가 다운되었으며 그 중 7600 대의 서버는 복구 할 수 없었기 때문에 교체해야했습니다. 26, 000 개의 워크 스테이션에 영향을 미쳤으며 그 중 9, 000 개가 폐기되었습니다. 불행히도 회사가 글로벌 하드웨어 공급 업체에 교체품 구매에 관해 문의했을 때, 공급 업체는 재고가 많지 않아 제조해야했습니다. IT 직원은 하루 24 시간 일주일 내내 모든 직원들이 하루 24 시간 일주일 내내 모든 것을 복원했습니다. 교체 및 복구 비용은 6 천만 달러에 이르렀으며 공격 자체로 인해 1 억 달러가 넘었습니다. (최근의 공격에 대한 자세한 내용은 The Health Care IT Security Challenge를 참조하십시오.)

그러한 파괴를 견뎌 낼 수있는 유일한 방법은 뉘앙스가 아닙니다. 세계 최대 컨테이너 운송 회사 인 Maersk는 4, 000 대의 서버와 45, 000 대의 워크 스테이션을 교체해야했습니다. 또한 2, 500 개의 응용 프로그램을 다시 설치해야했습니다. Jim Hagemann Maersk CEO는“우리는 완전히 새로운 인프라를 다시 설치해야했습니다.”또 다른 경우에, 웨스트 버지니아 주 Princeton Community Hospital은 전체 네트워크를 가능한 한 빨리 교체해야하는 어려운 과제에 직면했습니다.

그 숫자는 정말로 비틀 거리지 만 공격이 일어난 속도는 정신 마비입니다. Nuance Communications의 경우 침입과 파괴 사이의 시간은 14 분입니다. 이제 SMB 취약점을 보호 한 공격 몇 달 전에 Microsoft에서 발표 한 간단한 패치를 설치하여 맬웨어 공격을 쉽게 방어 할 수 있다는 사실을 고려하십시오. 피해를 입은 많은 회사들이 여전히 네트워크에서 Windows XP를 실행하고 있었는데, 이는 특히 공격에 취약했습니다.

귀사에 비용이 많이 드는 이유