공급망 공격에 대한 모범 사례
업데이트된 소프트웨어 자산 목록
모든 소프트웨어 제품의 최신 목록을 통해 잠재적인 보안 위험을 추적할 수 있습니다.
공급업체 보안 평가
공급업체의 보안 조치를 지속적으로 파악하면 해당 업체의 보안 수준을 평가하는 데 도움이 됩니다.
지속적인 공급업체 평가
공급업체가 초래할 수 있는 위험은 보안 상태가 시간이 지남에 따라 변할 수 있으므로 정기적으로 검토해야 합니다.
클라이언트 측 보호 도구
다운로드된 콘텐츠를 필터링하면 악성 코드를 식별하고 차단할 수 있습니다.
엔드포인트 탐지 및 대응(EDR)
EDR 시스템은 엔드포인트를 공격으로부터 보호하고 이를 차단할 수 있습니다.
안전한 빌드 및 업데이트 구조
보안 패치는 정기적으로 설치해야 하며, 신뢰할 수 있는 도구만 사용해야 합니다.
소프트웨어 업데이트에 대한 보안 표준
안전한 업데이트 절차는 개발 프로세스의 일부로 통합되어야 합니다.
사고 대응 절차
명확한 계획은 보안 사고에 적절히 대응하고 모든 이해관계자에게 정보를 전달하기 위한 기반을 마련해 줍니다.