10월은 사이버 보안 인식의 달입니다.

미국 전역의 정부 기관과 산업 파트너들은 10월을 활용하여 사람들에게 사이버 보안 위험에 대해 교육하고 취약성을 줄이는 조치를 홍보합니다. 매년 VITA는 버지니아 주민의 안전을 지키기 위한 사이버 팁과 정보로 사이버 보안 인식의 달을 기념합니다.

올해 저희는 모든 사람이 몇 가지 흔한 사이버 위협을 더 잘 이해하고 이를 자신 있게 탐색하는 방법을 익히도록 돕는 데 집중하고 있습니다. 저희의 주제는 다음과 같습니다:

  • 딥페이크

  • 피싱 및 큐싱(QR 코드 피싱)

  • 책임감 있는 AI 사용

  • 드론

  • 사회 공학

각 주제에 대해 자세히 알아보고 10월은 사이버 보안 인식의 달입니다 기사에서 귀하와 귀하의 데이터를 보호할 수 있는 실용적인 방법을 확인해 보시기 바랍니다.

Commonwealth 기관을 위한 캠페인 리소스

Commonwealth agencies are encouraged to host Cybersecurity Awareness Month campaigns to help staff support best practices and inspire behavior change. 이러한 캠페인은 직원에 긍정적인 영향을 미쳐 귀하 기관의 전반적인 사이버 보안에 실질적인 변화를 가져올 수 있습니다.

성공적인 캠페인을 만들기 위한 팁

  • 측정 가능한 목표 설정: 성공을 측정하여 영향력을 입증할 방법을 파악하십시오.

  • 전략적 주제 선택: 귀하 기관 내의 시기적절하거나 일반적인 문제에 초점을 맞추십시오.

  • 작게 시작하기: 간단한 캠페인으로도 의미 있는 영향력을 만들 수 있습니다.

  • 리더십 지원 확보: 계획을 공유하고 리더들과 협력하여 효과적인 캠페인을 구축하십시오.

  • 프로젝트 팀 구성하기: 혼자서 모든 것을 다하려고 하지 마십시오. 사이버보안 직원, 커뮤니케이션 전문가 및 기타 크리에이티브 팀원을 포함하십시오.

  • 직원 참여 독려: 대화를 촉발하고 공유된 목적 의식을 형성하며 지속적인 영향을 미칠 수 있도록 활동, 대회 또는벤트를 주최하십시오.

기관 IT 자원 담당자(AITR), 정보 보안 담당자(ISO) 및 최고 정보 책임자(CIO)는 이러한 자원을 사용하여 각 기관에서 캠페인을 호스팅할 수 있습니다.  

캠페인 및 자원에 대한 자세한 내용은 9월 2 ISO 자문 그룹(ISOAG) 발표 자료를 확인하세요. 문의 사항이 있는 경우 commonwealthsecurity@vita.virginia.gov로 VITA의 Commonwealth 보안 및 위험 관리(CSRM) 팀에 문의하세요. 

자리를 떠나기 전에 잠그기(Lock It Before You Leave It) 캠페인

2025년에 VITA는 직원이 잠금 해제된 상태로 방치한 컴퓨터를 사용하지 않도록 조치하기 위한 캠페인을 시작했습니다. 이러한 관행은 컴퓨터를 악의적인 공격자에 취약하게 만들며 심각한 보안 위험을 초래합니다. 인식을 확산하고긍정적인 행동을강화하기 위해, 프로젝트 팀은 직원들에게 컴퓨터 잠금의 중요성을 교육하고 잠금 해제된 상태로 방치된 컴퓨터 수를 추적할 전술을 마련했습니다. 잠겨 있는 컴퓨터에는 스티커 상품이 주어졌으며, 잠금 해제된 컴퓨터에는 다음에는 개선할 것을 권장하는 메시지가 전달되었습니다.

이 캠페인으로 인해 잠금 해제된 채 방치된 컴퓨터가 71% 감소했습니다.

Lock It Before You Leave It 자료

이 자료를 사용하여 소속 기관에 실질적인 변화를 이끌어내고 직원들이 락 스타가 되도록 독려하십시오!

캠페인 템플릿

소속 기관에 본 캠페인을 도입하는 데 도움이 되도록 팁, 핵심 메시지, 전술 및 방법론을 포함한 자세한 내용을 제공합니다.

전단지

사무실 곳곳에 이 인쇄물을 부착하여 직원들이 컴퓨터를 잠그도록 상기시키십시오.

탤리 트래커

캠페인 기간 동안 잠긴 컴퓨터와 잠금 해제된 컴퓨터를 추적하기 위한 보충 자료.

잠금 해제된 컴퓨터 안내문

이 메모를 인쇄하여 자리를 비운 채 잠기지 않은 컴퓨터가 있는 책상 위에 남겨둠으로써, 다음에 자리를 비울 때 컴퓨터를 잠그도록 친근하게 상기시켜 주십시오.

스티커 파일

이 파일을 사용하여 스티커를 인쇄함으로써 락 스타(lock star)에게 보상을 제공하고 보안 인식을 확산하는 데 도움을 주십시오.

 

추가 캠페인 자료

더 피셔 킹 사이퍼 챌린지

직원들에게 테마가 있는 일련의 암호를 풀도록 도전 과제를 제시하십시오. 암호는 키를 사용하여 텍스트를 암호화하고 해독하기 위해 알고리즘을 사용하는 퍼즐입니다.

"AI 여부 판별" 퀴즈

AI 생성 이미지를 식별하는 테스트 팀원의 능력을 평가하십시오. 이 이미지를 사용하여 MS Forms를 이용한 퀴즈를 만들거나, 참가자가 큰소리로 답하거나 추측을 적는 오프라인 행사를 주최할 수 있습니다. 정답은 각 슬라이드의 메모 섹션에 제공됩니다.

자물쇠 따기 빌리지(lock-picking village) 연락처

지난해 VITA는 직원들이 물리적 침투 기술을 테스트할 수 있도록 자물쇠 따기 빌리지(lock-picking village)를 운영하는 로타스 시큐리티(Rotas Security) 대표들과 협력했습니다.

귀하의 기관 방문을 조율하려면 Nick Popovich(npopovich@rotassec.com)에게 연락하시기 바랍니다.

십자말풀이 및 단어 찾기 퍼즐

직원들이 사이버 보안 지식을 테스트할 수 있도록 이 퍼즐을 인쇄하십시오. 공용 공간에 비치하거나, 책상 위에 올려놓거나, 사이버 보안 행사에서 나누어 주거나, 경연 대회(가장 먼저 완료하는 사람이 승리)에 사용할 수 있습니다. 인터넷 지원 허용 안 됨!).

 

 

Videos

떠나기 전에, 확실히 잠그세요

섀도우 IT 워즈(Shadow IT Wars)

사이버 좀비의 날 - 사무실에서 사이버 위협에 주의하세요!

기만: 상대방의 목소리를 신뢰할 수 있습니까?