허가되지 않은 사이트로의 접속 자체가 기업의 정보보안 체계를 상당히 위협할 수 있는 상황임을 고려해 볼 때, 특히 CISO 입장에서는 ‘원인’이 아닌 ‘현상’에 대한 조치만 적용하는 것은 나중에 더 큰 위협의 발생 가능성을 키우게 되는 것임을 기억할 필요가 있다. 따라서 이와 같이 정보보안 체계를 벗어나는 현상의 원인이 심각한 상황인 경우는 이에 맞는 보안 조치를 적용하여야 한다. 여기서 말하는 장기 휴가자의 가상화폐사이트 접속 및 예약기능 사용 사례의 경우에는 ⅰ) 업무용 PC 강제종료 ⅱ) 접속차단 가능한 가상화폐사이트 식별 및 이에 대한 접속차단 ⅲ) 허가되지 않는 사이트 접속 금지에 대한 전사 공지 ⅳ) 이 직원의 컴퓨터에서 가상화폐사이트에 접속한 이력 및 접속 이력이 있는 모든 직원 식별 ⅴ) 식별된 직원 및 차상급자 대상 정보보안 위반에 대한 공식 메일 발송 ⅵ) 휴가자 복귀 시 소명서 징구 ⅶ) 필요시 인사위원회 회부 등의 보안 조치를 고려해 볼 수 있다.
비허가 사이트 접속은 상당한 정보보안 체계 위협으로 CISO 입장에서는 현상 조치만 하면 나중에 더 큰 위협이 되는 것임을 기억해야 하고 현상의 원인이 심각한 경우 보안조치를 적용하여야 한다.