|
|
 |
 |
| 글 읽기 |
|
|
글쓴이 : |
전영경
|
등록일 : |
2001-06-01 오후 1:16:11 |
 |
조회수 : |
2560
|
|
|
|
|
| 당신의 회사를 안전하게 만들어줄 공식이 있다.
당신 회사는 모든 필요한 성분들을 갖고 있는가?
완벽한 세계에서는, 어느 정도의 상식과 약간의 성실성만 있다면 해커나 파괴자, 그리고 감기로부터 우리 자신을 보호할 수 있다. 그러나 세상은 완벽하지 않으며, 우리는 세상이 완벽하게 안전하지 않다는 것을 잘 알고 있다. 하지만 다음에 제시되는 위협에 대한 교육, 보안 침해 예방, 위험 완화 등의 공식을 잘 따르면, 일정 레벨의 안전을 확보할 수 있을 것이다.
“딱 부러지는 단 하나의 해결책이 있는 것은 아니다.”라고 캘리포니아 주 산호세 소재의 보안 컨설팅 업체인 카운터페인 인터넷 시큐리티社의 최고기술중역(CTO)이자 ‘비밀과 거짓말: 네트웍화된 세계에서의 디지털 보안(Secrets & Lies: Digital Security in a Networked World, 윌리, 존 앤 선 출판사, 2000년 출간)’의 저자이기도 한 브루스 슈네이어는 말한다. “‘이 7가지 조치만 취하면 당신은 마법과 같이 안전할 것이다.’라는 말을 나는 할 수 없다.” 그러나 비록 기업의 보안 인프라가 효과적인 것이 되려면 각 기업의 특성에 맞춰 구축되어야 하지만, 슈네이어와 다른 전문가들은 다음의 기본적인 성분들을 충분히 따라야 한다고 강조한다. 이제 이런 기본적인 보안 이슈들에 대해 알아보자.
1 책임 소재를 분명히 하라.
기업들은 보안 문제를 단지 행정적인 기능이나 비용으로 보고서는 전통적으로 이것을 IS 부서에 맡기는 경향이 있다. 그러나 보안은 더 이상 격리된 IT 기능으로 볼 수 없다고 오하이오 주 더블린 소재의 보안 컨설팅 업체인 로지킵社의 공동창업자겸 최고첩보중역(Chief Intelligence Officer)인 마이클 어센트는 말한다. “보안은 뒷방의 문제가 아니라 중역회의의 문제가 되어야만 한다. 보안은 시스템 생존과 사업의 연속성 측면과 관련해 비즈니스 의사결정 과정의 일부가 될 필요가 있다. 보안 책임은 비즈니스 의사결정권자들의 몫이 되어야 한다.”
미정부의 치명적 인프라 보장국 국장인 존 트리탁에 따르면, CIO들은 운영진과 경영진 사이의 연락관으로서 회사의 IT 보안 이슈 활동을 관장할 수 있는 독특한 위치에 있다고 한다. CIO와 다른 IT 중역들은 회사 내의 다른 고위층 운영, 통신, 물리적 보안, 인사 등 중역들과 긴밀한 관계를 맺음으로써 광범위한 IT 보안 계획을 개발하고 구현할 필요가 있다.
CIO들은 보안 문제를 즉시 해결하고 침해 사건에 신속히 대응할 수 있는 권한과 자율권을 가져야 한다고 한 포춘 500대 금융 서비스 회사의 IT 부사장은 말한다. “신속하게 대응하지 못할 만큼 번잡한 행정 구조를 만들어서는 안된다. 책임성이란 바로 이런 것을 말한다.”고 그는 말한다.
몇몇 기업은 보안담당 부사장이나 최고보안중역(CSO)을 고용해 보안 정책과 절차, 방법론을 확립하고 있다. 반면 몇몇 기업은 프라이버시 문제들을 관할하도록 최고프라이버시중역(CPO)을 고용하기도 한다. 그러나 이런 보직들이 겉치레에 그쳐서는 안된다고 전문가들은 말한다.
2 보안 인식도를 높여라.
CEO부터 시작해 모든 임직원의 잠재적 위험들에 대한 인식 부족은 보안 정책의 구현에 있어 주요한 장애물이 된다. “대부분의 사람은 보안 노력을 내부적인 관료주의적 행정 문제로 보기 때문에 이 노력을 진행시키는데 어려움이 있다.”고 한 포춘 1000대 제조회사의 CIO는 말한다. “얼마나 자주 그들 앞에서 보안 정책에 대해 떠들었느냐는 중요하지 않다. 그런 말은 5분이면 그들의 마음속에 반밖에 남아있지 않는다.”
CIO들은 지속적인 보안 인식 프로그램 및 보안정책과 절차의 광범위한 사내 유포를 통해 고위 경영진과 모든 직원들 사이에 보안에 대한 내부 인지도를 높일 필요가 있다. “사람들 눈앞에 보안 문제를 계속 보이는 일은 CIO의 의무다.”라고 한 포춘 500대 서비스 회사의 IT 부사장은 말한다.
3 당신의 자산을 보호하라.
당신 회사의 가장 귀중한 ‘보물’은 무엇이고, 이런 보물은 어디에 위치하고 있는가? 이런 보물은 고객 신상 기록이나 영업 기록 직원 파일, 거래 기록, 고유 가격표, 공식이나 영수증, 그리고 지식 등이 될 것이다. “나는 많은 CIO들로부터 그들의 회사가 이런 보물들에 대해 충분히 평가하지 못하고 있다는 말을 듣고 있다.”고 트리탁은 말한다. “그 결과, 몇몇 기업에서는 단 하나의 보안 레벨로 전체 조직의 보안 문제를 해결하려 한다. 이런 방식은 높은 레벨의 보안이 요구되는 치명적인 자산을 보호하는데는 적합하지 않다. 이렇게 되면 어떤 자산에 대해서는 필요 이상의 높은 보안을, 다른 자산에 대해서는 필요 이하의 보안 레벨을 갖게 될 수 있다.”
회사가 고객에게 제품과 서비스를 제공할 수 있게 해주는, 당신이 갖고 있는 IT 자산은 무엇인가? 기업이 그들의 보물을 제공하고 san diego payday loans car loan value |
|
|
관련URL : |
|
|
|
첨부파일 |
|
| 파일설명 |
첨부일자 |
파일크기 |
다운로드 |
| 해당 첨부파일이 없습니다. |
|
|
|
|
관련게시글 |
| 번
호 |
글제목 |
게시자 |
게시일 |
| 68 |
문단속을 철저히 하기 위한 12가지 열쇠 |
전영경 |
2001-06-01 |
|
|
|
|
|
|
|
|
|
|
|
 |
.gif)
