loading

실패 없는 정보보안업체 선정 기준과 운영 전략

기업을 운영하다 보면 정보보안업체 선정을 두고 고심하는 순간이 반드시 찾아온다. 데이터 유출 사고가 뉴스에 나올 때마다 내 사무실 서버는 안전한지 걱정되지만, 막상 업체 견적을 받아보면 무엇이 적정 비용인지 판단하기 어렵다. 필자 역시 여러 IT 환경을 다루며 느낀 점은 보안은 단순히 비싼 장비를 도입하는 것이 아니라 우리 회사 규모에 맞는 옷을 입히는 과정이라는 것이다. 왜 정보보안업체 … 더 읽기

기업 보안 솔루션 도입 전 알아두면 좋은 현실적인 부분들

보안관제와 모의해킹, 실무에서 체감하는 차이 기업에서 정보보안을 고민할 때 가장 먼저 고려하는 것이 보안관제 서비스와 모의해킹입니다. 보안관제는 보통 24시간 365일 관제 센터에서 웹방화벽이나 침입탐지시스템(IDS)을 통해 이상 징후를 모니터링하는 방식입니다. 실무적으로 보면 단순히 장비만 설치한다고 끝나는 게 아니라, 탐지 정책을 얼마나 정교하게 다듬느냐가 핵심입니다. 너무 민감하면 정상적인 트래픽까지 막아버려 업무 지연이 발생하고, 너무 느슨하면 DDOS 공격이나 … 더 읽기