Offcanvas

CSO / 리더십|조직관리 / 비즈니스|경제

CISA·ACSC, 중소기업을 위한 단계별 비즈니스 연속성 솔루션 발표

2023.11.15 Samira Sarraf  |  CSO
비즈니스 연속성 관리 솔루션은 사이버 사고 후에도 기업이 핵심 애플리케이션의 커뮤니케이션과 연속성을 유지할 수 있도록 돕는다.
 
ⓒ Getty Images Bank

호주 신호국 산하 사이버 보안 센터(ASD의 ACSC)와 미국 사이버 보안 및 인프라 보안국(CISA)가 사이버 사고 발생 중 또는 발생 후 조직이 기본 운영을 유지하거나 재구축하는 데 도움이 되는 ‘비즈니스 연속성 솔루션(Business Continuity in a Box)’을 지난 13일 발표했다. 목적은 조직이 기본적인 통신 기능을 구축하고 클라우드 애플리케이션 호스팅을 위한 임시 클라우드 솔루션을 설계 및 배포하도록 돕는 데 있다. 솔루션은 비즈니스 연속성 계획이 마련돼 있지 않은 기업을 위한 것이며, 기존 마이크로소프트 365(M365) 또는 구글 워크스페이스 고객에게는 제공되지 않는다. 이 경우 관련 호스팅 공급업체에 문의해야 한다.

비즈니스 연속성 솔루션에는 비즈니스에 가장 적합한 임시 솔루션을 식별하고 설정하는 단계별 안내가 담겨 있다. 조직 또는 관리 서비스 제공업체(MSP)는 이 도구가 적합한 도구인지 평가한 후 사용할 수 있다. 

비즈니스 연속성 솔루션의 혜택을 받는 대상
이 솔루션은 최소한의 서비스 제공을 위해 임시 ICT 솔루션이 필요한 중소기업(10~300명)에 더 적합하다. 대기업과 정부 부처도 사용할 수 있지만, 추가 구성 단계를 적용해야 할 가능성이 높다. 대규모 조직은 MSP와 상의하여 독립적 위험 및 비즈니스 영향 평가를 수행해야 한다.

기본적인 수준의 컴퓨팅 지식이 있는 사람은 커뮤니케이션 패키지를 구현할 수 있다. 애플리케이션 패키지는 클라우드 서비스에 대한 중급 수준의 지식이 필요하다.

솔루션에 포함된 내용
이 솔루션은 비즈니스 및 정부 조직에서 널리 사용되고 있는 M365를 핵심 기술 스택으로 사용해 개발됐다. 조직은 사고가 식별된 직후에 솔루션을 따라야 한다. 기본적인 커뮤니케이션을 확립하기 위해 솔루션에는 일반적인 전자 메일 시스템을 사용할 수 없는 기간 동안 조직에 전송되는 중요 커뮤니케이션이 손실되지 않도록 포괄 사서함을 설정하는 방법이 안내된다.

커뮤니케이션 연속성 패키지에는 사전 요구 사항을 확인하기 위한 정보, M365 비즈니스 표준 테넌트 프로비저닝에 대한 서면 지침, M365 비즈니스 표준 테넌트의 자동 구성을 위한 도구, 조직 설정 구성 방법, 환경의 자동 구성을 실행하는 방법 및 환경 유효성 검사 방법이 포함돼 있다.

솔루션은 사무 생산성 제품군, 회계, 인사 관리 및 급여 시스템과 같은 중요 애플리케이션의 연속성을 유지하기 위해 지속적인 비즈니스 운영을 보장하는 주요 기능 및 요구 사항을 결정할 수 있도록 돕는다. 또한 필요한 임시 애플리케이션에 적합한 플랫폼을 결정하고, 조직이 기존 소프트웨어를 활용할 수 있도록 주요 클라우드 호스팅 제공업체에 대해 안전한 클라우드 호스팅 서비스형 인프라(IaaS) 솔루션을 배포하는 방법도 담겼다. 솔루션은 주로 IaaS에 초점이 맞춰져 있지만, 플랫폼 및 서비스형 소프트웨어(SaaS)도 다룬다.

연속성 애플리케이션 솔루션을 사용해 임시 클라우드 솔루션을 배포하는 기업은 저장되는 조직 데이터와 관련된 모든 위험(필요할 수 있는 추가 보안 제어 포함)을 평가해야 한다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.