디지털 시대에 비즈니스를 운영하다 보면 위험 요소는 피할 수 없다. 위험 평가 계획을 수립하는 6단계는 위험을 예측하고 처리하는 데 도움이 될 수 있다.   디지털 정보가 폭발적으로 늘어나면서 현대 기업의 성공은 데이터의 효과적인 사용 및...

2024.03.28

거버넌스, 위험, 컴플라이언스(Governance, Risk, and Compliance, GRC)는 조직이 IT 활동을 비즈니스 목표에 맞추고, 위험을 효과적으로 관리하며, 정부 및 업계 규정을 준수하는 데 도움이 되는 운영 전략이다.   ...

2024.01.02

새로운 기술은 계속 생겨난다. 문제는 모든 기술이 진정으로 가치 있지는 않다는 점이다. 관건은 조직에 실질적인 가치를 제공할 잠재력이 있는 구체적인 도구를 정확히 찾아내는 것이다. 기업들이 굳이 앞설 필요가 없었던 시절이 있었다고 IT 컨설팅 기업 ...

2020.02.28

보통 기업 임원은 3가지 기준으로 투자를 검토한다. ▲ 이걸로 돈을 벌 수 있을까? ▲ 다른 곳에서 비용을 절감할 수 있을까? ▲ 어떤 위험이 있을까. 이중 위험 평가는 투자의 핵심 요소다. 특히 IT는 디지털 서비스 요구를 충족시키기 위한 유연성과 ...

2019.01.16

수년간 SAP는 수많은 ERP 시스템들 중 안전한 솔루션이라는 명성을 쌓아 왔다. 호주에서도 자사의 자원 계획 시스템을 SAP로 이전하는 곳들이 늘어나고 있다. 한 현지 임원은 SAP가 2017년 호주에서는 처음으로 1억 달러의 수익을 달성했다고 밝혔...

2018.11.16

거버넌스, 리스크, 컴플라이언스(Governance, Risk, and Compliance, GRC)는 직원이든 경영진이든 할 것 없이 골머리를 앓는 주제들이다. 광대한 스프레드시트, 그리고 KRI, KPI같은 두문자어가 난무하는 끝없는 회의가 떠오른...

2018.09.17

사이버공격이 있었다면 CEO는 리스크와 보안에 대한 접근 방식을 재설정해야 한다. 그렇지 않으면 다시금 위험에 빠질 수 있다. 미국 신용평가기관 에퀴팩스(Equifax)가 사이버공격을 받은 사건은 데이터 유출과 관련한 리스크가 CEO에 어...

2018.08.07

클라우드 서비스는 우리 생활의 일부로, 매년 더 많은 엔터프라이즈 기능을 담당한다. 한때는 클라우드 서비스가 단순한 스토리지나 대응 관리로 제한됐다면 이제는 ERP와 같은 핵심 기능으로 향하고 있다. 또한 클라우드가 점점 더 광범위한 필수 서비스를 제...

2018.05.24

데이터는 제대로만 사용한다면 혁신을 여는 열쇠이자 생산성을 높이고 의사결정을 이끄는 가이드가 될 수 있다. 맥킨지(McKinsey)에 따르면 교육, 교통, 소비재, 의료 등 다양한 분야에서 데이터가 갖는 잠재적 경제 가치는 최소 미화 3조 2,000억...

2018.04.20

효율과 경쟁력 강화를 위해 인공지능 기술을 활용하는 금융 서비스 기업이 증가하고 있다. 그러나 최신 기술 도입으로 인한 리스크와 공포도 함께 수반되고 있다. 금융 안정성 이사회(Financial Stability Board)가 발행한 보고...

2018.03.27

GRC는 거버넌스, 리스크, 컴플라이언스(Governance, Risk, Compliance)의 약자로 조직의 전반적인 통제 구조와 리스크 관리, 규제 준수 활동을 다루는 전략을 의미한다. GRC는 IT가 비즈니스 목표에 맞춰 방향성을 설정하고, 발생...

2017.07.14

한 때 잘 나갔던 기업도 존폐 위기에 몰릴 수 있다. 칼럼니스트 롭 엔덜은 이러한 기업의 경영진에게 공통된 잘못이 발견된다고 지적했다. 필자는 지난주 길을 걷다가 CEO의 잘못된 판단으로 쇠퇴한 기업에 관한 주제가 떠올랐다. 젊은 시절 ...

2017.04.04

사이버 범죄가 날로 정교해지는 가운데, 이 범죄 조직이 마치 일반 기업처럼 협력 관계를 형성할 것으로 예상된다. 2017년 정보보안 전문가들이 알아야 할 4가지 보안 위협을 소개한다. Credit:GettyImages 언제나 그랬지만, ...

2017.01.02

지난주 수많은 주요 웹사이트를 다운시켰던 디도스 공격 확산으로 새로운 마이그레이션 서비스 업체에 관한 투자가 늘어날 것으로 예상된다. 미국과 호주 웹사이트를 강타했던 글로벌 공격으로 기업들은 서비스 중단 사태의 위험을 줄이고자 현재 여러 ...

2016.10.25

화웨이가 ‘글로벌 사이버 보안의 당면 과제: 공급망의 보안 리스크 제고(The Global Cyber Security Challenge: It is time for real progress in addressing supply chain r...

2016.06.21

빅데이터 분석이 공급망 가시성을 높이고 통찰력을 제공하는데 기여할 수 있다. 빅데이터를 활용해 공급망 기업들은 자주 변경되는 요구나 공급망 위험에 대응하는 방법을 개선하고 이 문제들과 관련한 우려를 줄일 수 있는 방법을 소개한다. &nb...

2016.02.23

다수의 외부 벤더 서비스를 이용하고 있다. 이중 몇몇은 수년 이상 활용해온 것이다. 이러한 현실에 대해 보안 리스트를 평가하면 어떤 결과가 나올까? 회사의 기업 애플리케이션 대부분이 자체 데이터센터 내 서버상에서 구동되던 게 바로 어제처럼 느껴진...

2016.02.04

사이버공격이 더 빈번하게 발생하고 있으며 이사회도 이 문제를 중요하게 다루기 시작했다. 대기업에 대한 체계적인 리스크를 생각한다면 사이버공격과 데이터 유출 사고는 일반적으로 목록의 상단은 없다. 예측할 수 없는 사고, 자연 재해, 비즈니스 실행 ...

2015.11.27