PwC/CSO 글로벌 정보보안 현황 조사 결과, 탐지된 정보 유출과 관련 비용이 상승한 것으로 나타났다. 그렇다면, 정보보안 예산은 어떤가? 동반상승한 것 같지는 않다. 지난해 글로벌 정보보안 현황 조사(Global Informa...
CSO 빅데이터 분석 CISO 보안 예산 PwC 정보 유출 글로벌 조사 글로벌 정보보안 현황 조사
2014.10.06
PwC/CSO 글로벌 정보보안 현황 조사 결과, 탐지된 정보 유출과 관련 비용이 상승한 것으로 나타났다. 그렇다면, 정보보안 예산은 어떤가? 동반상승한 것 같지는 않다. 지난해 글로벌 정보보안 현황 조사(Global Informa...
2014.10.06
은행, 유통사나 의료기관들이 해킹당해 개인정보나 금융정보가 위험해졌다는 뉴스를 귀에 못이 박히도록 듣는 시대가 됐다. 해커들이 신용카드 번호를 훨씬 더 많이 쥐게 됐지만 대부분의 기업들은 이들을 막지 못하고 있는 실정이다. ...
2014.09.18
JP모건체이스 등 금융 기관이 해커에 의해 침해 된 보고서를 조사하기 위해 미 연방 수사국(FBI)과 미국 비밀검찰국이 공조하고 있다. 사전 정보에 따르면, 이들의 공격이 고도화된 것은 맞지만 자세히 들여다 보면 아직 불완전한 것으로 파악됐다. ...
2014.08.29
지난해 타깃(Target)에 막대한 피해를 입혔던 공격 방식으로부터 스스로가 안전하다고 생각하는 중소기업들이 많을지 모른다. 그러나 중소기업을 대상으로 한 이런 공격 방식은 해커에게 더 큰 보상으로 이어질 수 있기 때문에 주의를 기울여야 한다. ...
2014.07.17
CISO의 보고 체계를 둘러싼 논란은 타깃이 GM의 CISO였던 브래드 마이오리노를 영입하기 전부터 있었다. 지난해 가을 대규모 고객 유출 사태를 겪었던 미국 대형 할인매장인 타깃이 최근 이 문제를 구원투수로 브래드 마이오리노를 영입했다. 그러나...
2014.06.25
2014년 대한민국의 봄은 잔인했다. 4월 16일은 대한민국의 모든 어른들이 두고두고 잊지 말아야 할 날짜가 되었다. 그리고 깊은 반성과 참회를 해야 한다고 생각한다. 이번 참사를 두고 온갖 이야기들이 나왔다. 그런 이야기들 중에 이번 사고의 원인이 ...
2014.05.02
시장조사 회사 오범에 따르면, 기업 내부인의 데이터 유출로 위험이 증가하는 것으로 나타났다. 오범은 ‘권한 있는 사용자’에 대한 허술한 통제가 영국 기업들에 존재하며 기업의 약 절반은 내부자 위협을 감지하기 어렵다는 것을 인...
2014.04.09
BYOD 도입한 기업의 임직원들이 모바일 기기를 잃어버리거나 도난당했을 때, 그 안에 회사 정보가 들어있는데도 크게 걱정하지 않는 것으로 나타났다. 미국 근로자들 대다수는 이를 자신의 문제가 아니라고 생각하며 보안 방법을 변경하지 않는 것으로 조사됐다...
2014.03.06
수 천만 개의 신용카드 정보가 해킹됐고 피해자로 추정되는 고객들은 자신들의 신용카드를 보호하고 모니터링하기 위한 조치를 취해야 한다. 실제 해킹에 대한 자세한 사항은 아직 알 수 없지만 지금까지 당신이 블랙 프라이데이와 12월 15일까지 실제 ...
2013.12.24
처음부터 악의를 가지고 있거나, 또는 단순히 부주의하거나 잘 모르는 내부 직원들이 조직에서 공적으로나 사적으로 보안상의 위협을 야기할 수 있으며 심지어 해커들에게도 위협이 될 수 있다고 보안 전문가들이 경고하고 있다. 그리고 지난주 이에 대해 경...
2013.06.19
지난 주 금요일은 페이스북이 정교한 보안 공격의 피해자였다는 뉴스로 떠들썩 했다. 특히 미국의 주요 매체들은 보안 유출의 의미에 대해 광범위한 우려를 제기했다. 하지만 보안 관점에서 보면, 보안 유출 자체에 대해서는 조용했다. 페이스북은 사...
2013.02.21
전세계 많은 기업들이 사이버공격에 대비하는 것 같지만 보안 유출의 위험에 처하지 않은 기업이 없는 것으로 조사됐다. 딜로이트는 전세계 121개 기술, 미디어, 통신 기업들을 대상으로 조사한 결과인 ‘사이버 보안 조사’ 보고서...
2013.02.18
'2012년은 많은 IT 기업들이 강제로 사과를 해야 했던 한 해였다. 여기에는 애플, 시스코, 마이크로소프트, 구글 등 대형 업체도 포함돼 있다. 이들 기업의 경영진들은 자사 제품과 서비스 사용자들이 다른 제품을 택하거나 혹은 트위터, 페이스...
2012.11.12
독일과 영국 기업들이 미국 기업보다 사이버공격으로 발생하는 비용을 더 적게 쓰는 것으로 조사됐다. 포네몬 연구소(Ponemon Institute)가 56개 미국 기업 및 정부 기관을 대상으로 한 조사에 따르면, 지난 한 해 동안 이들이 사이버공격...
2012.10.09
글로벌 IT협회 ISACA의 조사에 따르면, 호주와 뉴질랜드 기업 가운데 지난 1년 동안 보안 사고를 경험했다고 말한 IT의사결정권자가 29%로 나타났다. 보안 사고로 회사 이미지가 실추됐다고 답한 응답자는 23%로 집계됐다. 기업 IT조사에 참...
2012.08.10
글로벌 IT협회 ISACA의 조사에 따르면, 호주와 뉴질랜드 기업 가운데 지난 1년 동안 보안 사고를 경험했다고 말한 IT의사결정권자가 29%로 나타났다. 보안 사고로 회사 이미지가 실추됐다고 답한 응답자는 23%로 집계됐다. 기업 IT조사에 참...
2012.08.10
퇴사한 직원들이 데이터에 접근했을 지도 모르는 컴퓨터와 모바일 기기의 접속을 차단하라는 전문가들의 의견이 제기됐다. 법률 조사관에 따르면, 기업들이 컴퓨터와 모바일 기기를 잠궈놓는 적절한 조치를 취한다면, 퇴사한 직원의 정보 유출을 사전이 감지하...
2012.07.30
퇴사한 직원들이 데이터에 접근했을 지도 모르는 컴퓨터와 모바일 기기의 접속을 차단하라는 전문가들의 의견이 제기됐다. 법률 조사관에 따르면, 기업들이 컴퓨터와 모바일 기기를 잠궈놓는 적절한 조치를 취한다면, 퇴사한 직원의 정보 유출을 사전이 감지하...
2012.07.30
‘2012년 HIMSS 분석 보고서: 환자 데이터 보안(HIMSS Analytics Report: Security of Patient Data)’에 따르면, 지난 6년 동안 IT서비스 업체의 규제를 강화했으나 데이터 유출이 증가하...
2012.04.24
‘2012년 HIMSS 분석 보고서: 환자 데이터 보안(HIMSS Analytics Report: Security of Patient Data)’에 따르면, 지난 6년 동안 IT서비스 업체의 규제를 강화했으나 데이터 유출이 증가하...
2012.04.24