요즘 CIO의 주요 책무 중 하나는 데이터 무결성이다. 전략적 비즈니스 결정을 내리기 위해 사용하는 데이터가 안전하고 정확해야 한다. IT 부서와 CIO가 궁극적으로 이에 대한 책임을 지는 조직이 많다. 하지만 데이터 무결성 확보는 벅찬 과업이다. ...

2023.06.22

모건 스탠리 스미스 바니(Morgan Stanley Smith Barney; MSSB) 사례를 반면교사로 삼아야 한다. IT 자산 처분 프로그램은 폐기한 기기에서 발생할지도 모를 데이터 유출로부터 기업을 보호할 수 있다.  모든 기업은 정보...

2022.10.06

오르카 시큐리티(Orca Security)의 최신 퍼블릭 클라우드 보안 보고서(2022 State of Public Cloud Security Report)에 따르면 대부분의 기업들이 ‘클라우드 보안’을 최우선 순위로 꼽으면서도 기본적인 클라우드 데이...

2022.09.14

마이크로포커스가 광범위한 퍼블릭 클라우드 제공업체, 가상 환경 및 컨테이너에서 데이터 보호 기능을 제공하는 새로운 클라우드 워크로드용 데이터 프로텍터(Data Protector) 솔루션을 3월 11일 발표했다. 회사에 따르면 익스체인지 온라인, 셰어...

2022.03.11

가트너에 따르면 ‘동형 암호(Homomorphic Encryption)’는 기업들이 경쟁 우위를 확보하기 위해 탐색해야 하는 신기술 중 하나다. 여기서는 이 혁신적인 기술과 이것이 수많은 데이터 기반 사용 사례에 걸쳐 비즈니스 사용자에게 미칠 영향을 ...

2022.01.11

컴플라이언스는 거의 모든 기업에게 피할 수 없는 현실이다. 특히 의료, 금융서비스, 정부 등 규제가 엄격한 산업에서는 더욱 그렇다. 컴플라이언스를 법률, 컴플라이언스, 위험 관리, 기타 부서가 담당하는 경우가 많지만 IT 또한 분명 조직의 컴플라이언스...

2021.11.25

데이터가 21세기의 원유(原油)라고 할지라도 이를 시추하는 방법을 모른다면 말짱 도루묵이다. ‘데이터 생명주기(Data Lifecycle)’에는 여러 단계가 있다. 이 때문에 시추부터 생산까지 전체 생명주기를 다룰 수 있는 방법이 필요하다. ...

2020.11.27

클라우드 환경은 보안 측면에서 유리한 측면을 가진다. 소규모 기업이라면 특히 그렇다. 그러나 클라우드를 제대로 구성하지 않는다면, 또 모니터링과 패칭 작업을 제대로 하지 않는다면 이러한 강점은 빛이 바랜다.  사실 완벽하게 클라우드를 구성하...

2020.09.14

가트너가 7가지 새로운 보안 및 리스크 관리 동향을 발표했다. 가트너는 이 7가지 동향이 아직 널리 인식되지는 않았지만 보안에 중대한 영향을 미칠 수 있는 심각한 전략적 변화로 정의했다.   7가지 동향 가운데 첫번째는 리스크 관리가 비즈...

2019.03.07

컴플라이언스 표준을 따르는 조직에서 일하든 독립 IT회사에서 일하든, 사이버보안과 관련이 있다면 산업 규제를 이해하는 것은 매우 중요하다. 드라이브세이버(DriveSavers)의 CISO인 마이클 홀이 사이버보안 규제를 받는 기업이나 산업을 위해 베스...

2016.11.18

필자는 힐러리 클린턴이 이메일에 대해 이야기 할 때마다 화가 난다. 해킹 당했다는 증거가 없다는 식으로 들리기 때문이다. 필자가 아는 많은 IT 보안 전문가가 트럼프 지지자가 아님에도 불구하고 그에게 넌더리를 내는 이유가 여기에 있다. 더 화가 나는 ...

2016.11.08

오늘날의 다중 플랫폼 환경에서는 기업의 민감한 정보와 데이터를 완전히 통제하기가 대단히 어렵다. 각종 다양한 기기에 존재하거나 승인되지 않은 위치에서 공유될 수 있기에 부적합한 사람들이 잘못된 방식으로 접근할 수 있다. 누가, 언제, 어디에서, 어떻게...

2016.09.08

클라우드 환경으로 이전할 때, 기업은 자사의 요구와 제공업체의 보안뿐 아니라 내부 정책까지도 자세히 검토해야 한다. 많은 기업은 다른 조직과 클라우드 공간을 공유하는 것이 얼마나 위험한 일인지 충분히 고민하지 않거나 클라우드 업체의 보안 정책과 자사 ...

2016.08.01

애널리틱스가 여러 IT 분야로 외연을 확장하고 있다. 데이터, 네트워크, 사용자 행동을 분석하는 활용처의 경우, 정보 활용 가능성이 무궁무진하다. 그러나 보안 측면에서는 어떨까? 보안 데이터를 분석할 때도 (긍정 오류에 해당하는 정보도 포함되어 있을 ...

2016.06.16

빅데이터 프로젝트가 공중에 붕 떠 있는 게 아니다. 그보다 빅데이터 인프라는 내부뿐 아니라 외부에 있는 것까지도 서로 통합할 수 있도록 다양한 접근을 지원해야 하며, 그렇게 하려면 유연해야 한다. 기업은 빅데이터 분석으로 대규모 데이터 세트에서 ...

2016.05.11

모바일 기기가 우리 삶에 깊숙이 관여하면서 보안 관리가 점점 더 까다로와지고 있다. 스마트폰, 태블릿 등의 모바일 기기는 해커가 개인정보를 훔칠 수 있도록 하는 새로운 통로이기도 하다. 그리고 이러한 추세는 더욱 가속화될 전망이다. 이에 따라 모바일 ...

2016.05.10

블루코트코리아가 클라우드 기반 데이터 보호에서부터 위협 탐지, 운영에 이르는 차세대 ‘클라우드 제너레이션(Cloud Generation) 제품군’을 출시하고, 기업 고객 및 공공, 금융 서비스 분야 클라우드 보안 시장 공략에 나섰...

2016.02.24

이번 주 샌프란시스코에서 열리고 있는 RSA 컨퍼런스는 세계 최대 규모의 국제 정보보안 컨퍼런스로 일컬어지는 행사다. 세계 각지의 보안 전문가들이 모여 최신 보안 트렌드를 공유하며, 다수의 최신 보안 솔루션들도 이 자리를 통해 등장한다. 이번 컨퍼런스...

2015.04.24