여러분은 금일 중앙주식회사 의 CISO(정보보호최고책임자)로 임명되었다

소개글

주제: "여러분은 금일 "중앙주식회사" 의 CISO(정보보호최고책임자)로 임명되었다.
사업보고의 일환으로
(1) 일반적인 기업의 보안사고 원인(5가지)를 설명하고,
(2) 기업의 정보보안방향성(10가지)를 중심으로 보안사고 방지 대책을 정리해서 CEO(대표이사)에게 보고하여야 합니다.
CEO에게 보고할 보고서를 작성하여 제출해 주십시오.

목차

I. 서론

II. 본론
1. 기업 보안사고의 원인 분석
(1) 미흡한 보안 시스템
(2) 제3자나 협력 업체의 위험
(3) 보안 기초의 부족
(4) 오픈소스와 IoT 기기
(5) 시스템 결함
2. 기업의 정보보안 방향성의 제시와 보안 사고 방지 대책
(1) 내부 자산에 대한 모니터링
(2) 사이버 보안 위험의 모니터링
(3) 사전 위험 평가
(4) 신뢰할 수 있는 공급망의 확보
(5) 제로 트러스트(Zero trust)
(6) 기존 솔루션의 한계 극복
(7) 보안 전문가들에 대한 지속적인 교육과 훈련
(8) 오픈소스에 대한 검증
(9) 내/외부 소통 채널의 구축
(10) 보안의 중요성 인식과 보안의 습관화

III. 결론

IV. 참고문헌

본문내용

전 세계의 500개 이상 기업이 실제로 경험한 데이터 유출 사례를 분석한 연구 자료에 따르면 코로나 기간 동안 기업들은 급격한 경영상의 변화를 맞이하게 되면서 보안 사고를 통제하기 더욱 어려워졌고, 이로 인해서 보안 사고가 전년 대비 10% 이상 늘어난 것으로 확인되었다. 국내 기업들 가둔에 데이터 유출 피해를 입은 기업들은 평균적으로 424만 달러의 손실을 입었다. 국내 기업들은 평균적으로 41억 1,000만 원의 손실을 입었다. 결코 적지 않은 액수이다.
지난해에 많은 기업들이 코로나 19 바이러스의 확산을 방지하기 위해서 직원들의 근무 형태를 재택 근무로 전환하였다. 우리나라에서는 코로나 사태 이전에는 재택 근무를 거의 하지 않았는데, 지난해부터 갑자기 재택 근무를 하려고 하니 많은 혼란이 있었고, 이 과정에서 기업들은 재택 근무가 가능한 환경을 조성하기 위해서 기술 접근 방식을 조정해야 했다. 대부분의 조직은 코로나 기간 동안 클라우드 기반의 활동을 확대했다. 그런데 이런 클라우드 기반의 활동은 데이터 보안에 있어서 매우 취약하다. 데이터 보안이 철저하게 이루어지지 않은 상황에서 재택 근무로 전환하게 된 기업들이 많기 때문이다. 조사에 따르면 보안 자동화를 완전하게 도입했다고 응답한 기업의 비율은 25%에 불과했다. 나머지 75%는 보안 자동화를 부분적으로 도입했거나 제대로 하지 못했다는 의미가 된다. 게다가 클라우드 서버는 사내 서버를 이용하는 경우보다 데이터 유출에 취약하다. 데이터를 클라우드로 전환하는 과정에서도 데이터 유출 사고는 발생할 수 있다.

참고 자료

보안뉴스, 이상우, 2021.8.2. 한국 기업, 데이터 유출로 평균 41억 원 이상 손실
지디넷코리아, 김우용, 2021.11.26. 내외부 경계 사라진 보안, 제로트러스트 청사진은?