Cappuccino sapiens

 - “개인정보는 보호와 활용 양립 불가”

- 번역으로 유출되는 데이터와 기업의 대응 전략

- 감시 심해지는 中…휴대전화 개통시 얼굴인식 의무화

- 바야흐로 대 프라이버시 보호법의 시대, 기업이 적응하려면

- '보안 소홀' 지적에도 뒷짐진 평가원… 키보드 몇번 누르자 뚫렸다

- 2020년 데이터 주도 혁신에 영향을 줄 5가지 요소

- [2020 보안전망] 체크포인트 “사이버공격, 진화된 형태로 확대, AI·클라우드 기반 보안 수요 증가”

- 5G 상용화가 견인한 초연결사회, “IoT 해킹 위험성 우려 높아졌다”

- [보안칼럼]안전한 스마트도시 조성을 위한 사이버 보안- Ω

- [글로벌-Biz 24] "전 세계 국가들 향후 2년간 사이버 보안에 6조 달러 쓸것“

- 내 컴퓨터도 혹시?…좀비 PC 만들어 74억건 개인정보 탈취한 해커들

한국에는 더이상 이러한 대형 사고는 일어나지 않는 것 같습니다. 특히, 은행권에서는요. 해커의 활동이 이제는 IT 서비스를 확대하고 있는 동남아 및 주변국가들에서 활발히 활동하고 있는 듯 하네요. 하지만, 어딘가에는 이러한 사고도 다시봐야 할 필요가 있을 것 같습니다. 연결되어 있으니까요.

http://hanoitimes.vn/vietnamese-bank-experienced-security-breach-with-two-million-bank-account-data-leaked-300250.html

Information Security의 역할을 보다 진보적인 기업의 IT 역량이라고 본다면, 더 광범위하게 더 많은 데이터를 보고, 더욱 빠르게 판단할 수 있어야 할 것입니다. IBM Cloud Pac for Security는 멀티클라우드, 하이브리드 클라우드, 온프레미스의 모든 데이터를 포함하며, 모든 보안장비와도 연동되어, 통합된 가시성을 제공합니다. 또한, 최고 성능을 자랑하는 IBM의 H/W와 AI 기술의 접목을 통해 차별화된 서비스를 경험하실 수 있습니다.

https://www.youtube.com/watch?v=YOm9PKOeY4o&feature=share

어느날 PC에 랜섬웨어가 감염된 사실을 인지하였지만, 다행히 큰 피해는 없어 다고 가정해 봅니다. - 실제 기업에서 종종 벌어지고 있는 사건이기도 합니다.- 보안담당자는 침투경로를 모르는 상황에서 찜찜할 수 밖에 없습니다. 큰 피해를 입었다면, 당장에 임원진에 이러한 문제를 해결하기 위한 투자를 요청 할 수 있겠으나, 딱히 그럴 만한 상황도 아닙니다. 기업에 랜섬웨어가 침투했다면, 보안에 헛점(절차적, 기술적, 인적)이 있는 것이며, 침투경로를 모른다면 더욱 답답한 상황에 놓이게 됩니다. 당장에 랜섬웨어 솔루션을 도입할 수도, 보안진단을 통해 보안 취약점을 막을 수도 없는 상황이라면? 큰 투자를 하지 않고도, 아래와 같은 간단히 조치를 통해 보완할 수 있습니다. 1. 직원들에게 사건의 경각심을 고취시키고, 이상한 이메일을 열람하지 않도록 교육을 합니다.. 2. 보안정책에 랜섬웨어 관련 조항(신고절차, 담당자 역할, 조치절차, 패널티 등)을 포함하고, 직원들에게 공지 및 교육 합니다. 3. 가상의 메일(이벤트 당첨, 연봉협상 등)을 만들어, 외부 메일계정을 통해 직원들에게 발송하여 훈련을 실시 합니다. 4. 유휴기간(야간, 장시간 서비스 중지 등) 중에 서비스에 영향이 없다면, 관련 시스템들을 정지 또는 휴면 모드로 설정합니다. 보안은 어렵지 않으며, 않아야 합니다.

https://securityintelligence.com/news/weekly-security-news-roundup-average-ransomware-payments-surpassed-40k-in-q3/

추가해야할 부분이 있다면, 의견을 부탁 드립니다.