최근 많은 기업들에서는 기업의 정보보안을 중요한 전략의 하나로서 인식하고 있다. 이러한 추세는 단편적으로 기업들이 컴퓨터 바이러스로 인해 얼마나 많은 비용을 지불하는지 알수 있다. <위기관리경영 - 글 | 편집부> 완벽한 보안 이루어질 수

기업의 시스템과 데이터를 보호하기 위해서는 위험이 따른다. 하지만 IT보안의 위협은 날로 발전하고 있으며, 이보다 빨리 진화하는 해커들이 한 발 앞서가고 있다. 이를 극복 하기 위해 새로운 수단이 필요하다. 다른 명명으로 변경하는 것기업이 IT 자산

DRJ 뉴스경영진은 어떤 위험이 진짜 위험인지, 기업이 위험에 노출됐을 때 기업에 어떤 영향이 미치는지 알지 못하는 경우가 많다. 보안 위험 관리는 이런 추측을 없애고, 기업들이 더 현명한 결정을 하도록 만드는데 목표를 두고 있다. 많은 기업들이 실

DRJ 뉴스기업의 자산을 지키기 위해 보안 전문성과 자원을 투입하지만 정작 조직 내에서 가장 취약한 부분을 신경쓰지 않는다. 바로 직원들이다. 일반적인 직원들은 강력한 암호를 만드는 방법, 데이터 보호 정책을 제대로 준수하는 방법, 데이터를 안전하게

DRJ 뉴스위기는 항상 당신이 생각하지 않은 곳에서 발생한다. 예기치 못한 재난이 발생했을 때 이에 대처할 수 있는 몇 가지 BCP방법을 소개했다. 갑자기 일어나는 모든 재난에 대한 준비를 할 수 없다. 그래서 재난이 발생했을 때 문제를 해결하기 위한

DRJ 뉴스네트워크는 보안부터 시작해야 한다. 기업의 시스템과 데이터를 보호하기 위해서는 위험이 따르는 조치도 고려해 봐야 한다. 하지만 IT 보안의 위협은 날로 발전하고 있으며, 이보다 빨리 진화하는 해커들이 한발 앞서가고 있다. 이를 극복하기 위해

DRJ 뉴스소셜 네트워킹은 대표적인 커뮤니케이션 채널로 자리 잡았다. 기업들은 초기만 하더라도 업무 중 소셜 미디어를 사용하는 것을 꺼렸지만, 지금은 이를 기업 경영에 중요한 요소로 활용하고 있다. 하지만 CIO기업에게 소셜 미디어 툴은 여러 방법으로

DRJ 뉴스해커라고 모두 나쁜 짓만 하는 것은 아니다. 해킹 기술을 좋은 방향으로 사용하려면 무엇이 필요한가. 바이러스, DDoS 공격 또는 버퍼 오버플로우라는 용어에 묘한 매력을 느끼는가? 그렇다면 합법적인 해커, 즉 윤리적인 해커, ‘착

DRJ 뉴스미국과 영국은 다른 국가에 비해 사이버 공격에 대한 대비가 상대적으로 잘 되어 있는 곳으로 평가되고 있다. 하지만 맥아피와 SDA(Security & Defence Agenda)가 공동으로 진행한 사이버 보안 연구에 따르면, 아직도

DRJ 뉴스최근 기업들이 내부통제 대응에 예민해지는데다 리스크에 있어서 그 중요성이 대두되고 있다. 이에따라 이메일이나 각종 계약서, 공적인 문서, 도면 등을 컨텐츠 기록 그대로 변경하지 않은 형태로 장기 보관하는 경우가 많아지고 있다. 기업경영 IT

BCP 목표한 시간 내에 재난 복구 얼마나 하느냐가 관건 BCP는 목표한 시간 내에 재난 복구를 얼마나 잘하느냐와 시간 내 정보기술의 복구를 얼마나 했느냐에 따라 달라진다. 이는 재난을 당한 기업인 경우 사업 회복을 위해서는 조직의 핵심 기능을 유지해

기업관련 BCP 계획 BCP 담당자 정보 결정 중요 기업관련 BCP 계획에 있어 BCP 담당자는 현업부서로부터 받아야 하는 필요한 정보를 결정하는 것은 중요하다. 리스크분석을 수행하면서 많은 설문과 인터뷰를 통해 다양한 정보를 요청하는 과정에서 관련

새로운 도전에 대한 재난관리, 의사결정 중요 최고 경영진은 회사를 운영하면서 매일같이 리스크의 양면성을 다루고 있다, 이는 수익창출을 위해 감수해야 하는 부분이며, 기업의 수용 가능한 전략적 리스크 수준을 정하는 일이기도 하다. 어떤 산업 군에 속해

기업의 정보보안 전략에 있어서 시스템, 정책도 중요하지만 이 보다 앞서 선행되어야 하는 것이 정보보안의 개인 의식 변화다. 즉, 각 기업에 설치되는 하드웨어, 소프트웨어들도 중요하지만 개인의 의식 변화가 따라주지 않는다면 이런 것들을 무의미하게 만들지

DRJ 뉴스사이버범죄는 컴퓨터범죄를 포함하여 사이버공간에서 행해지는 모든 범죄를 말한다. 컴퓨터범죄, 정보통신범죄, 하이테크범죄 등도 있지만 개념자체가 다르다. 컴퓨터범죄는 독립적인 컴퓨터시스템에서의 범죄라는 개념이다. 따라서 인터넷이라는 사이버공간에

재난에 대한 사업에 대한 적극적인 운영을 bcp계획이라고 말할 때, 나는 몇 년전부터 중소 기업에서 회의에 참석했다. 하지만 일부 회의에서는 회의목록을 첫장부터 읽을 수가 없었다. 그 이유는 중소기업의 bcp계획이 너무 복잡하고 그것을 해결하기 위해

DRJ 뉴스재난이 발생했을 때 필요한 것 중 하나가 바로 재원이다. 하지만 재난 예산은 항상 충분히 지급되지는 않는다. 왜냐하면 미래 불확실한 위험에 많은 예산을 쏟아부을 기업들이 많지않기 때문이다. 기업은 현재의 이익과 미래의 이익에 더 많은 관심을

DRJ 뉴스 최고 경영진은 회사를 운영하면서 매일같이 리스크의 양면성을 다루고 있다. 이는 수익창출을 위해 감수해야 하는 부분이며, 기업의 수용 가능한 전략적 리스크 수준을 정하는 일이기도 하다. 어떤 산업 군에 속해 있든 회사가 제공하는 제품 또는

특정 비즈니스 기능 확고하게 실현시키기 위한 조치 BCP는 목표한 시간 내에 재난 복구를 얼마나 잘하느냐와 시간 내 정보기술의 복구를 얼마나 했느냐에 따라 달라진다. 이는 재난을 당한 기업인 경우 사업 회복을 위해서는 조직의 핵심 기능을 유지해야하기

사이버 범죄에 대해서는 모든 기업이 긴장한다. 최근 국내에서도 농협사태로 인한 사이버 범죄의 중요성이 커지고 있는 가운데 美 재난관련 전문지인 DRJ저널에서도 사이버 보안의 중요성을 다른 내용이 있다. DRJ저널은 소니사의 사이버 패킹사건을 소개하며