보안 가장 최후의 보루라고 하는 암호는 기본적으로 깨진다는 것을 전제로 설계된다.
즉, 어느 시간 동안 데이터 보호를 달성하는데 필요한 충분한 시간을 벌어준다면 암호의 역할은 충분한 것이다. 보호해야 할 시간 목표, RTO(Recovery Time Objective)를 달성하는 것이 중요한 것이지 암호가 깨지나 깨지지 않느냐는 중요한 것이 아니다.
물론 RTO를 보장하는 암호가 그 시간을 보장하지 못했다면 이슈가 되지만, RTO 자체를 설정하지 않았는데 암호가 깨진다는 것은 이슈가 아니다.
그렇기 때문에, 암호를 적용할 때에는 RTO를 설정하고, 암호 수준이 RTO을 지킬 수 있는지, 만일 그 시간에 있어 암호의 키 길이만으로 충분치 않다면, Master Key Group을 사용해서, 암호화 키를 지속적으로 변경시키는 등의 암호화 키 관리 정책과 프로세스 도입이 암호에 있어서의 기본이다.
2013년 10월 17일 목요일
2013년 10월 12일 토요일
2013년 10월 10일 목요일
SANS, 효과적인 사이버 방어를 위한 20개 핵심 통제항목 한글 번역본
SANS, 효과적인 사이버 방어를 위한 20개 핵심 통제항목 한글 번역본
http://www.itlkorea.kr/technote/download.php?no=1358&atNo=1
해킹을 줄이고, 복구 노력 및 관련 비용을 절감하기 위해 중요 IT 인프라에 대해 연속적인 자동화된 보호 및 모니터링을 통해 조직의 보안 태세를 강화하여 핵심 자산과 인프라 및 정보를 보호하는 데 필수적인 20개 핵심 보안통제 문서를 공개합니다. 조직의 사이버 보안 구축 시 많은 활용바랍니다.
아래는 핵심 보안 통제항목 20개 입니다.
핵심 통제 1: 인가 및 비인가 기기 자산 목록 관리
핵심 통제 2: 인가 및 비인가 소프트웨어 자산 목록 관리
핵심 통제 3: 하드웨어 및 소프트웨어 보안환경 설정
핵심 통제 4: 취약점 평가 및 패치 연속성 유지
핵심 통제 5: 악성코드 방어
핵심 통제 6: 애플리케이션 소프트웨어 보안
핵심 통제 7: 무선 기기 통제
핵심 통제 8: 데이터 복구 기능
핵심 통제 9: 기술 격차 해소를 위한 보안기술 수준평가 및 교육훈련
핵심 통제 10: 네트워크 장비 보안환경 설정
핵심 통제 11: 네트워크 포트, 프로토콜 및 서비스 제한 및 통제
핵심 통제 12: 관리자 권한 사용 통제
핵심 통제 13: 네트워크 경계선 방어
핵심 통제 14: 감사 로그 기록, 모니터링 및 분석
핵심 통제 15: 수준별 접근 통제
핵심 통제 16: 계정 모니터링 및 통제
핵심 통제 17: 데이터 손실 방지
핵심 통제 18: 사고 대응 및 관리
핵심 통제 19: 네트워크 보안 설계
핵심 통제 20: 침투 시험 및 가상 훈련
본 문서는 시큐리티플러스(SecurityPlus) 및 S.U.A(SecurityPlus Union Academy) 아래의 회원들이 번역에 참여하였습니다. 번역에 참여하신 모든 분들께 깊은 감사의 말씀을 드립니다.
### 번역참여자 명단 ###
김현승, CISSP/CISA, 한국기술비젼 대표
남선미, CISSP/CISA/CEH/CPPG, KTDS
박선아, 정보처리기사, 서울여대 정보보호학과 정보보호동아리SWING 18기
박송이, 서울여대 정보보호학과 정보보호동아리SWING 20기
박형근, CISSP/CISA/CGEIT, 한국IBM
서지원, 서울여대 정보보호학과 정보보호동아리SWING 20기 부기장
장윤서, 서울여대 정보보호학과 정보보호동아리SWING 21기
전영재, CEH/CISSP/CPPG/SIS/G-ISMS/BS10012/정보통신특급감리원, (주)넷키이티아이
정홍순, 한국인터넷진흥원
제정주, 정보처리기사, 서울여대 정보보호학과 정보보호동아리SWING 18기 기장
최만균, CISSP/Security+, 파이오링크
최은영, 서울여대 정보보호학과 정보보호동아리SWING 19기 기장(현 SWING회장)
http://www.itlkorea.kr/technote/download.php?no=1358&atNo=1
해킹을 줄이고, 복구 노력 및 관련 비용을 절감하기 위해 중요 IT 인프라에 대해 연속적인 자동화된 보호 및 모니터링을 통해 조직의 보안 태세를 강화하여 핵심 자산과 인프라 및 정보를 보호하는 데 필수적인 20개 핵심 보안통제 문서를 공개합니다. 조직의 사이버 보안 구축 시 많은 활용바랍니다.
아래는 핵심 보안 통제항목 20개 입니다.
핵심 통제 1: 인가 및 비인가 기기 자산 목록 관리
핵심 통제 2: 인가 및 비인가 소프트웨어 자산 목록 관리
핵심 통제 3: 하드웨어 및 소프트웨어 보안환경 설정
핵심 통제 4: 취약점 평가 및 패치 연속성 유지
핵심 통제 5: 악성코드 방어
핵심 통제 6: 애플리케이션 소프트웨어 보안
핵심 통제 7: 무선 기기 통제
핵심 통제 8: 데이터 복구 기능
핵심 통제 9: 기술 격차 해소를 위한 보안기술 수준평가 및 교육훈련
핵심 통제 10: 네트워크 장비 보안환경 설정
핵심 통제 11: 네트워크 포트, 프로토콜 및 서비스 제한 및 통제
핵심 통제 12: 관리자 권한 사용 통제
핵심 통제 13: 네트워크 경계선 방어
핵심 통제 14: 감사 로그 기록, 모니터링 및 분석
핵심 통제 15: 수준별 접근 통제
핵심 통제 16: 계정 모니터링 및 통제
핵심 통제 17: 데이터 손실 방지
핵심 통제 18: 사고 대응 및 관리
핵심 통제 19: 네트워크 보안 설계
핵심 통제 20: 침투 시험 및 가상 훈련
본 문서는 시큐리티플러스(SecurityPlus) 및 S.U.A(SecurityPlus Union Academy) 아래의 회원들이 번역에 참여하였습니다. 번역에 참여하신 모든 분들께 깊은 감사의 말씀을 드립니다.
### 번역참여자 명단 ###
김현승, CISSP/CISA, 한국기술비젼 대표
남선미, CISSP/CISA/CEH/CPPG, KTDS
박선아, 정보처리기사, 서울여대 정보보호학과 정보보호동아리SWING 18기
박송이, 서울여대 정보보호학과 정보보호동아리SWING 20기
박형근, CISSP/CISA/CGEIT, 한국IBM
서지원, 서울여대 정보보호학과 정보보호동아리SWING 20기 부기장
장윤서, 서울여대 정보보호학과 정보보호동아리SWING 21기
전영재, CEH/CISSP/CPPG/SIS/G-ISMS/BS10012/정보통신특급감리원, (주)넷키이티아이
정홍순, 한국인터넷진흥원
제정주, 정보처리기사, 서울여대 정보보호학과 정보보호동아리SWING 18기 기장
최만균, CISSP/Security+, 파이오링크
최은영, 서울여대 정보보호학과 정보보호동아리SWING 19기 기장(현 SWING회장)
2013년 10월 7일 월요일
SecurityPlus와 S.U.A의 대학생 홍보대사 모집
안녕하세요. SecurityPlus의 박형근입니다.
SecurityPlus와 S.U.A의 대학생 홍보대사를 모집합니다.
용모 단정하고, 호감형인 현재 대학생으로 재학 중인
선남, 선녀 중 SecurityPlus와 S.U.A의 홍보대사로써
열정적으로 보안과 SecurityPlus/S.U.A의 홍보에 적극 참여할 분께서는
성명, 연락처, 이메일 주소, 프로필 사진을
helpdesk@securityplus.or.kr 로 보내 주시기 바랍니다.
많은 대학생 여러분들의 적극적인 관심과 참여 기대하겠습니다.
정보보호 관련 기업에 종사 중인 사원/대리급 보안인을 대상으로 한
홍보대사 모집도 계속되고 있습니다.
감사합니다. ^^
SecurityPlus와 S.U.A의 대학생 홍보대사를 모집합니다.
용모 단정하고, 호감형인 현재 대학생으로 재학 중인
선남, 선녀 중 SecurityPlus와 S.U.A의 홍보대사로써
열정적으로 보안과 SecurityPlus/S.U.A의 홍보에 적극 참여할 분께서는
성명, 연락처, 이메일 주소, 프로필 사진을
helpdesk@securityplus.or.kr 로 보내 주시기 바랍니다.
많은 대학생 여러분들의 적극적인 관심과 참여 기대하겠습니다.
정보보호 관련 기업에 종사 중인 사원/대리급 보안인을 대상으로 한
홍보대사 모집도 계속되고 있습니다.
감사합니다. ^^
2013년 10월 6일 일요일
SecurityPlus의 홍보대사를 모집합니다!
안녕하세요. SecurityPlus의 박형근입니다.
SecurityPlus의 홍보대사를 모집합니다.
용모 단정하고, 호감형인 현재 대리 및 신입 사원으로 재직 중인
선남, 선녀 중 SecurityPlus의 홍보대사로써
열정적으로 보안과 SecurityPlus의 홍보에 적극 참여할 분께서는
성명, 연락처, 이메일 주소, 프로필 사진을
helpdesk@securityplus.or.kr 로 보내 주시기 바랍니다.
많은 선남, 선녀분들의 적극적인 관심과 참여 기대하겠습니다.
감사합니다. ^^
SecurityPlus의 홍보대사를 모집합니다.
용모 단정하고, 호감형인 현재 대리 및 신입 사원으로 재직 중인
선남, 선녀 중 SecurityPlus의 홍보대사로써
열정적으로 보안과 SecurityPlus의 홍보에 적극 참여할 분께서는
성명, 연락처, 이메일 주소, 프로필 사진을
helpdesk@securityplus.or.kr 로 보내 주시기 바랍니다.
많은 선남, 선녀분들의 적극적인 관심과 참여 기대하겠습니다.
감사합니다. ^^
2013년 10월 4일 금요일
사진 혹은 컴퓨터 그래픽 관련 재능 기부하실 분 찾습니다.
안녕하세요. SecurityPlus의 박형근입니다.
프로필 혹은 야외 인물 사진 등과 같이 아마추어라도
전문가 같이 잘 찍으시는 분과,
컴퓨터 그래픽 관련 재능을 가지신 분들 중에,
재능 기부를 통해
정보 보안과 안전한 인터넷을 만들기 위한 다양한 활동에
함께 참여하고자 하는 뜻있는 분들께서는
재능 기부 분야(사진, 그래픽)와 성함, 핸드폰 번호,
연락 가능한 이메일 주소를 helpdesk@securityplus.or.kr
로 보내 주시면 함께 다양한 활동에 참여하실 수 있습니다.
그럼, 많은 분들과 관심과 참여 바랍니다.
감사합니다.
프로필 혹은 야외 인물 사진 등과 같이 아마추어라도
전문가 같이 잘 찍으시는 분과,
컴퓨터 그래픽 관련 재능을 가지신 분들 중에,
재능 기부를 통해
정보 보안과 안전한 인터넷을 만들기 위한 다양한 활동에
함께 참여하고자 하는 뜻있는 분들께서는
재능 기부 분야(사진, 그래픽)와 성함, 핸드폰 번호,
연락 가능한 이메일 주소를 helpdesk@securityplus.or.kr
로 보내 주시면 함께 다양한 활동에 참여하실 수 있습니다.
그럼, 많은 분들과 관심과 참여 바랍니다.
감사합니다.
피드 구독하기:
글 (Atom)