컴플라이언스7 728x90 보안담당자 애로사항 1순위 “인력 없어 죽겠어요” 보안전문인력 부족으로 보안인력 업무 부담 증가, 애로사항 1위보안사고 시 책임 부담 증가, CEO 설득을 통한 투자 확대 순http://www.boannews.com/media/view.asp?idx=42069 공공 및 기업의 보안담당자들이 업무수행에 있어 가장 큰 애로사항으로 꼽은 것은 ‘보안전문인력 부족(40.3%)’인 것으로 나타났다. “보안이라는 것이 모의해킹을 조금 할 수 있다고 전반적인 부분을 이해하기는 힘든 영역이라며, 보안업무를 수행하려면 운영체제·애플리케이션·서비스 등 다양한 사항을 알고 있어야 하는데, 이러한 전반적인 능력을 두루 갖춘 보안인력을 찾기란 쉽지 않다” “새로운 IT 기술은 쏟아져 나오고 보안인력이 대응해야 되는 범위는 넓어졌음에도 불구하고 대부분의 기업 보안인력은 IT 인.. 2014. 7. 21. GRC(거버넌스·리스크매니지먼트·컴플라이언스)와 기업 보안 필수 요소 최근 기업 보안 사고(예: 카드 정보 유출, KT 해킹 사건 등)를 통해 내부 통제와 거버넌스의 중요성이 대두되고 있다. 과거에는 보안이 기술적인 대응에 집중되어 있었다면, 이제는 GRC(Governance, Risk Management, Compliance)가 핵심 요소로 자리 잡고 있다.GRC는 단순한 보안 개념이 아니라, 기업 운영과 정보 보호를 통합적으로 관리하는 체계이며, 이를 효과적으로 운영하지 못하면 기업의 존립 자체가 위협받을 수 있다.1. GRC란?(1) 거버넌스(Governance, 정보보호 거버넌스)거버넌스는 조직이 목표를 효과적으로 달성하기 위해 의사결정 체계와 관리 구조를 설정하는 것을 의미한다.정보보호 거버넌스는 기업 내 정보보호 전략, 정책 및 책임 구조를 정의하는 프레임워크경.. 2014. 3. 27. 이전 1 2 다음 728x90 728x90
