비즈니스 환경에서의 보안

기본 용어 해설

• Threat (위협)

  • 기업의 자산에 손실을 가져올 수 있는, 원치 않는 사건의 잠재적인 원인이나 행위자
  • 꼭 고의적으로만 발생하는 것이 아니고, 실수에 의해서도 발생할 수 있다.
    • 의도적
    • 비의도적
    • 자연적

• Exposure (노출)

• Vulnerability (취약점)

  • 취약점은 위협의 원인이 되는 것으로 정보시스템이나 조직의 목적에 손상을 가져올 수 있다. 그러나 취약점 자체는 직간접적인 영향을 주지 않는다.
  • 취약점이 노출되면 위협이 현실화된다.
  • 자산의 잠재적 속성으로 위협의 이용 대상

정보 자원의 취약성을 높이는 요인

• 상호 연결되고 상호 의존적이며 무선 네트워크로 연결된 오늘날의 비즈니스 환경

  • 상호 연결, 상호 의존
    = 한 회사에 문제가 발생하면 관련된 다른 회사로도 그 문제가 일파만파 전파됨

• 더 작고, 더 빠르고, 더 저렴한 컴퓨터 및 저장 장치

• 해커가 되기 위해 필요한 기술 감소

• 조직화된 범죄 집단에 의한 사이버 범죄

• 관리 지원 부족