여러분은 금일 중앙주식회사 의 CISO(정보보호최고책임자)로 임명되었다

소개글

주제: 여러분은 금일 "중앙주식회사" 의 CISO(정보보호최고책임자)로 임명되었다.
사업보고의 일환으로 5
(1) 일반적인 기업의 보안사고 원인(5가지)를 설명하고,
(2) 기업의 정보보안방향성(10가지)를 중심으로 보안사고 방지 대책을
정리해서 CEO(대표이사)에게 보고하여야 합니다.
CEO에게 보고할 보고서를 작성하여 제출해 주십시오.

목차

I. 서론

II. 본론
1. 일반적인 기업의 보안사고 원인 다섯가지
1) 보안사고로 인해 증가하는 피해
2) 보안사고를 일으키는 원인 다섯가지
2. 기업의 정보보안방향성을 중심으로 정리한 보안사고 방지 대책 보고서

III. 결론

IV. 출처

본문내용

I. 서론

나와 같이 현대 사회를 살아가는 사람들이라면 현대 사회가 얼마나 바쁘고 복잡하게 돌아가고 있으며, 변화의 속도 또한 얼마나 빠른지에 대해서 잘 알고 있을 것이라고 생각한다. 이렇게 바쁘게 돌아가는 현대 사회는 디지털 도구의 발달로 인해서 이전 사회에 비해서 연결성이 더 커졌고, 사람들은 언제 어디에서나 자신이 원하는 웹사이트에 접속해서 볼일을 볼 수 있다. 기업들 역시 클라우드 등 이전에는 없었던 연결성을 극대화하는 플랫폼 상에서 업무를 수행하는 경우가 늘어나면서 이전에는 없었던 보안사고 등을 겪는 일도 많아졌다. 점차 더 많은 기업들이 더 다양한 업무를 디지털 환경 상에서 수행함에 따라 이러한 보안사고 등으로 인한 피해 규모 역시 더 커지고 있다. 그러한 부분에서 일반적인 기업의 보안사고 원인 다섯가지에는 무엇이 있는지에 대해서 살펴보고, 기업의 정보보안 방향성을 중심으로 해서 내가 중앙주식회사의 정보보호최고책임자라고 가정하고 보안사고 방지 대책에 대해서 자세하게 정리해보았다.

II. 본론
1. 일반적인 기업의 보안사고 원인 다섯가지
1) 보안사고로 인해 증가하는 피해

최근 보안사고로 인한 피해는 온라인을 넘어서 일상생활에도 악영향을 미치는 경우가 늘어나고 있다. 2020년 9월 독일 뒤셀도르프 대학 종합병원에서 랜섬웨어로 IT 시스템이 마비되면서 위급 환자가 적시에 치료를 받지 못해 사망하는 일이 발생했고, 에너지 분야에서는 미국의 송유관 운영 기업인 콜로니얼 파이프가 해킹으로 인해서 시설 운영을 전면 중단하고, 결국 해커에게 기업 정상화를 위해서 금전을 낸 바가 있다. 플로리다 주에 위치한 올즈마 시의 수자원 처리 시설에서도 해커들이 내부망에 접속하여 수산화나트륨 수치를 100배 이상 높인 사실이 적발되기도 했다. 과거에는 해커들이 단순한 호기심 등으로 인해서 기업체에 공격을 했다면, 이제는 특정한 목적을 가지고 기업은 물론 정부기관이나 단체 등을 공격하는 일이 더 많아지고 있다.

참고 자료

지자체 노리는 해킹 2.5배...보안 누수 차단하라면, 김윤희, ZDNet, 2021.09.19.
코로나발 해킹 활개...기업 피해액 최대, 신찬옥, 매일경제, 2021.08.02.
한국 기업, 데이터 유출로 평균 41억 원 이상 손실, 보안뉴스, 2021.08.02.
무차별 랜섬웨어 공격...한국 핵심 기업들이 떤다, 이시은, 한국경제, 2021.06.02.
[보안칼럼] 내부 보안, 결국은 사람이다, 전자신문, 2021.04.26.
해커는 즉각 움직이는데...기업은 1년 전 악성코드도 대응 못해, 김윤희, ZDNet, 2021.07.23