기사 (4건) 리스트형 웹진형 타일형 [BAS 연재①] 우리 조직의 보안 실상 파악 “내·외부 위협에 대해 얼마나 이해하고 있나” [BAS 연재①] 우리 조직의 보안 실상 파악 “내·외부 위협에 대해 얼마나 이해하고 있나” 내부와 외부의 보안 위협에 대응하기 위해 기업들은 보안팀을 구축하고 수십종의 보안솔루션을 도입하고 보안관제, 보안컨설팅 등 다양한 정보보호와 관련 투자를 매년 해 오고 있다. 하지만 과연 구축된 보안솔루션이 제대로 작동하고 있는지, 실제로 현재 우리 조직의 보안 프로세스로 해커의 공격을 막을 수 있는지, 기존 솔루션과 조직의 보안 프로세스를 검증하고 개선하려면 어떻게 해야 하는지 즉 궁극적으로 우리 회사의 보안체계가 얼마나 잘 작동하는지 한눈에 파악할 필요성이 대두되고 있는 시점이다. 글로벌 기업들은 이 부분에 대해 적극적인 투자를 산업 | 길민권 기자 | 2020-03-16 16:52 어텍아이큐, 사이버 공격 방어 효과 향상 MITRE 공동 연구 프로그램에 합류 어텍아이큐, 사이버 공격 방어 효과 향상 MITRE 공동 연구 프로그램에 합류 소프트와이드시큐리티(대표 정진)는 한국 총판을 맡고 있는 어택아이큐(AttackIQ)가 마이터 엔제뉴이티(MITRE Engenuity)의 ‘위협 정보 방어 센터(Center for Threat-Informed Defense)’라는 새로운 연구 그룹에 합류했다고 밝혔다.마이터 엔제뉴이티는 사이버 보안을 포함해 공익 솔루션을 요구하는 과제에 대해 민간 부문과 협력하는 기술 기반의 사회적 재단으로, 어택아이큐는 위협 정보 방어 센터의 창립 연구 파트너로 연구 그룹에 합류하여 적대적 행동에 대한 공통의 이해와 사이버 공격에 대한 방어 효과 산업 | 길민권 기자 | 2019-11-19 11:09 BAS 플랫폼 'AttackIQ(어텍아이큐)', 조직의 해킹대응능력 강화와 보안인프라 효과검증 가능해 BAS 플랫폼 'AttackIQ(어텍아이큐)', 조직의 해킹대응능력 강화와 보안인프라 효과검증 가능해 침해사고와 신규 위협은 계속 증가하고 있다. 많은 기업들은 “우리가 침해사고를 막을 수 있는지 사전 검증할 방법은 없을까. 그리고 우리가 도입한 보안솔루션들이 제 역할을 하고 있을까” 등을 고민하고 있다.조직의 보안팀 스스로 해킹 대응 능력을 진단하고 지속적인 테스트와 검증을 통해 대응능력을 키워나갈 방안 그리고 도입한 보안솔루션이 얼마나 효율적이고 제 역할을 하고 있는지 검증할 방법이 필요하다. 이에 대두된 솔루션이 ‘AttackIQ(어텍아이큐)’다.AttackIQ(어텍아이큐)는 MITRE ATT&CK(마이터 어택) 기반으로 정의 산업 | 길민권 기자 | 2019-11-13 13:57 칼 라이트 어택아이큐(AttackIQ) 부사장 "사이버보안 툴체인의 효율성 평가하고 개선해야" 칼 라이트 어택아이큐(AttackIQ) 부사장 "사이버보안 툴체인의 효율성 평가하고 개선해야" "날로 지능화되고 증가하고 있는 사이버공격을 효과적으로 방어하기 위해서는 조직내에서 지속적인 보안검증이 필요하다. 공격자가 사용하는 동일한 방법으로 공격 시뮬레이션을 상시 운영해 그 결과를 토대로 조직의 공격 대응 능력을 평가한 후 적합한 방어 프로세스를 확립하는 것이 중요하다. 우리 조직은 실제 위협을 방어할 수 있을까, 보안솔루션은 얼마나 효과적으로 운영되고 있을까, 어떤 공격은 막을 수 있고 어떤 공격은 막을 수 없는지 등 조직의 해킹 대응 능력이 어느 정도인지 그리고 어떻게 대처해야 하는지에 대한 솔루션을 제시해 주는 ... 산업 | 길민권 기자 | 2019-05-03 11:52 처음처음1끝끝