– 중소기업 최대 540만원 정부 지원금 활용해 ISMS 인증관리 솔루션 도입 가능 소프트와이드시큐리티(정진 대표)는 총판을 맡고 있는 이지시큐의 ISMS 인증관리 솔루션 ‘아테나(ATHENA)’가 2022년 ICT 중소기업 정보보호 지원사업의 보안 솔루션 공급 제품으로 선정됐다고 밝혔다. ‘ICT 중소기업 정보보호 지원사업’은 한국인터넷진흥원(KISA)와 과학기술정보통신부가 지역 중소기업의 정보보호 역량 강화를 지원하는 사업이다. 전국 10개 지역정보보호지원센터를 통해 올해 1300개 중소기업을 대상으로 ▲정보보호 […]
OKTA 사건은 우리에게 보안이 팀 스포츠임을 일깨워줍니다. 아이덴티티 공급자(Identity Provider)가 해킹된 것으로 의심될 경우 다음 네 가지 즉시 단계를 수행하십시오.
HCL AppScan은 Gartner에 의해 2년 연속 Magic Quadrant for Application Security Testing의 선두업체로 선정되었습니다. Gartner Magic Quadrant에 대한 AppScan의 리더십은 고객과 비즈니스 파트너가 HCL Software가 HCL AppScan에 제공하는 투자, 혁신 및 리더십에 대해 자신감을 가져야 한다는 것을 더욱 검증합니다.
AttackIQ는 네트워크 기반 시나리오와 함께 사용하기 위한 새로운 통합을 출시했습니다. 이 블로그에서는 사용 사례, 활용할 수 있는 시나리오 및 일치 여부를 결정할 때 찾는 지표에 대해 설명합니다.
바이든 행정부의 “Improving the Nation’s Cybersecurity (14028)“에 대한 행정 명령(EO)과 “Moving the U.S. Government Toward Zero Trust Cybersecurity Principles (OMB M-22-09)“에 대한 각서는 민감한 정부 데이터와 다른 공급망 공격과 같은 새로운 위협으로부터 보호하는 아이덴티티 보안(Identity Security)의 핵심 역할을 강조했습니다.
지금이 외부 장치를 조달하고 중요한 데이터를 백업할 적기입니다. 대부분의 사람들이 보안 서버에 데이터를 백업하기 시작했음에도 불구하고 54.5%는 여전히 데이터 백업을 생성하지 않습니다. 이는 다섯 명 중 한 명이 컴퓨터나 시스템 장애로 인해 데이터를 지속적으로 잃을 위험에 처해 있다는 것을 의미합니다.
모든 웹 애플리케이션 프로젝트는 클라이언트-서버 아키텍처(client-server architecture)를 사용하며, 코드를 온라인 저장소에 푸시하여 협업을 용이하게 합니다. 이 방법은 앱과 서버의 지속적인 통합 및 전달(CI/CD)을 가능하게 하는 데도 유용합니다. Azure DevOps는 애플리케이션 구축부터 구축, CI/CD 파이프라인 관리에 이르기까지 완벽한 패키지를 제공하는 플랫폼 중 하나입니다. 새롭게 구현된 애플리케이션의 안전성과 보안 테스트를 CI/CD 파이프라인에 통합할 수 있는 방법이 있는지 […]
이제 SaaS 솔루션은 비즈니스 사용자의 일상 업무와 너무 얽혀 하나의 경험, 즉 “제가 일하는 방식”에 녹아드는 것처럼 보입니다. 그러나 실제로는 일반적인 기업 전체에 걸쳐 다양한 클라우드 애플리케이션이 있으며 평균 364개이며 이는 많은 복잡성과 위험을 의미합니다. 따라서 조직이 클라우드에서 비즈니스를 확장하고 가속화함에 따라 SaaS 솔루션을 통해 이를 지원하는 방법뿐만 아니라 잠재적인 보안 영향에도 점점 더 초점을 […]
AttackIQ는 조직이 HAVEX 맬웨어 변종에 대한 사이버 방어 효과를 테스트하고 검증할 수 있는 새로운 공격 그래프를 발표했습니다. 이 공격 그래프는 지난주에 발표된 HAVEX에 대한 새로운 공동 FBI-CISA 사이버 보안 권고와 러시아 기반 위협 행위자에 대한 한 쌍의 법무부 기소를 따릅니다. 지속적이고 위험한 위협인 HAVEX는 2012년부터 2018년까지 135개국의 에너지 및 전력 부문을 표적으로 삼았으며, 그 내부의 […]
사이버 보안 세계에서는 상황이 위태로워집니다. 2년마다 기술이 두 배씩 향상되면 보안 업계도 이를 따라야 합니다. 현재로서는 데이터를 안전하게 보관할 수 있는 많은 옵션이 있지만 양자 컴퓨터가 현실화되면 모든 것이 바뀔 것입니다. 회사를 안전하게 유지하는 가장 좋은 방법은 보안 암호화 전문가와 협력하여 최신 정보를 유지하는 것입니다.
