ISMS 인증 절차와 방법에 대한 조언
9년 이상 전 guest
내년도 중점과제 중 하나가 ISMS 인증입니다. KISA 홈피 들어가봐도 무슨말인지 잘 모르겠는데요 보통 특별한 준비없이 KISA쪽에 신청하고 진행을 하면되는지...
자세히 보기모의 훈련 어떻게 진행하시나요?
약 7년 전 guest
금융보안원에서 "침해사고 대응 및 복구훈련 점검 안내" 관련 공문 작성하라고 왔습니다. 신규 업체이다보니, 전산인원도 많지 않고 어찌해야할지 막막하여 글을 올립니다. ...
자세히 보기KISA MS Exchange Server 보안 업데이트 권고
6년 이하 전 Whoareyou
KISA에서 MS Exchange 서버군에 대해서 최신 RU, CU를 하라고 보안 공지가 나왔는데 https://www.krcert.or.kr/data/secNotice...
자세히 보기kisa 개인정보 법규 준수 모니터링 결과에 따른 개선권고
6년 이하 전 우리들
1. 홈페이지 운영 중 2. kisa에서 위탁받은 업체에서 공문 받음 3. 홈페이지에 문의란 항목에 이름/이메일/전화번호/회사명 이있는데 개인정보 보호를 위한 조치를 취할...
자세히 보기클라우드 KISA 보안인증제 질문
약 5년 전 guest
질문을 창피해 하지 마세요. 답변 해주시는 분들을 위해 많은 정보를 입력해 주세요. 안녕하세요. 저는 IT 세일즈 관련하여 공부중인 말단직원입니다.. 예체능을 전공하다...
자세히 보기노후화된 스위칭 장비 교체 및 취약점 처리
일 년 이상 전 익명
...구분 (공공기관, 일반기업, 학교 등)일반기업선호 / 요청 브랜드(벤더)명CISCO❆ 파트너사가 제안에 참고할 내용을 상세하게 작성해 주세요. / 개인 연락처는 작성하지 마세요.KISA 에서 제공하는 네트워크 취약점 처리 가능한 업체를 수배 합니다. (아래 링크 참고)KISA 한국인터넷진흥원>지식플랫폼>법령·가이드라인>가이드라인>보안취약점...
자세히 보기보안패치 솔루션 추천 부탁드립니다.
6년 이상 전 익명
일반적인 보안관제 솔루션에는 단일 서버/PC 가 국정원 or KISA 등에서 요구하는 보안취약점 관리가 잘되고 있는지 주기적으로 확인하고 이를 리포팅하는 기능이 부족합니다. 국가 표준을 준수하는 보안관리가 가능하도록 도움 받을 수 있는 솔루...
자세히 보기정보보안 컨설팅 제안 요청의 건
3년 이하 전 익명
...을 부탁드립니다.------------------------------------------------------------------------1) 클라우드 서버 보안 구성2) 침해사고 대응 지침, 클라우드 보안 지침, 보안 취약점에 대한 지침 등3) 접근 통제, 취약점 진단, 계정 권한 관리 등 보안 솔루션 신규 도입* 컨설팅 항목에 대한 상세한 리포팅이 가능...
자세히 보기시놀로지 NAS 유지보수 및 홈페이지 수정
2년 이하 전 익명
...드하는 기능을 주로 사용하고 있습니다.5.홈페이지를 제작한 업체와 소통이 잘 되지 않아 홈페이지 관리 업체도 변경하려 합니다. 이것이 같이 가능하면 좋겠습니다.6.한국인터넷진흥원(kisa)에서 제공하는 웹방화벽 프로그램인 [케슬] 프로그램의 설치도 가능하면 좋겠습니다. 7.상급기관에서 관련하여 매년 감사가 있어 분기별(상하반기 or 분기 협의)로 방문 유지보수하길...
자세히 보기
![[보안맨] 소규모 IT 기업에서 GDPR 준수를 위한 핵심 과제](http://shareditassets.s3.ap-northeast-2.amazonaws.com/production/uploads/post/featured_image/24275/medium_%EC%86%8C%EA%B7%9C%EB%AA%A8_IT_%EA%B8%B0%EC%97%85%EC%97%90%EC%84%9C_GDPR_%EC%A4%80%EC%88%98%EB%A5%BC_%EC%9C%84%ED%95%9C_%ED%95%B5%EC%8B%AC_%EA%B3%BC%EC%A0%9C.png)
[보안맨] 소규모 IT 기업에서 GDPR 준수를 위한 핵심 과제
2023.07.31 관리자
안녕하세요,본 기고글에서는 EU(유럽연합) 거주인의 개인정보보호를 위해 마련된 General Data Protection Regulation (이하 ‘GDPR’)에 대한 필자...
자세히 보기
민간 기업들이 알아야 할 침해사고 대응 안내서 나와
2022.03.16 데일리시큐
인터넷의 생활화와 함께 해킹, 악성코드, 서비스 거부(DDoS) 등 인터넷 침해사고의 공격 유형도 갈수록 지능화되고 있으며 매년 증가추세를 보이고 있다. 또한 개인정보 침해,...
자세히 보기
플레인비트, 디지털포렌식 및 침해사고 조사-암호화폐 조사관 양성 교육 실시
2023.11.02 데일리시큐
플레인비트(대표 김진국)는 디지털포렌식 및 침해사고 조사, 암호화폐 조사관 양성 교육을 실시한다고 1일 밝혔다.11월과 12월에 걸쳐 진행하는 과정은 총 3개로 ◇침해사고(D...
자세히 보기
플레인비트, 침해사고 정보 공유 세미나 12월 4일 개최
2023.11.22 데일리시큐
디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 ‘2023 하반기 침해사고 정보 공유 세미나’를 개최한다고 21일 밝혔다.‘침해사고 정보공유 세미나’는 한국인터넷...
자세히 보기
플레인비트 “침해사고, 원인 규명과 대응이 가장 중요…랜섬웨어가 가장 위협”
2024.01.10 데일리시큐
과거에는 침해사고 대응을 할 때 현상을 조치에만 중점을 두는 양상을 보였다. 그러나 최근 들어 포렌식 기술을 활용해 사고의 원인을 규명하고 대응하는 것에 활동의 초점이 맞춰지...
자세히 보기