안녕하세요
얼마전 저희회사 직원 중 한분이 해외 출장중에 노트북을 도난 당하는 사건이 발생하였습니다
중요한 미팅을 앞둔 출장이었기에 노트북 내에는 중요 데이타가 많았던.....
분실 상황을 보건대 단순히 노트북을 노린것 같기는 합니다만...
윈도우가 비밀번호로 잠겨있기는 했지만
전문가가 마음먹고 데이터를 빼려면 충분히 가능했겠죠
이후 노트북 사용자들의 PC를 비트로커로 암호화하는 작업을 진행중입니다
이정도면 될런지 또는 또 다른 방법을 강구해야 할런지
다른 회사 전산팀의 의견이나 사례가 듣고 싶어 글 남겨 봅니다
얼마전 저희회사 직원 중 한분이 해외 출장중에 노트북을 도난 당하는 사건이 발생하였습니다
중요한 미팅을 앞둔 출장이었기에 노트북 내에는 중요 데이타가 많았던.....
분실 상황을 보건대 단순히 노트북을 노린것 같기는 합니다만...
윈도우가 비밀번호로 잠겨있기는 했지만
전문가가 마음먹고 데이터를 빼려면 충분히 가능했겠죠
이후 노트북 사용자들의 PC를 비트로커로 암호화하는 작업을 진행중입니다
이정도면 될런지 또는 또 다른 방법을 강구해야 할런지
다른 회사 전산팀의 의견이나 사례가 듣고 싶어 글 남겨 봅니다
12개의 답변이 있습니다.
여러가지 솔루션중 가장 회사에 맞는 부분으로 결정하시길 바랍니다.
그리고 MDM기능중에 원격에서 초기화하는 기능도 있다고 하네요. 참고하세요
어찌보면 DLP나 DRM, NAC도 어느부분에서는 대안이 될것으로 보입니다.
DLP에서 보안영역이 별도로 있기때문에 HDD를 다른곳에 장착하더라도 해당 드라이버는 보이지 않아서
큰 피해는 없었습니다.
다만 비트락커를 사용하기 위한 전제조건이 좀 신경쓰이고 향후 관리하면서 스트레스가 생길 수도 있다는,,
아시겠지만 OS는 전문가용 Ultmate, Enterprise 으로 설치되어야 하고
노트북에 저장된 모든 파일을 보호 하려면 드라이브를 비트락커로 적용해야 하는데 OS나 HDD에 장애가 생기면 우울해질듯 합니다.
제 의견으로는 업무용으로 사용하던 노트북을 출장 때문에 추가적으로 보호하려면 고민이 많아질듯 싶구요,
보호 하더라도 노트북 분실 시 유출은 안되겠지만 원본파일이 노트북에 있었다면 역시 업무 손실로 이어집니다.
차라리 유출방지 보안USB에 출장용 파일을 복제해서 반출하고, OS와 SW만 설치된 출장용 노트북을 함께 지급하는 방법은 어떨까요??
유출방지 보안USB에 저장된 문서, 도면은 암호 로그인을 해야 접근할 수 있고 USB 내에서만 열고 편집이 가능하기 때문에 분실하더라도 유출이 불가 합니다. 무엇보다 PC 보안을 신경쓰지 않아도 된다는 장점이^^
참고 블로그
http://secudrive.blog.me/220919682470
https://blog.naver.com/fxconsulting/221171996301
DRM 은 단일 파일 보호로 이해하세요.
오래 전 전설로 내려 오는 이야그 중에 국내 모 반도체 회사
기술직에 계신 분이 미국으로 큰 비지니스로 출장을 오셨는데
공항에서 랜트 하고 어디로 가던 중에 잠깐 주유소에 들려 기름 넣고
화장실 갔다 온 사이 차 트렁크에 넣어 둔 노트북만 없어 졌다고 합니다.
나중에 알아보니 공항 부터 따라 온 것으로 추정 하고 있으며
바이어도 가짜였다는 전설이...
그 뒤에 줄 초상이 좀 났다는..
HDD를 분리하더라도.. 암호화된 문서를 볼수 없으며.. 만약 해당 노트북으로 부팅하더라도.. 라이센스가 만료가되면 문서자체를 못보도록 되어있습니다..
이게 가장 안전한 방법인것 같습니다..
중앙화 서버에다 올리라고 합니다.
그렇다고 솔루션 도입하여 적용하는건 작은일이 아닐거같고...
비용없이 할수있는 방안은 저장을 클라우드로 하는 것을 권장하는 수가 있을 것 같습니다.
파일 서버든 Office365 클라우드 서비스같은 걸 이용하는 것도 방법이겠네요.
DLP 같은 솔루션을 도입하는 것도 방법일거 같고...