최근 외부인이 사내망에 연결을 해서 소프트웨어 단속을 받았습니다.
결론은 업체에 해당 사정을 말해서 아무일 없이 종결은 되었습니다.
이에, 사장님께서도 코멘트를 대책을 마련하라는 지시가 있으셨습니다.
외부인(고객, 외주업체 등)이 당사에 PC반입할 때, 사전에 보안실로 통보를 하게끔 하려고 합니다.
1.S/N 정도만 수집하면 될지? 추가적으로 수집해야할게 있을까요?
2.혹시 시행하고 있으신 분들 프로세스에 대해 회신 좀 부탁드립니다.
외부인 전산장비 반입에 대해서 사전 보안실로 통보를 하시는분들만 답변부탁드립니다 ㅠ
7개의 답변이 있습니다.
PC 반입하는게 문제가 아니라, PC 반입으로 내부 네트워크에 접속하는게 문제가 되는게 아닐까요..?
외부인이 노트북을 가지고 들어 왔다가 나가는 상황에서 노트북의 일련 번호를 수집해 둔다는게 큰 의미가 있을 까 싶어 보이기도 하고요.
일련번호는 외부인이 노트북을 분실했을때 찾아 주는 용도라면 도움이 될 것 같긴 하지만...
내부 보안의 목적으로 수집한다는게 큰 의미가 있을까 싶어 보이고요.
번거로운 절차, 형식으로 방안을 마련하기 보다는 NAC, DLP 등의 솔루션으로 외부 기기를 가져 와도 내부 시스템에 접근하지 못하게 차단할 수 있는 시스템으로 방안을 마련하는게 맞지 않을까 싶어 보이네요.
부산갈매기 | 3년 이하 전
이번 사례의 큰 문제점은 소프트웨어 개발사에서 특정 PC에 대해 라이선스 위반사항에 대해 알려주었는데, 그 PC 파악이 안된게 문제였습니다. (접속 기간 등)
그래서 외부인이 당사에 PC 반입하는 것에 대해 저희가 별도로 관리대장을 작성하려고 하는겁니다.
네트워크적인 부분도 해결은 해야겠지만, 우선 물리적인것 부터 차근차근해 가려고 합니다.
제대로 할려면...
보안 프로그램 설치
비인가 프로그램 차단
(일부 공공 기관) 반출 시 노트북 Format
위와 같이 할 수도 있는데, 고객이라면 그렇게 하기 어렵겠네요~~
그렇다면, 보안서약서 받고, 가능하면 내부망에는 연결하지 않게 하시고,
출입자들만을 위한 인터넷 망을 wi-fi 로 만들어서 사용하게 하시는 것도 방법입니다.
부산갈매기 | 3년 이하 전
그렇게 했다간 고객사에서 X욕 할거같아요 ㅎㅎㅎㅎㅎㅎㅎ
보안서약서 징구
업체명/방문객 이름 + 방문시킨 내부 담당자 이름, 고유 식별이 가능한 노트북 정보 (제품 S/N이나 제품ID 등), 반입-반출 시간, 고정IP를 발급한다 하면 그 때 발급한 IP 내역 등 최대한 많은 정보를 리스트로 저장 - 외부인 노트북 반입 목록 대장 같은것을 만들어서 대응 하시면 됩니다.
외부 업체 사전 보안서약서 받아야하구요
노트북 반입시 노트북 정보 기입과 카메라 보안 스티커 및
disk 용량체크 , 업무 끝나고 다시 용량체크
가장 좋은건 외부업체 노트북에 보안프로그램 설치를 하는게
좋죠
부산갈매기 | 3년 이하 전
그게 협력사면 괜찮은데, 고객사에 그런거까지 요청하기가 정말 어려워서요 ㅠㅠ
보안각서 받아야죠. 외부인이라도 내부에서 비인가sw사용시 단속대상입니다.
외부직원이라도 관리해야 해요.
보안 철저히 하는 곳은 외부인원 정품라이선스증서도 sw별로 제출하게 합니다.
보안이 강화된 회사면 보안 서약서를 받습니다.~나중에 자료 수집및 보안규정집을 내놓으라고 하면 서약서도 필요합니다.
영장없으면 안해줘도 되는데.. 현실은 아니지요...
영장이 없다면 각서나 서약서를 받아야죠..
내용은 내부 자료수집을 안하겠다, 내부 자료를 외부 유출 및 발설금지, 퇴실 전 모두 완전 삭제
저걸 디밀고 사인하라고 하면 안하겠죠.. ㅋㅋ
비허가 s/w사용을 잡기위해 보안규정을 지키지는 않는 모습이 상상이 되네요..