안녕하세요.
이번 보안담당자를 채용하게 되어, 교육을 보내려고 생각중인데요.(대리급 담당자)
이 친구가 보안운영에 대한 내용을 잘 알고 있지만, 모의해킹에 대해서는 아는것이 없어
학원을 보내주려고 합니다.
혹시 실무 위주의 괜찮은 모의해킹 학원이 있다면 추천 부탁드립니다.
(현재 회사 규모는 중견기업이며, 교육 이 후 보안운영업무와 모의해킹 업무를 병행하게 될 예정)
정보보안 담당자 모의해킹 학원 추천
안녕하세요.
이번 보안담당자를 채용하게 되어, 교육을 보내려고 생각중인데요.(대리급 담당자)
이 친구가 보안운영에 대한 내용을 잘 알고 있지만, 모의해킹에 대해서는 아는것이 없어
학원을 보내주려고 합니다.
혹시 실무 위주의 괜찮은 모의해킹 학원이 있다면 추천 부탁드립니다.
(현재 회사 규모는 중견기업이며, 교육 이 후 보안운영업무와 모의해킹 업무를 병행하게 될 예정)
7개의 답변이 있습니다.
모두 답변 감사합니다.
말씀해주신 내용과 같이 모의해킹 및 ISMS 인증 컨설팅 업체를 통해 이미 여러 자료를 받아보고 있는 와중 컨설팅 업체를 끼지 않고 단순한 모의해킹을 통해 ISMS 인증 증적자료를 쌓으려는 의도였습니다.
모의 해킹 학원보다 보안 관제 서비스 업체에서 제공되는 교육이 있습니다.
안랩, SK 쉴더스. , 이글루 , 가비아, 에스원 등요 이쪽에선 실무쪽이다 보니
전문적으로 알려줄수 있을것 같네요
굳이 모의해킹을 교육 시킬 필요는 없으실 듯 해 보이네요....
해킹에 대한 기술은 단기간에 습득하기가 어려울 듯 해요...
모의 해킹 학습으로 기술을 익힌 후에 회사 시스템에 해킹 시도 하는 건 아닐까요..? ㅎㅎㅎ
굳이 신규 직원에게 모의 해킹 교육을 시키려는 이유가 무얼까요..?
본인은 모의 해킹 기술이나 보안 지식을 충분히 습득하고 있는지 궁급합니다.
본인이 아니더라도 신규 직원의 상급자 중에...
신규 직원이 습득할 지식 이상의 지식을 습득하고 있어 신규 직원이 습득한 모의 해킹 기술을 컨트롤할 수 있을 정도의 능력을 컨트롤할 수 있을 정도라면 문제되지 않겠지만...
상급 직원의 컨트롤 범위 밖의 기술을 신규 직원에게 굳이 습득하게 만들 필요가 있을까 싶네요.
신규 직원을 모의 해킹 교육을 보내기 전에 회사에 충분한 기간 근무한 신뢰 기반이 다져진 직원을 먼저 교육 시킨 후에 그 직원을 통해서 신규 직원을 교육할 수 있도록 만드는게 필요하지 않을까 하는 생각이 드네요.
저도 모의해킹 학원은 비추이구요.
보안 전문 파트너사를 통해서 실제 피해사례에 대한 시나리오나 데모 지원받고
대응 전략 고민해 보는게 낫다고 생각합니다.
학원에서 배우는 모의해킹은 그냥... 진짜 형식적인 거라.. 차라리
인터넷 강좌를 듣거나 하는게 좋아보이네요.
아니면 현재 보안장비 유지보수가 되어 있으면 해당 업체에 문의하셔서 진행하시는게 더 좋아보입니다.
그냥 소만사나 SK쉴더스 같은 전문업체를 통해 모의해킹 관련 컨설팅을 받고 기술지원 및 방법을 배우는게 실무에는 더 도움이 될것 같습니다. 학원에서 가설을 가지로 이론같은 모의해킹 배우는 것 보다 비용은 더 들겠지만 담당업무로 맡길 예정이면 확실하게 배우는것이 좋지않을까요?
학원에서 배우는 것보다 사이버 침해사고 예방 관련 모의해킹 훈련 경험을 가지고 있는 업체의 수준은 갭이 클 것입니다. 수 많은 경험공공기관, 민간 기업 레퍼런스가 있으니 문의해보세요.
두 업체는 공공기관도 많이 하는 곳이니 신뢰를 가져도 될 것같습니다.