80명 되는 기업으로 이직하였는데
보안솔루션이 전혀 없고 체계가 없습니다. 하여 제 생각에는 아래처럼 하려고 하는데
순서가 맞는지도 궁금하고요..
솔루션 적용하려면 각 PC 의 사용자 구분이 없어서 2번을 해야된느거 같은데 필요한건지 잘모르겠네요..
선배님들 조언 부탁드립니다.
1.사내 시스템 파악 (인수인계 정보 및 시스템 운영사항 등 확인)
2.PC이름설정과 S/W 불법 소프트웨어 점검 (노가다...)
3.보안솔루션 검토
4.솔루션 적용
5.보안 규정 작성 및 개시
18개의 답변이 있습니다.
천천히 회사 분위기에 적응하면서 진행하세요.
현재 시스템과 네트웍 구성 솔루션등 파악해보고 회사에서 추진하려는
전산시스템 또는 보안솔루션이 있는지 그 이후에 나머지것들 천천히 하시면 될 거 같습니다.
사내 시스템 파악부터 하시구요.
부족한 (취약한) 점들 우선 파악하시구요.
경영진(의사결정자)과 교감하시면서 순차적으로 강화 또는 교체 하도록 하세요
익숙한 곳에서 낯선 곳으로, 큰 곳에서 작은 곳으로, 지금 이직 한 곳처럼 체계가 안 잡혀 있는 곳으로...
이직을 하는 경우 기존에 알고 있던 지식, 해왔던 경험 들이 무색하게 일의 진도가 느리게 진행되는 경험을 하게 될 수도 있으니, 우선 주변 사람들과 친해지고, 조금은 천천히 일에 적응해 가는것도 방법일 듯 싶습니다.
지금 하려고 하는 것처럼 앞으로 어떤 것을 해야할지 등등 정리 해두고, 전체적인 분위기가 하려고 하는 일에, 그리고 조직에서도 호의적이고 지원이 잘 되는지 살펴볼 필요도 있을 것 같습니다.
왜냐하면 미리 준비하고 파악하고 ... 하지만 돌아오는건 IT, 보안 이런것들이 뭐가 중헌디~~ 라며 외면 당할 수 있기 때문에... 주변 사람들과 잘 지내면서 전반적으로 조직의 돌아가는 형세를 잘 지켜보기를 권장합니다.
전신실 장비, 네트워크 구성, 업무 솔루션 파악..
필요에 따라 회사 정책에 따라 장비 도입, 교체
검토…
굳이 지금 상황에 단말까지 볼 필요는 없을 듯 합니다
차후 내부 정책에 따라 컴퓨터 이름을
실명으로 변경 유도하심이..
2번 같은 경우는 직원들의 협조 없이는 불가능한거네요.
PC 이름 바꾸기는 직원들 협조가 잘 안되는거 같습니다.
또, 불법 소프트웨어는 일일이 하지 마시고요.
불법 소프트웨어 검색하는 툴 사용해서 진행하시는게 좋겠네요
일단 이직은 축하드립니다.
저랑 매우 비슷한 환경이셔서 동병상련(?)의 마음을 갖게 되는군요...... ㅠ
저도 8~90인정도의 기업인데, 보안솔루션 하나도 없고 있어봐야 v3 하나 쓰고 있습니다..
인수인계 문서조차 제대로 되어있지 않았고, 최근문서가 4~5달은 지난 문서부터 몇년은 지난 문서까지
입사 첫주에 도망가려는 생각을 무지 많이 했었습니다 ㅋㅋㅋ
네트워크 인프라가 어떻게 되어있는지는 잘 모르겠지만
사실 알고있어도 할수있는 조치는 크게 없을겁니다..
저희도 도입하고싶은 보안 시스템 천지인데... 말도 못꺼내고 있습니다.
보안 솔루션 도입하는데에 하나당 몇천이 들어가는 건 기본이라..
연혁도 몇십년은 되었는데 이정도면, 그냥 대표님이 전산에 투자할 의향이 없는걸로 봐도 무방합니다.
사내시스템 업무파악은 일하려면 그냥 기본적으로 숙지해야 하는 부분이고
어차피 자산관리도 제대로 안되어있을것 같은데 천천히 노가다 하는 수밖에 없습니다.
저도 100대정도 되는 PC들 하나하나 돌아다니면서 IP조사하고 hw/sw 조사하고 다녔습니다.
보안 시스템이 뭐 하나도 없으니 노가다밖에 답이 없더라구요.... ㅠㅠ
이래서 중앙통제 중앙통제 하나 싶습니다 ㅠㅠ
1.보안솔루션 검토
2.솔루션 적용
물론 말씀은 드릴수 있죠, 저도 수없이 제안드렸지만
해마다 비용절감을 외치며 공지하시는 대표님껜 말이 들어먹질 않더라구요
돈이 드니까요.... 이게 가장 난해한 문제입니다. 돈 안드는게 어딨다고....
이러고서 문제 생기면 원인보고 하랍니다... 참 답답합니다.
운디네 | 17일 전
와 같은 상황이신데..
저희는 그나마 보안솔루션에 대한 대표님의 생각이 있어 하나는 도입할수 있을거 같아 안심되네요.. 대표님이 비용절감에 마인드가 크게 없다면 보안은 없다고 봅니다..
hitonari21 | 14일 전
ㅎㅎㅎ 처음 몇달간은 의욕에 불타올랐지만
지금은 그냥 그러려니 합니다.
어떤 장애가 생겨도 원인파악을 통한 문제해결을 하려 하지않고
사람 안쓰고 돈 안쓸 궁리만 하시니...
그냥 흘러가는대로 가렵니다 저도...
그레이브즈 | 11일 전
랜섬웨어 심각성 대한 IT 리포트 보여주시면 도입하세요
https://www.samsungsds.com/kr/insights/2024-it-prospect.html
사내 문화를 먼저 둘러보세요.
내 일을 먼저 하는게 중요한게 아니라 주변 공기를 잘 읽고 우선적으로 처리해야 할 일을 하는것도 하나의 일잘알러들이 이직하면 하는일입니다.
계획이 넘 좋으네요 ㅎ 2번이 빡신 노가다죠 입사초기 도와줄 사람도 없을때 혼자하려면 죽어나요 ㅠㅠ
일단은 컴퓨터들을 일련번호 기준으로 하여 제조연월 또는 실제 사용 시작일 등으로 관리할 수 있는 목록 먼저 필요해 보입니다.
불법소프트웨어 점검은 노가다 하실 필요없이 한국저작권보호원에서 배포하고 있는 sw점검도구 있습니다. 그거 이용하셔서 각자 실행해달라하시고 점검 내역 받아보셔서 점검하시면 될 것 같아요~
이직을 축하드립니다.~일단 회사 시스템을 확인해보시고 어떤거 부터 할지는 정하셔야 합니다.
먼저 부서의 사수및 주변 직원과 친하게 지내시길 바랍니다.
처음부터 너무 거창하게 계획을 잡으면 진행이 더딜 수 밖에 없습니다.
말씀 하셨든이 현재의 시스템 현황을 정리 하다 보면,
무엇이 문제이고, 무엇이 부족한지 보일 꺼에요.
그렇게 하나씩 차근차근 해 나가다 보면 시스템이 점점 갖춰 져 갈꺼에요~~
너무 급하게 생각하지 마세요 ^^
이직을 축하드립니다. 순서는 case by case 이나.. 현 상황 파악이 젤 우선이것죠..
일단 저같은 경우에 보안으로 이직을 하게 되면 먼저 하는게 회사 네트워크망을 파악하는 일입니다.
네트워크 구성도를 보고 사용자단 앞단에 뭐가 있고 보고, 그럼 어디 부분에 어떠한 솔루션이 필요하고 어딘가에 구멍이 있는지 대략적으로 보입니다.
그런뒤에 보안 규정을 세우고 거기 규정에 맞는 솔루션등을 도입해도 늦지 않다고 생각합니다.
어짜피 작성자분이 들어오기전에도 회사는 돌아갔기 때문에 솔루션이 없어도 문제는 없을 것이니까요!!
이직 후 기본 정보가 없다면 해야 할게 많을것 같아요
1.내부/외부 시스템 확인 ( ERP, Network, application )
2. 보안 솔루션 확인 ( 백신 , NAC , IPsec , F/W )
3. 내부 직원들 PC 확인 및 프로그램 확인
4. 라이선스별 확인
여러가지 list가 있겠으나 우선적으로 확인해야 할 부분이 보안적 측면 같아요
그래서 내부/외부 보안 확인하시고 체크리스트를 하나씩 만드시는게 좋을것 같습니다.
이직 축하드립니다.
제일 먼저 할 일은 현황 파악, 자산 list-up이 되어야 하구요.
파악된 현황에 기준으로 해서 must-have 보안솔루션 검토, 도입입니다.
그리고 회사 전산관련 규정,정책,절차서,지침서 작성하시구요.
위 진행상황에 따라 보안 솔루션은 단계별로 하나씩 준비하시면 되지 않을까요?
정답은 없습니다.
언급한 순서대로 하면 될 것 같습니다.
언급한 것 처럼 제일 먼저 사내 시스템 파악 부터 하는 것이 좋을 것 같습니다.
사내 구석 구석을 돌아 다니면서 어디에 무엇이있고, 어떻게 설치되어 있는 지 운영되고 있는 환경들을 먼저 파악해 보는 것이 좋겠습니다.
사내 구석 구석을 돌아 다니면서 전산 시스템 환경만 체크하지 말고, 전산 시스템 환경 점검을 명목으로 해서 해당 부서 담당자와 이야기도 나누어 보고, 전산 관련하여 겪고 있는 어려움은 어떤 것이 있는지 등등도 물어 보면서 친분을 쌓는 것도 중요합니다.