과제물 : 데이터 보안 강화 방법에 대하여 5가지 이상 서술하시오

최근에 종종 올라오는 기사의 내용을 보면 각 기업마다 기업 내부의 온라인 보안에 막대한 자금을 투자하여 데이터 보안에 촉각을 곤두세우고 있습니다 대다수의 기업들은 사회의 전반적인 장기적 불황에 의해 어려운 상황에 놓여있지만, 보안 문제 만큼은 일치의 양보없이 많은 돈과 시간을 투자하여 최상의 상태로 유지하기 위하여 애쓰고 있습니다

점차 보안이 발전됨에 따라서 악의적인 사이버 공격에 의해 기업의 민감한 데이터가 위험에 빠질 수 있음에 대비하기 위해 자원이나, 비용면에서 아끼지 않고 투자를 하고 있습니다.

산업활동이 발전함에 따라 수없이 많은 정보들은 데이터 베이스 내에서 생성과 삭제를 반복하고 있으며, 이러한 정보들은 누군가의 먹잇감, 표적이 되어 이를 지키기위한 기업들은 많은 보안관련 기술적, 관리적 조치를 시생하고 있습니다  그 중 몇 가지를 나열해 보겠습니다

1. 인증

접근통제요소로 인증은 식별과 별개의 요소로 볼 수 없는데, 식별은 주체가 아이디, 이름 비밀번호 번호등으로 주체의 신원을 주장하는 것이며, 인증은 주체가 신원을 확인(검증)하는 것으로 인증의 방법으로는 지식기반PIN(Password), 소유기반Type,2 Something you have(SMS, Token, Smart card), 속성기반 Type3, Something you are, Something you do (Bio sign)로 분류되며, 이 3가지중에서 2개 이상의 방법을 사용하다면 튜팩터 인중 이라고 하며, 한 가지 방법만 사용하는 경우를 싱글팩터 인증이라고 합니다.

2.데이터 보호

데이터베이스 접근 통제에서 보호는 4가지 관점으로 보여집니다

첫 번째는 기밀성 유지로 인가되지 않은 시스템이나 사용자에 의한 접근을 통제하여 정보 노출이나 공재를 막는 방법입니다

두 번째는 가용성을 보장하는 것으로 인가된 사용자가 데이터 베이스에 정상적으로 접근을 하여 정상적인 서비스를 할 수 있도록 하는 것입니다

세 번째는 책임추적성으로 주체가 실행한 행위에 대하여 데이터가 훼손 또는 변경되지 않도록 보호 되어야하는 것으로 시스템 내의 개인은 각각 유일하게 식별되어야 한다는 정보 보호 원칙중 하나로 부인 방지는 가능하게 하고 그 행위에 대한 책임은 야기할 수 있기 때문에 데이터의 변경이나 삭제등은 불가능하게 해야하며, 혹시나 저장된 데이터 파일이 유출되는 사고가 있더라도 그 내용을 식별할 수 없게 해야하며, 유사시 복구 시스템에 의해서만 복구가 될 수 있도록 해야합니다.

네 번째는 무결성으로 데이터가 고의적이나, 악의적으로 변경되거나 파괴 훼손되지 않음을 보장하는 것으로 데이터의 정확성 밍 완전성을 보장하는 것입니다

3.네트워크에 연결된 장치 제어

데이터 보호 전략의 맹점중 하나는 USB와 같은 이동식 장치입니다. 현재 자주 분실되는 USB와 많이 쓰이고 있는 해킹 도구는 수년 동안 많은 기업의 데이터 보안 전략에 직접적인 위협이 되었습니다. 기업은

회사 컴퓨터의 주변 및 USB 포트 사용을 제한 또는 차단하는 장치 도구를 사용함으로써 이러한 USB 사용을 모두 차단할 수 있는 선택권을 가지게 됩니다

이로써 신뢰할 수 있는 기기 사용을 도입함으로 업무용 컴퓨터에 회사에서 검증한 이동식 장치만 사용할 수 있게 하고, 불가피하게 USB에 파일을 복사하게 될 때에는 제한과 암호화를 만들어 제한된 인원만 접근 할 수 있도록 회사 엔드포인트에 연결된 USB만 사용하게 정책적으로 막아야합니다.

4. 엄격한 내부 보안 경계선을 만든다

방화벽으로 네트워크 보안이면 충분하다고 생각했던 시절은 이미 지나갔습니다. 대부분 기업들은 네트워크 내 외부를 구분하고 보안 경계선을 따로 만들어 관리해야만 합니다 그러려면, 사전에 엑서스 할 수 있는 계정부터 규정해야 합니다. VLAN 논리 네트워크, VPN IPsed 호스트 기반 방화벽 등 기타 여러 엑서스 관리 도구를 이용하여 내부 보안 경계선을 두어야 합니다. 예를 들면 절대 다수의 사용자가 다중 게층 애플리케이션의 웹 프론트 엔드에 엑서스 할 수 있게 하되 백앤드 데이터 베이스에는 직접 엑서스 할 수 있는 계층을 강화하여 극소수에 한 해야 합니다

5. 직원교육

기업은 직원들이 데이터 보안의 중요성과 데이터 위반으로 수반되는 재정적 결과와 평판등을 반드시 이해하도록 해야 합니다. 교육은 어느 누구에만 국한 되어서는 안되며, 특히 민감한 데이터를 직 간접으로 다루는 직원들은 반드시 잠재적인 보안 사고를 피해야만 하는 기업의 입장을 이해하며, 보안에 관련된 모범 보안 사례를 숙지하여, 생활화 해야 합니다 직원의 교육은 일상적인 업무에서 발생 할 수 있는 명확한 시나리오를 제공함으로써 교육이 끝난 후에 직접 적용 할 수 있는 실질적인 조언 또한 성공적인 훈련의 중요한 부분으로 생활화 된다면 크게 개선 될 수 있습니다. 기업은 주기적인 모니터링을 통해 효율적인 방법으로 기업을 지키며, 장기적으로는 비용을 절감하는 효과로 나타날 것입니다.