사이버 보안의 종류

1. 네트워크 보안

1) 정의 : 허가되지 않은 액세스와 피해로부터 회사의 네트워크를 보호하기 위해 설계된 일련의 전략, 프      로세스, 기술을 말함.

2) 데이터요소 : 액세스, 가용성, 기밀성, 무결성

3) 클라우드 : 클라우드 아키텍처 내에서 데이터와 정보를 보호하도록 설계된 기술 및 모범사례를 포함하      는 포괄적인 용어로 클라우드 보안은 클라우드에 저장된 데이터에 대한 데이터 개인정보 보호와 보안      및 규정 준수를 보장하는 것을 말함.

4) 네트워크 보안 모범사례 9가지

- 소프트웨어 유지 보수

- 가시성 최우선

- 사용자의 권한 관리

- 신뢰할 수 있는 도구의 사용

- 규정 준수 유지

- 보안 정책 수립

- 데이터 백업

- 타사 사용자의 인지

- 사용자교육

2. 애플리케이션 보안

1) 정의 : 무단 액세스 및 수정과 같은 보안 취약점에 대한 위협을 방지하기 위해 보안 기능을 개발하여      애플리케이션에 추가하고 테스트하는 과정

2) 보안유형 : 인증, 권한부여, 암호화, 로깅 및 애플리케이션 보안테스트, 개발자의 애플리케이션을 코딩

3) 보안 제어 및 테스트

- 보안제어 : 코딩수준에서 애플리케이션 보안 수준을 향상하여 위협에 대한 취약점을 줄이는 기술

- 보안테스트유형 : 퍼징은 비정상적인 데이터를 애플케이션에 전달하여 에러를 유도하는 방법

4) 보안 솔루션

- 시큐어코딩

- 웹스캐너

- 웹서버 악성코드 탐지

- 웹해킹 차단 시스템

- 데이터보안

3. 정보보안

1) 정의 : 컴퓨터 및 네트워크로 확대, 발전하는 정보환경에서 모든 정보자원 하드웨어, 소프트웨어, 데이      터 등을 위/변조, 유출, 훼손 등과 같은 정보보안 사고로부터 보호함으로써 무결성, 기밀성, 가용성을      제공하는것을 의미함.

2) 정보보안 위협 : 해커, 감염된 컴퓨터 및 소프트웨어, 정보손실 및 파괴, 정보의 조작, 서비스 거부공      격, 정보노출이 해당됨.

3) 강화방법 : 중요한 데이터파악, 크리덴셜 정리, 엄격한 내부 보안경계선 규정, 데이터암호화 상태유지,      클라이언트 보호

4) 클라우드 사용에 따른 데이터 보안위협

- 민감데이터를 보호하기위해 민감데이터의 위치를 인지하는 것으로, 분류된 데이터는 강력한 멀티 클      라우드 키 관리전략으로 암호화 및 보호하여야 함.

4. 운영보안

1) 정의 : 비즈니스환경이 계획되고 검증된 일정 수준으로 보호되기 위한 일련의 조치와 통제가 수행되는      것

2) 요소 : 위협, 취약성, 자산

3) 통제의 목적

- 조직의 경영목적 달성

- 위험이 적절히 예방되거나 적발 또는 수정될것이라는 합리적인 확신제공

- 경영진이 제기한 관심사를 기반으로 하는 것

4) 감사와 모니터링

- 감사 : IS운영전략이 조직의 운영전략과 일치함을 보증하는 역할을 함.

- IS감사대상 : 백업통제, 프로세스통제, 데이터센터 보안, 비상계획, 시스템 도입 및 개발표준, 라이        브러리 운영

- 모니터링목적 : 문제식별과 해결에 목적을 둠.

- 모니터링을 위한 기술 : 침입방지, 침투테스트, 클리핑레벨 설정을 통한 위반 분석

5. 재해복구

1) 정의 : 각종 재해 및 위험요소에 의해 정보시스템이 중단됐을때 이를 정상으로 회복시키는 것을 의미      함.

2) 핵심용어

- 백업 : 데이터 복구의 핵심 구성요소로 데이터의 특정 시점 복사본 난드는 것을 의미함.

- 지속적 데이터보호는 실시간백업이라고도 하며,모든 변경의 복사본을 자동 저장하여 IT관리자가 데        이터를 복원할수 있도록 하는 데이터백업을 의미함.

3) 재해복구 계획 수립을 위한 9가지

- 내부시스템 감사

- 외부공급업체 확인

- 취약점 이해

- 카달로그 시스템 및 서비스

- 위험경감

- 재해복구 계획 문서화

- 직원교육

- 재해복구 계획 테스트

- 업데이트

4) 재해복구 시스템 유형

- 구축형태별 : 독자구축, 공동구축, 상호구축

- 운영주체별 : 자체운영, 공동운영, 위탁운영

- 복구수준별 : 미러사이트, 핫 사이트, 웜사이트, 콜드사이트

5) 재해복구 시스템 구현기술

- 하드웨어적 복제방식

- 소프트웨어적 복제방식

- 데이터 전송방식

- 동기 복제

- 비동기복제