본문 바로가기

시스템 보안

AWS 환경에서 ISMS 인증 준비하기 국내외 다수 기업이 AWS를 인터넷 서비스에 적용하고 있고, ISMS 인증 시 클라우드 환경도 인증범위에 포함되는 사례가 늘고 있습니다. 2006년 아마존이 AWS(Amazon Web Service)를 출시한 이후 클라우드 서비스 시장규모는 폭발적으로 증가하고 있으며, 국내 기업들도 대외 서비스 부분에 AWS나 MS Azure 같은 클라우드 서비스를 적용하는 경우가 점차 증가하고 있습니다. 이번 시간에는 인터넷 서비스 인프라의 일부 또는 전부를 AWS 환경에서 구성한 경우에 AWS에서 제공하는 보안 기능을 활용해 ISMS 통제요건을 어떻게 달성할 수 있을지 살펴보고자 합니다. 2017년 전세계 퍼블릭 클라우드 시장 18% 성장 전망 전 세계 클라우드 서비스 시장은 지난 10년간 비약적인 성장을 해왔으며,.. 더보기
보안 담당자가 갖춰야 할 Skill set 조직 안에는 서로 다른 다양한 분야의 업무가 있고, 수많은 인력이 그 다양한 분야의 업무를 수행하고 있습니다. 조직의 책임자들은 현재 업무를 수행하고 있는 인력들이 적정한 업무 능력을 갖추고 있는지 그리고 새로운 인력을 채용하려는 경우, 어느 수준의 업무 능력을 가지고 있는 사람을 채용해야 하는지 고민하곤 합니다. 조직 책임자뿐만 아니라 업무를 수행하고 있는 사람도 고민이 있습니다. 본인 스스로 현재 하는 업무에 대해서 어느 정도 능력을 갖추고 있는지, 부족한 부분이 있다면 어떤 부분을 더 개발해야 하는지 고민합니다. 대부분 이런 고민에 직면했을 때, 주위 선배들의 조언이나 자신의 경험을 통해 업무 능력을 판단하고 어떤 능력을 개발할 것인지 결정하는 경우가 많습니다. 그리고 그런 고민을 하게 될 때 무언.. 더보기