지난 번에 소개해 드린 내부자 위협에 이어, 2009년에 카네기 멜론 대학 CERT(컴퓨터 사고 대응 팀)에서 발간한 '내부자 위협 방지 및 탐지에 대한 상식 안내서 3판' 중에서 내부자 위협 방지 및 탐지에 대한 16가지 모범 사례를 소개합니다. 원문 다운로드 전사적 위험 평가에 있어서 내부자 및 비즈니스 파트너로부터의 위협을 고려하라 조직에 있어 주요한 자산이 무엇인지 정한 다음, 그러한 자산을 내부자 및 외부자로부터 보호하기 위한 위험 관리 전략을 세우는 것이 중요합니다. 정책과 통제를 명확하게 문서화하고 지속적으로 강제하라 보안 정책과 통제를 명확하게 문서화하고 지속적으로 강제함으로써 내부자 사고를 줄일 수 있습니다. 다른 직원에 비해 불평등한 처우를 당하고 있다고 느끼는 것이 고용주의 IT 시스..