.
블로그 로고

엔시스의 정보보호(보안) 따라잡기

보안커뮤니티 '보안인닷컴' 대표 운영자. 정보보안, 개인정보 분야에서 근무. 정보보안기사 산업기사 수험서 및 개인정보 실무 책 출간. 개인정보보호전문강사 위촉, 중소기업, 스타트업 컨설팅. 금융정보, 재테크, IT기기 리뷰 및 독서 취미. 연락처: sis@sis.pe.kr, privacy@privacy.pe.kr
블로그"엔시스의 정보보호(보안) 따라잡기"에 대한 검색결과826건
  • [비공개] 공무원 공모 직위 5급까지 확대, 지원 자격 완화

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); 공모직위가 개선이 되고 더 확대 적용되는 것에 대해서는 원래 개방형직위 취지에 맞게 운영하는 것으로 바람직해 보인다. 하지만 보도자료를 보면 아무래도 톤 자체가 기존 공무원에게 더 많은 기회를 주기 위한 부분으로 원래 취지가 왜곡되지 않을까 우려가 된다. 역량있고 전문성 있는 인력이 공공영역에서 더 나은 역량을 펼칠 수 있는 좋은 제도로 자리매김 하길 기대해 본다. 공무원 공모 직위 5급까지 확대, 지원 자격 완화 - 공직 내 실력에 따른 발탁·승진 기회 넓혀 - < 공모직위 제도 개선 적용 사례 > ◈ 모 부처 공무원 ㄱ주무관은 6급 승진 2년차로, 특정 분야 핵심 인재이자 부처 최고 직원으로 평가받고 ..

    추천

  • [비공개] 국가사이버안보 기본법 제정(안) 입법예고

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); ⊙국가정보원공고제2022-5호 국가사이버안보 기본법 제정(안) 입법예고를 하는데 있어, 그 이유와 주요내용을 국민에게 미리 알려 이에 대한 의견을 듣기위하여 "행정절차법" 제 41조에 따라 다음과 같이 공고합니다. 2022년 11월 8일 국가정보원 국가사이버안보 기본법 제정(안) 입법예고 1. 제정 이유 국제 및 국가배후 해킹조직 등에 의하여 동시다발적으로 광범위하게 발생하는 사이버공격으로 인한 국가안보와 국익침해가 심각한 상황임. 그러나 우리의 국가적 대응활동은 각 부처별 소관 개별법령에 따라 제각각 분리, 독립 대응하고 있어 국가 사이버안보 위협 상황 발생시 범정부 차원의 종합적 대응에 한계가 있음. 또한 4차 산업혁명 ..

    추천

  • [비공개] 국가 사이버 보안 개선에 관한 행정 명령

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); 국가 사이버 보안 개선에 관한 행정 명령 헌법과 미합중국 법률에 의해 대통령으로서 나에게 부여된 권한에 따라 다음과 같이 명령합니다.섹션 1. 정책.미국은 공공 부문, 민간 부문, 궁극적으로 미국인의 보안 및 개인 정보를 위협하는 지속적이고 점점 더 정교해지는 악의적인 사이버 캠페인에 직면해 있습니다.연방 정부는 이러한 행위와 행위자를 식별, 억제, 방지, 탐지 및 대응하기 위한 노력을 개선해야 합니다.연방 정부는 또한 주요 사이버 사고 중에 발생한 일을 주의 깊게 조사하고 배운 교훈을 적용해야 합니다.그러나 사이버 보안에는 정부 조치 이상의 것이 필요합니다.악의적인 사이버 행위자로부터 국가를 보호하려면 연방..

    추천

  • [비공개] Microsoft 보고서에 따르면 사이버 위협의 정교함 증가

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); 오늘 Microsoft는 지난 해의 사이버 보안 동향을 다루는Microsoft Digital Defense Report라는 새로운 연례 보고서를 발표합니다 .이 보고서는 공격자들이 탐지하기 어렵게 만들고 가장 똑똑한 대상까지도 위협하는 기술을 사용하여 지난 한 해 동안 공격자들의 교양이 급격히 증가했음을 분명히 합니다.예를 들어, 국가 행위자는 고가치 표적을 손상시킬 가능성을 높이는 새로운 정찰 기술에 참여하고 있으며, 기업을 표적으로 하는 범죄 그룹은 합법적인 서비스 사이에 숨기기 위해 인프라를 클라우드로 이동했으며, 공격자는 수색하는 새로운 방법을 개발했습니다. 랜섬웨어에 취약한 시스템을 위한 인터넷. 공격이 더욱 정교해지고 있을 뿐만 ..

    추천

  • [비공개] 우버 해킹에 3.6% 주가 급락...보안은 이제 필수...

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); 사회공학적 기법 처음 시도는 사회공학적 기법으로 시도한 것으로 보입니다. 슬랙 계정을 통해 대화를 주고 받았다고 하니 아마도 여러가지 정보를 입수하고 난 다음 공격 타겟을 잡아 타켓팅 한 것으로 보이며, 이는 평소 직원들이 보안에 대해 얼마나 경각심을 가지고 있는지에 대한 부분도 한 몫을 한 것 같네요... 해커는 이 직원의 슬랙 계정을 이용해 다른 직원들과 대화를 주고받은 뒤 우버의 이메일, 클라우드 스토리지, 소스코드 저장소, 내부 금융 정보 등에 접근할 수 있었던 것으로 보인다. https://www.yna.co.kr/view/AKR20220916169200072?input=1179m 또 해킹당한 우버…18세 해커가 직원 메신저 통해 '재미로' 침입 | 연합뉴스 (뉴욕=연..

    추천

  • [비공개] 프랑스 개인정보 감독기구 (CNIL) 구글, 페이스북에 쿠키 위반으로..

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); Following investigations, the CNIL noted that the websites facebook.com, google.fr and youtube.com do not make refusing cookies as easy as to accept them. It thus fines FACEBOOK 60 million euros and GOOGLE 150 million euros and orders them to comply within three months. 한화로 약 2090억에서 830억 정도니어마어마 하네요... https://www.cnil.fr/en/cookies-cnil-fines-google-total-150-million-euros-and-facebook-60-million-euros-non-compliance Cookies: the CNIL fines GOOGLE a total of 150 million euros and FACEBOOK 60 million euros for non-compliance with French legisla Commercial prospecting and rights of individuals: ACCOR fined 600,000 euros The CNIL imposed an administrative fine of 600,000 euros on the company ACCOR, in particular for having carried out commercial prospecting without the consent of the indivi..

    추천

  • [비공개] 금융권 클라우드 이용 확대관련 Q&A

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); 금융권 클라우드 이용 확대관련 Q&A 금융권 클라우드 이용 확대 관련QA.pdf0.50MB 반응형 (adsbygoogle = window.adsbygoogle || []).push({});

    추천

  • [비공개] 외국계 클라우드 사업자는 국내 개인정보보호 관련법규를 따르지 않아 개..

    반응형 (adsbygoogle = window.adsbygoogle || []).push({}); 출처: 금융위원회 반응형 (adsbygoogle = window.adsbygoogle || []).push({});

    추천

  • [비공개] 의료정보시스템(EMR, PACS) 보안위협 및 취약점 분석

    의료정보시스템(EMR, PACS) 보안위협 및 취약점 분석.zip8.46MB

    추천

  • [비공개] 빅데이터 비식별처리를 위한 소프트웨어 구조

    (글의 앞부분이 이미지 혹은 HTML 태그만으로 되어있습니다)

    추천

이전  1 2 3 4 5 6 7 8 ... 83  다음
셀로거는 비즈니스/마케팅 관련 블로그중 대중에게 RSS를 제공하는 블로그의 정보만 수집 및 정리하여 소개하는 비상업적 메타블로그 사이트입니다.
수집된 내용에 대한 모든 블로그의 저작권은 모두 해당 블로거에게 있으며 공개되는 내용에 대해서는 Sellogger의 입장과 무관합니다.
셀로거에서는 원글의 재편집 및 수정을 하지 않으며 원문링크를 제공하여 전문확인을 위해서는 저작권자의 블로그에서만 확인가능합니다.
Copyright (c) Sellogger. All rights reserved. 피드등록/삭제요청 help@sellogger.com