넘버스
넘버스
위험관리
데이터센터 지속가능성, 5년 내 75%로 주류 정책 된다…가트너
가트너의 최근 조사 결과, 데이터센터 인프라 지속가능성 프로그램을 구체화하는 기업이 2022년 5%에서 2027년에는 75%로 크게 늘 것으로 나타났다. 지속가능성은 비용 최적화와 위험 관리의 핵심 고려 요소로 자리 잡는 추세다. 가트너가 전 세계 ...
내부 감사를 위한 데이터 분석의 5가지 이점
감사자가 업무 전반에 걸쳐 유용한 감사 분석 정보를 찾을 수 있는 데이터 분석 기술이 감사 분야에서 한층 주목받고 있다. 또한 감사 분석 소프트웨어의 등장으로 데이터 과학자나 관련 전문가만이 아닌 일반 감사자도 자체적으로 쉽게 대용량 ...
"위험 발생 수준 더 높아졌다, 뉴 노멀 될 정도"…포레스터 리서치 보고서
수요일 포레스터가 발행한 보고서에 따르면 전 세계 기업을 둘러싼 위기 관리의 중요성이 갈수록 커지고 있다. 북미와 유럽 기업 내 위기 관리를 맡은 의사결정권자 360여 명을 대상으로 한 2022 위험 관리 현황(State of Risk Manageme...
글로벌 칼럼 | 사이버 위험 평가를 위해 필요한 ‘이성과 감성’
초기의 컴퓨터 바이러스인 브레인(Brain)이 등장한 지 약 40년이 지났다. 브레인 등장 이후 우리는 다양한 사이버 공격을 목격했다. 스턱스넷(Stunxnet)은 이란 핵 원심분리기 약 1/5을 파괴했고, 워너크라이(WannaCry)는 150개국의 ...
서드파티 사이버 위험 관리를 위한 6단계 접근법
많은 기업이 서드파티 공급업체 수백 곳과 거래를 한다. 글로벌 회계 법인 EY가 발표한 보고서 ‘글로벌 서드파티 위험 관리 조사 2019-2020’와 PwC의 조사 결과에 따르면, 서드파티와 관련된 위험은 계속 증가하고 있음에도 거래량이 줄어들 기미는...
24x7 경계 없는 내부자 위협과 변화하는 환경에서의 위험 관리하기
새롭게 등장한 '경계 없는(perimeter-less)' 내부자 위험을 관리하려면 새로운 보안 방식이 필요하다. 즉, 장치나 네트워크를 논리적으로 보호해 데이터를 안전하게 지키고 사람들을 감시, 감사, 관리하는 일 뿐만 아니라, 내부자들이 하는 데이터...
"신뢰하되 검증하라" 서드파티 위험 관리 시작 가이드
포괄적인 서드파티 위험 관리(Third-Party Risk Management, TPRM) 프로그램을 시작한다고 하면 비현실적인 버킷 리스트 중에서도 마지막 작업 정도로 생각하는 사람들이 있다. 따지고 보면 오늘날 대부분의 조직은 수십, 수백, 수천 ...
"위험 관리의 첫걸음" 패치 관리 정책에 구멍이 생기는 8가지 경우와 해결 방법
소프트웨어와 디바이스에 대한 적절한 패치의 실패는 30년째 조직이 해킹 당하는 가장 큰 이유가 되고 있다. 자바와 같은 패치되지 않는 애플리케이션 하나가 모든 사이버보안 사고 원인의 90%가 된 적도 있다. 패치되지 않은 소프트웨어 문제를 효과적으로 ...
위험 평가를 수행하는 방법, "프로세스 재고하기"
지난 2년 동안 세상은 많이 바뀌었고 사이버보안 위험을 평가하기 위한 규칙도 많은 부분이 바뀌었다. 더 대담한 디지털 비즈니스로의 침투, 더 넓은 범위의 위험, 더 커진 사이버 위협이 결합하면서 위험 관리의 세계도 더 복잡해졌으며 그 중요성도 더 커졌...
하이테크 NPDI: 위험 관리를 통한 성공 보장
이 보고서에서는 선두 하이테크 제조기업에서 위험 관리를 통해 성공적인 NPDI(신제품 개발 및 출시)를 어떻게 보장하는지 보여줍니다. 하이테크 선두업체와 후발업체의 중점적인 비교와 더불어, 모든 산업분야의 선두 제조업체와 하이테크 기업들을 비교함으로써...
Forecast 2013: IT 예산 수립 전략 - IDG Deep Dive
지혜로운 IT 임원이라면 비용 절감과 사업 성장이라는 두 가지 관점을 잃지 않고 2013년의 예산 계획을 세우고 있을 것이다. 이제 기업의 IT 예산은 단순히 핵심 기술의 변화에 따라 좌우되는 것이 아니라 경제 상황과 사업 방향의 영향을 많이 받으며,...
IBM, 위험 관리 소프트웨어 전문업체 오픈페이지 인수
IBM이 위험 관리 소프트웨어 전문업체인 오픈페이지(OpenPages)를 인수한다. 기업의 위험 관리와 컴플라이언스 활동을 단순화시켜 주는 소프트웨어를 개발하는 오픈페이지는 개인 소유 회사로, 인수 조건은 공개되지 않았다. ...
클라우드 컴퓨팅을 반대한다 : 2부 법규제와 경영상의 위험
1부에서 우리는 일반 아키텍처를 가진 기업 애플리케이션이 아직까지 클라우드 서비스로 직접 마이그레이션이 불가능한 이유에 대해 살펴봤다. 이는 바로 클라우드 서비스 제공업체들이 모두 각기 다른 아키텍쳐를 채용하고 있기 때문이다. ...
추천기사
