기업용 Endpoint 보안솔루션 도입을 위한 의사결정 프로세스에 대한 연구
A Study on the Decision Process for Adoption of Enterprise Endpoint Security solutions
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 국내의 전자, 금융, 전기, 서비스, 제조, 제약 등 기업의 형태를 막론하고 악의적인 해커를통해 기업 보안사고가 발생되고 있으며 이로 인한 기업정보 손실의 피해가 매년 꾸준히 늘어가고 있다. 이에 대응하기 위해 국내 대다수 기업들은 기업 활동과 관련된 중요 정보를 보호하기 위해 노트북, 스마트폰, 태블릿 내 다양한 Endpoint 보안솔루션을 도입하고 있다. 그러나 무분별하게 도입되고있는 Endpoint 보안솔루션 간에는 과다 예산, 동일한 기능으로 인한 충돌이나 성능 저하 등의 문제들이 발생하고 있으며, 이로 인한 추가적인 유지비용, 충돌 문제를 해결하기 위한 노력은 보안부서의IT운영상의 새로운 어려움이 되고 있다. 본고에서는 이러한 Endpoint 보안솔루션 도입 및 운영상의문제를 해결하기 위해서 PC를 중심으로 정보보호 거버넌스에 기반한 Endpoint보안 솔루션 도입 결정을 위한 프로세스를 마련하여 해결 방안으로 제시하고자 한다.
Abstract
In recent years, domestic electronics, banking, electricity, services, manufacturing,pharmaceutical, corporate type and malicious hackers is corporate security through the accidentoccurred and the resulting loss of corporate information and the damage each year is steadilyincreasing. Many companies have responded to domestic business activities and to protect criticalinformation related to laptops, smart phones, tablets, and introduced a variety of Endpoint securitysolutions within. However, being introduced to senselessly Endpoint security solution acrossthe over-budget, with the same features and performance, such as conflicts and problems arise,resulting in additional maintenance costs, in an effort to resolve the conflict in the operationalsecurity of the IT department's new difficulty in becoming. Here is the introduction and operationof these Endpoint security solutions in order to solve the problem on employees’s PC into the center of the information security governance based on Endpoint security solution to provide the processfor determining the solutions presented.
참고문헌 (44)
- 구자면, "정보보안체계 수립이 Multibusiness 기업 성과에 미치는 영향에 관한 연구: IT Relatedness 이론 관점에서", Asia Pacific Journal of Information Systems, 23(4), pp.129~149 (2013), 한국경영정보학회
- 강선영, "공공기관 정보기술아키텍처 기반의 보안아키텍처를 지원하는 보안참조모형 설계", 석사, 소프트웨어공학, pp.2009
- 김민준, "정보보안 거버넌스 프레임워크에 관한 연구", 융합보안 논문지, 10(4), pp.13~19 (2010), 한국융합보안학회
- 김영진, "U-정보사회에서의 포괄적 네트워크 보안관리 방안", 정보보호학회지, 18(3) (2008)
- 김인규, "EA 활용을 위한 접근 방법 비교", 정보기술아키텍처 연구, 6(1), pp.43~54 (2009), 한국엔터프라이즈아키텍처학회
- 나종회, "스마트워크 환경에서의 보안 위협에 관한 탐색적 연구", 정보기술아키텍처 연구, 9(1), pp.31~40 (2012), 한국엔터프라이즈아키텍처학회[DOI]
- 노용헌, "지수가중이동평균과 슬라이딩 윈도우를 활용한 잠재적인 보안위반 검출기법", 석사, 정보시스템및보호전공, pp.2013
- 박광청, "엔드포인트 보안방법론" (2010), 주피터시스템즈
- 박상서, "조직내 정보시스템 보안 전략의 성공적 구현을 위한 정보시스템 보안 전략의 특성", 융합보안 논문지, 8(3), pp.101~106 (2008), 한국융합보안학회
- 박주석, "전사적 정보기술 리스크 체계를 위한 엔터프라이즈아키텍처 활용", 정보기술아키텍처 연구, 10(4), pp.451~466 (2013), 한국엔터프라이즈아키텍처학회
- 문흥근, "정보기술아키텍처 구축 사례 연구: 우정사업본부", Information Systems Review, 9(3), pp.183~201 (2007), 한국경영정보학회
- 신승호, "공공부문 BSC 운용이 조직성과에 미치는 영향에 관한 실증연구 : PDCA 모형을 중심으로", 박사, 경영정보, pp.2007
- 아이비엠(IBM), "리스크 선제대응을 통한 기업경쟁력 확보 전략세미나", ~ (2013)
- 이만흠, "전사적 아키텍처 기반의 정보보안 아키텍처 개발절차에 관한 연구", 석사, 전산정보, pp.2007
- 이문구, "지능형 지속 위협에 대한 차세대 융합 보안 프레임워크", 전자공학회논문지, 50(9), pp.92~99 (2013), 대한전자공학회
- 이성일, "정보보호 거버넌스 프레임워크 개발에 관한 연구", Journal of Information Technology Applications & Management, 18(2), pp.90~108 (2011), 한국데이타베이스학회
- 이윤석, "전사적 정보화 투자 성과 평가 방법론의 개발과 적용: 삼성그룹 사례", Information Systems Review, 6(1), pp.85~102 (2004), 한국경영정보학회
- 이찬우, "클라우드 컴퓨팅 보안 기술 표준화를 위한 계층 및 역할별 보안 요구사항 제안", 보안공학연구논문지, 10(4), pp.473~488 (2013), 보안공학연구지원센터
- 임재우, "통계로 알아보는 정보보호", 정보보호뉴스, ~ (2009)
- 장상수, "정보보호 관리체계의 지속적인 정보보호 관리과정(PDCA)이 정보보호 성과에 미치는 영향에 관한 실증 연구", 정보보호학회논문지, 22(5), pp.1123~1132 (2012), 한국정보보호학회
- 정구헌, "정보보호 아키텍처 구성과 보안활동이 정보자산보호 및 조직성과에 미치는 영향", 정보처리학회논문지D, 17(3), pp.223~232 (2010), 한국정보처리학회
- "정보보안 거버넌스(ISO27014)와 성과관리", ISACA Korea, ~ (2013)
- 정윤수, "기업 정보화 서비스를 위한 보안모델 설계", 중소기업기술융합학회 논문지, 2(2), pp.43~49 (2012)
- 정태석, "기업의 지속적 정보보안 강화를 위한 접근법 개발", 디지털융복합연구, 10(2), pp.1~10 (2012), 한국디지털정책학회[DOI]
- 2011년 국내 정보보호 산업 시장 및 동향 조사, "한국인터넷진흥원", ~ (2011)
- 2012년 정보보호 실태조사, "한국인터넷진흥원", ~ (2013)
- 정보통신기업을 위한 정보보호 거버넌스 표준화 연구, "한국정보보호진흥원", ~ (2008)
- 황현욱, "윈도우 환경에서의 메모리 인젝션 기술과 인젝션 된 DLL 분석 기술", 융합보안 논문지, 6(3), pp.59~67 (2006), 한국융합보안학회
- 홍만표, "정보보호개론" (2006), 한티미디어
- "Brussels: enisa, Smartphones: Information security risks, opportunities and recommendations for users" (2010), European Network and Information Society Agency
- Deming, W. E., "Out of the Crisis" (1986), The MIT Press
- Key Issues for Network, Messaging, Mobile Security and Security Services Infrastructure Protection, "Gartner Report", ~ (2009)
- Key Selection Criteria for Enterprise Digital Rights Management Solutions, "Gartner Report", ~ (2010)
- "Five Big Security Threats for 2011" (2011)[URL]
- IDC, "2010 Korea Security Software 2010-2014 Forecast and Analysis: 2009 Year-End Review", ~ (2010)
- IDC, "Worldwide and U.S Security Services 2006-2011 Forecast and Analysis", ~ (2008)
- IDC Japan, "IT Service Taxonomy: Solutions, Competitive services Categories and Demand-Side Methodology, Analysts: Philip Winthrop and Christopher Hoffman" (2001)
- NIST, "Information Security Handbook: A Guide for Mangers_SP 800-100", ~ (2007)
- Olson, M. H., "An Investigation of Impacts of Remote Work Environment and Supporting Technology" (1987), New York University
- Westby, J. R., "Governing for Enterprise Security(GES) Implementation Guide" (2007), Carnegie Mellon University, Software Engineering Institute
- "Management of the Results fo Automated Malware Analysis", Third Pacific-Asia Conference on Web Mining and Web-Based Application (2010)