핵심 정보보호 통제 항목의 중요도와 우선순위에 대한 연구
A Study on Importance and Priority of Critical Security Control Items
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
많은 조직에서 정보보호 정책을 수립하고 정보보호 체계를 구축하여 운영하고 있지만, 실제 사이버공격에 대한 체계적인 대응은 어려운 것이 현실이다. 이러한 관점에서 본 연구에서는 핵심 정보보호 통제 항목의 중요도와 우선순위에 대하여 살펴보았다. 이를 통하여 로그관리, 접근통제 등 다양한 정보보호 통제 항목들에 대하여 각각의 중요도를 수치화하여 나타내고 우선순위를 제시함으로써 정보보호 정책 수립이나 정보보호 체계 구축에 많은 도움을 줄 것이다.
Abstract
Although many organizations establish information security policies and establish and operate information security systems, In reality, it is difficult to systematically respond to cyber attacks. From this point of view, this study investigated the importance and priority of key information security control items. Through this, the importance of each information security control item, such as log management and access control, is quantified and presented in order of priority, It will be of great help in establishing information security policies or establishing information security systems.
참고문헌 (12)
- 엄응용, "북한의 대남 사이버공격에 대한 대비전략", 한국경찰연구, 17(2), pp.151~176 (2018), 한국경찰연구학회[DOI]
- he NTT Group 2016 Global Threat Intelligence Report, "NTT Security", ~ (2016)
- Val A. Red, "Expanding the Cyber Kill Chain for Emb edded System Architectures", pp.2016
- Adam Hahn, "A Multi-layered and Kill-chain based Sec urity Analysis Framework for Cyber-Physical Systems" (2015)
- Luke J. George, "Cyber Kill Chain and The 2013 Targ et Hack", pp.2016
- The NTT Group 2021 Global Threat Intelligence Report, "NTT Security", ~ (2021)
- Tam N. Nguyen, "Attacking Machine Learning mod els as part of a cyber kill chain", pp.2017
- 한은혜, "효율적인 APT 대응 시스템 운영 모델", 정보보호학회논문지, 27(3), pp.501~519 (2017), 한국정보보호학회[DOI]
- Center for Internet Security, "The CIS Critical Security Controls for Effective Cyber Defense Version 6.0", ~ (2015)
- "Defense Strategies for Advanced Threats - White Paper: Mapping the SANS 20 Critical Security Contr ols to the Cyber Kill Chain" (2015), NTT Security
- The Center for Internet Security, "Critical Security Controls for Effective Cyber Defense Version 6.1", ~ (2016)
- The Center for Internet Security, "The CIS Critical Security Controls Version 8", ~ (2021)