디지털 경제에서의 산업보안 가치와 전략
The Values and Strategies of Industrial Security in Digital Economy
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
4차 산업혁명으로 대변되는 디지털 경제사회로 급속히 진입함에 따라, 산업보안의 가치와 전략도 변화될 필요가 있다. 기존의 산업자산 보호라는 전통적 가치뿐만 아니라, 안전한 디지털 비즈니스를 가능하게 하는 요인으로서의 역할변화에 따라 차별화 가치를 실현할 필요가 있다. 창의와 혁신을 통한 성장을 하면서도 중요 자산보호와 안전한 디지털 제품과 서비스 제공을 위해서는 기존의 보안접근방법으로는 한계가 있다는 것이다. 본 연구에서는 산업보안의 가치를 새롭게 정립하고 가치전달을 위한 세 가지 전략 프레임워크를 개발하였다. 또한 이를 위한 실행방안과 함께 해결해야 할 연구과제를 제시하였다.
Abstract
With the rapid entry into the digital economic society represented by the Fourth Industrial Revolution, the values and strategies of industrial security need to be changed. In addition to the traditional value of protecting existing industrial assets, it is necessary to realize differentiating value of enabling safe digital business. While growing through creativity and innovation, existing security approaches have limitations in protecting critical assets and providing secure digital products and services. In this study, we developed a strategic frameworks of industrial security values. To deliver the values, this research also suggests the following three strategies; business-aligned, data-driven, and people-centric security. In addition, future research topics to be solved for each strategy are presented.
참고문헌 (24)
- 김두상, "어플리케이션 로그를 활용한 정보유출 징후 모니터링 연구", 한국정보기술학회논문지, 11(8), pp.83~91 (2013), 한국정보기술학회
- 김송영, "빅데이터를 이용한 보안정책 개선에 관한 연구", 정보보호학회논문지, 23(5), pp.969~976 (2013), 한국정보보호학회[DOI]
- 이창무, "산업보안의 개념적 정의에 관한 고찰", 한국산업보안연구, 2(1), pp.73~90 (2011), 한국산업보안연구학회
- 장항배, "산업기술 유출방지를 위한 보안시스템 평가 탐색적 연구", 한국산업보안연구, 1(1), pp.50~61 (2009), 한국산업보안연구학회
- 전병진, "개선된 통합모니터링 시스템 설계 및 구축", 융합정보논문지, 7(1), pp.25~33 (2017), 중소기업융합학회[DOI]
- 최종근, "정보윤리 활동에서 개인의 낙관적 편견과 정보보안 인식 및 정보보안 행위와의 관련성에 관한 실증 연구", 한국산학기술학회논문지, 17(5), pp.538~547 (2016), 한국산학기술학회[DOI]
- Cloud Security Alliance, "Big data analytics for security intelligence", ~ (2014)
- Gartner, "Consider a people-centric security strategy", ~ (2013)
- Gartner, "Definition: people-centric security", ~ (2013)
- Gartner, "Digital business forever changes how risk and security deliver value", ~ (2014)
- Gartner, "The fast-evolving state of security analytics", ~ (2017)
- "International Standard ISO", IEC 27014.Governance of information security, 2013
- McKinsey, "Digitizing the value chain", ~ (2015)
- McKinsey, "Six building blocks for creating a high-performing digital enterprise", ~ (2015)
- National Institute of Standards and Technology, "Special publication 800-55 performance measurement guide for information security", ~ (2008)
- National Institute of Standards and Technology, "Special publication 800-137information security continuous monitoring(ISCM) for federal information systems and organizations", ~ (2011)
- Cavoukian A., "Embedding privacy and security to gain a competitive advantage", Journal of Data Protection & Privacy, 1(4), pp.400~409 (2018)
- Hayden, L., "People-centric security: transforming your enterprise security culture" (2015), McGraw-Hill Education
- Herrington L., "The future of cyber-resilience in an age of global complexity", Politics, 33(4), pp.299~310 (2013)
- Jacobs J., "Data driven security: analysis, visualization and dashboards" (2014), John Wiley & Sons
- Kraemer S., "Human and organizational factors in computer and information security: Pathways to vulnerabilities", Computers &Security, 28(7), pp.509~520 (2009)
- Mayer N., "Systematic literature review and ISO standards analysis to integrate IT governance and security risk management", International Journal for Infonomics, 10(1), pp.1255~1263 (2017)
- Silic, M., "Information security: critical review and future directions for research", Information Management & Computer Security, 22(3), pp.279~308 (2014)
- 미래창조과학부, "제4차 산업혁명에 대응한 지능정보사회 중장기 종합대책", 보도자료(2016, 12, 15), ~ (2016)