역동적인 업무 환경 위험 관리

위험을 관리하면서 현대적 업무 환경 강화

업무 환경 위험에 대한 일반적인 질문

RSA^® Business-Driven Security™ 포트폴리오에 속한 제품에서 모든 문제의 해답을 찾으실 수 있습니다.

IT

모바일 인력이 안전하고 편리하게 다양한 리소스에 액세스하도록 하려면 어떻게 해야 합니까?

사용자가 리소스 및 데이터에 부적절한 액세스 권한을 보유하는 위험을 차단하려면 어떻게 해야 합니까?
보안

ID 기반 위협을 신속하게 탐지하고 이에 대응할 수 있도록 동적 업무 환경의 작업을 모니터링하려면 어떻게 해야 합니까?
CIO

당사는 업계 지침 및 모범 사례와 비교하여 동적 업무 환경 위험을 얼마나 잘 관리하고 있습니까?

현재 비즈니스 목표에 가장 잘 부합하려면 업무 환경 보안에서 어떤 부분에 투자해야 합니까?

RSA SecurID Suite는 위험 기반 인증을 사용하여 사용자가 가하는 위험의 정도에 따라 인증 절차를 거치도록 하여 사용자 본인 여부를 확인하고 마찰 없는 액세스 경험을 제공함으로써 모바일 인력 보안을 개선합니다. 또한 ID 분석을 사용하여 사용자 액세스 권한 및 사용 권한에 대한 심층적인 가시성을 제공하고 제어합니다.

자세한 정보

업무상 기밀 데이터를 다루는 전문가의 45%가 공개 Wi-Fi 및 개인 이메일을 사용하여 해당 업무를 처리하는 것이 묵인된다고 답했습니다.

출처: Dell, “End User Security Survey 2017”

내부자 위협 사례의 92%는 해직 또는 강등과 같이 업무상 부정적인 사건 후에 발생했습니다.

출처: Deloitte, “Insider Threats: What Every Government Agency Should Know”

해킹된 사용자 자격 증명 22억 개(사용자 이름 및 암호)가 다크 웹에 자유롭게 배포되고 있습니다.

출처: Andy Greenberg, “Hackers Are Passing Around a Megaleak of 2.2 Billion Records” Wired, 2019년 1월 30일

오늘날의 역동적 업무 환경 관리에 따른 당면 과제

직원이 자주 바뀌는 업무 환경: 직원이 지속적으로 조직을 순환하는 경우 액세스를 효과적으로 관리하기가 더 어렵습니다.

공격 표면 확장: 모바일 디바이스 및 클라우드 애플리케이션으로 인해 공격 기회가 늘어나고 있으며 위협 탐지가 더 어려워지고 있습니다.

업무 환경의 세계화: 조직은 다양한 지역에서 근무하는 직원이 데이터 민감도와 개인 정보 보호를 어떻게 다양하게 취급할 수 있는지 파악해야 합니다.

당면 과제 이해

역동적인 업무 환경 위험 관리에 대한 모범 사례

ID 및 액세스 보증을 설정하거나 사용자의 신원을 확인하고 사용자가 어떠한 액세스를 가지고 있는지 파악해 보십시오.

사용자가 로그인한 후 액세스 권한으로 어떤 활동을 하는지 및 해당 활동의 위험 초래 여부에 대한 통찰력을 확보해 보십시오.

데이터 침해 또는 규정 준수 위반으로 인한 재무적 위험 및 기타 노출 등 위험의 잠재적인 비즈니스 영향을 파악해 보십시오.

더 많은 모범 사례 알아보기