ISMS-P Quiz(주요 확인사항)

ISMS-P Quiz(주요결함)

[개인정보] 14세 미만 아동의 개인정보 수집·이용 시 법정대리인의 동의를 받을 때 법정대리인의 진위 여부를 확인해야 하나?

[결론] ① 만 14세 미만 아동의 개인정보 수집·이용·제공·재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보 처리 시 - 법정대리인 진위 여부 확인에 대한 법규는 없음 ② 만 14세 미만 아동의 개인정보에 대한 열람 등 요구(열람, 정정, 삭제, 처리 정지 등) 처리 시 - 정당한 법정대리인 인지 진위 여부를 확인하여야 함 1. 만 14세 미만 아동의 개인정보 수집·이용·제공·재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보 처리 시 절차 ① 아동 및 법정대리인의 동의를 받아야 함 개보법 제22조의2(아동의 개인정보 보호) ① 개인정보처리자는 만 14세 미만 아동의 개인정보를 처리하기 위하여 이 법에 따른 동의를 받아야 할 때에는 그 법정대리인의 동의를 받아야 하며, 법정대리인이 동의..

운영체제 별 비밀번호 변경일 확인 방법(명령어 기반)

ISMS-P 심사를 수행하다 보면 비밀번호 변경일을 확인해야 한다. 리눅스와 윈도우즈 서버는 자주 다뤄서 익숙하지만 IBM AIX 같은 운영체제는 잘 기억나지 않는다. 각 운영체제 별 최근 비밀번호 변경일 확인 방법(명령어 기반)을 정리한다. 1. Linux passwd -S 사용자이름 2. Windows Server net user 사용자이름 3. IBM AIX lsuser -a ptime 사용자이름 4. HP-UX /usr/lbin/getprpw -m p_change 사용자이름 5. Solaris passwd -s 사용자이름

세계적 수준의 OT 사이버 보안을 위한 5가지 중요한 통제

OT 사이버 보안이 이보다 더 중요했던 적은 없었습니다. OT(Operational Technology, 운영 기술)가 이사회에서 최우선 순위가 됨에 따라 사이버 보안이 최우선 과제가 되었습니다. 제조 현장에서 CISO와 그 팀은 비즈니스를 보호하기 위해 입증된 전략을 구현해야 합니다. 그러나 OT는 오랫동안 과소 펼가되어 커뮤니케이션 문제, IT와의 문화적 격차, 어떻게 진행할지에 대한 불확실성으로 이어졌습니다. 그러나 최근, OT 사이버 보안은 이제 마땅히 받아야 할 주목을 받고 있습니다. 세계적 수준의 OT 사이버 보안 프로그램의 핵심 구성 요소를 알아보겠습니다. 경영진 조율에 통한 기반 구축 산업 제어 시스템(ICS, Industrial Control Systems) 팀이 OT 사이버 보안을 지원..

우크라이나 전쟁과 사이버 전쟁

3줄 요약 러시아와 우크라이나 사이의 전쟁으로 인해 사이버 공간에서도 사이버 전쟁이 벌어지고 있다. 자경단 해커 조직인 '우크라이나의 IT군'과 러시아 사이버 군이 활동하며 상호간의 공격과 방어가 이루어지고 있다. 이로 인해 사이버 공간에서의 군사 활동과 핵티비즘의 경계가 모호해지고, 국제적인 사이버 공격과 협력 관계가 생기는 등 광범위한 결과를 초래할 수 있는 상황이다. 2022년년 2월 러시아가 우크라이나를 침공했을 때 사이버 공간에서도 제2의 전쟁이 시작됐다. 이번 전쟁을 통해 사이버 군사 활동과 소위 ‘핵티비즘(정치·사회적 목적을 달성하기 위한 사이버 공격 활동)’의 경계가 모호해졌다. 우크라이나의 자그마한 아파트에 해커들의 아지트를 차리고, 한쪽 구석에 엄청난 컴퓨터를 설치한 후 러시아 웹사이트..