모든 기업 활동은 IT와 디지털로 바뀌 었으며 데이터 활용에 중점을 둔 디지털 전략은 비즈니스 전략에 없어서는 안될 것입니다.
또한 세계 경제 포럼의 글로벌 위험 보고서 2018에서 사이버 공격은 3 위를 차지했으며 4 위에는 정보 도난 및 도난으로 사이버 위험이 비즈니스 위험이라는 것을 더 잘 알고 있습니다.
Keidanren : Keidanren 사이버 보안 바카라 꽁Society 5.0을 향해, 가치 창출과 위험 관리 모두에서 사이버 보안 조치를 해결하려는 노력은 회사 관리에서 중요한 문제입니다. 보안은 기업 관리와 "동전의 양면"사이의 관계이며 미래의 비즈니스 혁신을 지원하는 기초입니다.
그래서 우리는 어떻게 사이버 보안에 관리자로 접근해야합니까? 경제, 무역 산업의 사이버 보안 관리 지침은 관리자가 "관리자 리더십", "공급망의 포괄적 인 보안 조치"및 "정보 공개 및 이해 관계자와의 커뮤니케이션"이라는 세 가지 원칙을 인용합니다.
■ 위험 관리로서의 관리 인식 및 사이버 보안 개혁
관리자는 먼저 필요한 자원을 확보하고 회사의 전체 운영과 관련된 사이버 위험을 비즈니스 부서에서 경영 계획과 같은 관리 부서에 이르기까지 경영 계획에 이르기까지 지속적으로 파악하고 상황에 대응하는 시스템을 구축해야합니다. 이 시스템은 관리 회의 및 이사회에서 정기적으로 검토되며 시스템은 회사 비즈니스의 위험 관리에 관리 계층이 참여하는 시스템을 확립합니다.
우리는 또한 회사가 제공하는 제품 및 서비스에서 보안을 고려합니다. 제품, 서비스 등의 설계 단계에서 보안을 통합 한 "Security By Design"은 새로운 비즈니스를 시작하는 단계에서 전체 비즈니스 프로세스를 안전하게 만들어야합니다.
■ 공급망 보안 및 규정 및 지침
대기업 또는 정부 조직과 같은 강력한 방어 조직을 침범하려면 그룹 회사, 비즈니스 파트너 회사 또는 관련 조직과 같은 상대적으로 약한 방어 조직을 사용하여 대상 조직에 침입하는 공급망 공격에 대한 조치를 취해야합니다.
일부 방법은 우크라이나 소프트웨어 회사 MEDOC의 세금 회계 소프트웨어와 같은 진정한 소프트웨어로 업데이트하도록 설계된 악성 코드를 침입하는 반면, 제품을 업데이트하도록 설계된 맬웨어를 침범하는 방법이 있으며, 전달 된 부품의 바드에 불법적 인 하드웨어를 설치하는 방법이 있으며, 이는 보안 파트너와 비즈니스 측정을 요구하는 방법이 있습니다. 전달 된 제품이 확인됩니다.
SP800-171에 대한 준수는 미국에서 의무화되어 왔으며, 일본에서는 경제, 무역 및 산업 연구 그룹에서 사이버 물리적 보안 프레임 워크를 고려하고 있습니다. 각 국가의 정부는 또한 공급망을 형성하는 회사가 서로에 대한 보안 조치를 구현하고 있음을 확인할 수 있도록 시스템을 설립하려고 노력하고 있습니다. 디지털 비즈니스에 필요한 신뢰 체인을 형성하기 위해 규정 및 지침에 따른 보안 시스템을 설정해야합니다.
■ 정보 공유 및 연결
3월간 Keidanren(참고)등을 통해 다른 회사 또는 다양한 정부 기관과 위협 정보를 공유하는 것은 효과적인 보안 조치 수단입니다. 그러나 정보를 공유하고 협력하려면 먼저 정보를 적극적으로 공개해야하며 회사 정보를 공유하고 활용할 수 있습니다. 정보를 공개하기 위해 관리자는 강력한 리더십이 필요합니다.
관리자가 회사의 사이버 보안과 관련된 모든 것을 이해하고 이해하기는 어렵지만, 조치를 취하고 비즈니스 파트너 및 산업 그룹과 함께 조치를 취하고 정부, 정부 기관 등과 적극적으로 참여하는 것을 인식하는 것이 중요합니다.
(참고)4안전한 에볼루션 바카라 사이트 Keidanren= 정보 공유 및 분석 센터의 약어. 다양한 산업에서 사이버 공격에 대한 정보를 공유하고 신속한 조치를 취하는 개인 조직
[21st Century Policy Research Institute]