미국 정부의 사이버보안을 위한 국토안보부의 권고안

Posted by 아디노
2013. 6. 27. 11:50 Tech

사이범보안은 갈수록 지키기 힘든 일이 되고 있습니다. 미국 국토안보부(DHS)도 이런 사실을 지적하고 있습니다.

최근 국가보안국(NSA)의 감시 프로그램에 대한 스노우든의 기밀유출은 대표적인 보안 문제였습니다. 계약사 직원에게도 쉽게 유출이 되는 상황이었습니다.

이에 6가지 사항을 권고했습니다.

1. 장기적으로 FISMA 컴플라이언스 목표 설정, 실행계획수립.
2. 내부의 운영절차 문서의 업데이트, 사이버상 책임과 절차 명확화.
3. 보고 매트릭스를 명확히 하여 타기관과 커뮤니케이션 증진.
4. 분석 프로세스 실행. 취약 데이터를 피드백 할 것.
5. 모든 계약 시스템 관리자들에 대한 보안 훈련.
6. CyberScope 데이터베이스에 필요한 모든 DHS의 기본 구성을 실행.