본문 바로가기

화이트해커

[영남이공대학교 사이버보안과] 정보보안 관리 정보보안 관리(Information Security Management)정보(information): 기업이나 공공기관의 중요한 자산, 보호되어야 할 대상 - 정보 자산은 관리적, 기술적, 물리적 통제 활동으로 보호해야한다. - 정보 자산을 보호하지 못하면 기업과 조직에 생산성, 명성, 금전적 손실이 발생 - 적절한 조직의 정책(policy), 절차(procedure), 표준(standard), 지침(guideline) 개발 - 정보보안 관리를 수행하기 위해 고려해야 할 사항들수용 가능한 위험(Acceptable Level of Risk)비즈니스 관점에서 효익비용 - 비용 대비 구현 효과에 대한 가치 검증이 필요하다. 정보보안 전문가는 조언자(Risk Advisor)일 뿐이다. - 잔여위험(Residua.. 더보기
해커란 무엇인가. 정확히 알아보자. 안녕하세요~ 혹시 해커라고 하면 어떤 이미지에 어떤 일을 하는지 어떤 생각이 나시나요??어두컴컴한 암흑속에서 컴퓨터 모니터를 통해 비밀정보나 회사 정보등을 훔치고 DDos나 ATP공격을하는 그런 이미지가 떠오르시나요??요즘 세상에 해커는 정보를 파괴하고 훔치는 아주 악날하고 나쁜 이미지이죠...하지만! 원래 해커는 그런 이미지와 그런 뜻이 아니였습니다.MIT(매사추세츠 공과대학)에서 TMRC라는 동아리에서 HACK 이라는 말이 만들어 졌습니다. 여기서 HACK은 창조성이라고 합니다.Cf) 1. 해커의 최고의 가치는 "창조성" : 풍부한 상상력으로 자신의 고유한 능력으로 창조적인 방식으로 처리. 2. 해커정신! : 백마디의 말과 계획을 세우기 보다 바로 실행 해보고 혁신을 하는 문화 이며 실패를 하더라도 .. 더보기