본문 바로가기

전체 글58

[보안이야기#11]정보보안 직무-보안장비 운영(1) 안녕하세요 보안코치 제로썬이에요 :) 침해대응(2)에서는 CERT 정의 및 목적, 일반 보안사고, 중대 보안사고, CERT 구성원이 갖춰야 할 능력 등에 대해서 알아봤어요~!!(못 보신 분들은 아래 링크로 보고 와주세요^^) https://zerotrust.tistory.com/31 [보안이야기#10]정보보안 직무-침해대응(2) 안녕하세요 보안코치 제로썬이에요 :) 침해대응(1)에서는 침해사고 대응(CERT) 업무와 대응 프로세스에 대해서 알아봤어요~!!(못 보신 분들은 아래 링크로 보고 와주세요^^) https://zerotrust.tistory.com/3 zerotrust.tistory.com 네트워크를 하기 위해선 네트워크 장비가 필요하듯이 정보를 보호기 위해서는 보안장비가 필요할텐데요 보안 솔루션.. 2023. 4. 9.
정보자산 관리(영업비밀 등급분류, 영업비밀 관리, 표준서식 등) 지속적인 업데이트 예정입니다. 정보자산 관리에 관련된 자료 모음 1. 우리기업의 영업비밀 등급분류 가이드(2021년 개정판)(출처 : 영업비밀보호센터) 2. 꼭_알아야_할_영업비밀_관리_표준서식_활용_가이드(출처 : 특허청, 한국특허정보원, 영업비밀보호센터) 우리기업의 영업비밀 등급분류 가이드(2021년 개정판) 출처 : 영업비밀보호센터 www.tradesecret.or.kr 영업비밀보호센터 - 잠시 후 메인화면으로 이동합니다 www.tradesecret.or.kr 꼭_알아야_할_영업비밀_관리_표준서식_활용_가이드 출처 : 특허청, 한국특허정보원, 영업비밀보호센터 www.ultari.go.kr 중소기업기술유출방지사업 www.ultari.go.kr 2023. 4. 8.
(오프라인 교육)보안전문인을 꿈꾸는 이를 위한 보안이야기 보호되어 있는 글 입니다. 2023. 4. 8.
(오프라인 교육)스타트업&중소기업 정보보안 보호되어 있는 글 입니다. 2023. 4. 8.
[보안이야기#10]정보보안 직무-침해대응(2) 안녕하세요 보안코치 제로썬이에요 :) 침해대응(1)에서는 침해사고 대응(CERT) 업무와 대응 프로세스에 대해서 알아봤어요~!!(못 보신 분들은 아래 링크로 보고 와주세요^^) https://zerotrust.tistory.com/30 [보안이야기#9]정보보안 직무-침해대응(1) 안녕하세요 보안코치 제로썬이에요 :) 보안관제(4)에서는 보안관제 이벤트 처리절차 등에 대해서 알아봤어요~!! https://zerotrust.tistory.com/25 [보안이야기#8]정보보안 직무-보안관제(4) 안녕하세요 보 zerotrust.tistory.com 침해대응(1)편에서는 침해사고 대응 전문가가 어떤 일을 하는지는 조금 이해하셨을텐데요. 조금 더 침해사고대응팀(CERT)에 대해서 알아보기 위해 "출처 :한국인터넷.. 2023. 4. 7.
[보안이야기#9]정보보안 직무-침해대응(1) 안녕하세요 보안코치 제로썬이에요 :) 보안관제(4)에서는 보안관제 이벤트 처리절차 등에 대해서 알아봤어요~!! https://zerotrust.tistory.com/25 [보안이야기#8]정보보안 직무-보안관제(4) 안녕하세요 보안코치 제로썬이에요 :) 보안관제(3)에서는 보안관제 보호대상, 필요 요소(사람, 기술, 절차) 등에 대해서 알아봤어요~!! https://zerotrust.tistory.com/18 [보안이야기#7]정보보안 직무-보안 zerotrust.tistory.com 보안관제 생각보다 길게 했네요~ ㅎㅎ 오늘은 침해사고 대응팀(CERT)에 대해서 알아보도록 해요 침해사고 대응 전문가 보안사고가 발생했을 때 피해규모를 최소화하기 위해 사고 분석 및 보고하고 시스템을 복구하고 예방전략을 수립하.. 2023. 4. 4.
[아이티쓸잡] 보안#6 안녕하세요! 보안코치 제로썬이에요 :) [아이티쓸잡]IT에 쓸만한 잡학사전에서는 다양한 IT 전문용어 등을 요약해서 설명하는 페이지입니다!! 자~~~~반복해서 익숙해질 때까지 계속 보고 이해 해보아요~~ 12.웹 환경에서 암호 웹 서비스, WWW, HTML, 암호화 프로토콜, HTTP, HTTPS, SSL, TLS 12. 웹 환경에서 암호 현재 지금도 쓰고 인터넷을 통해 웹 서비스를 이용하는데 암호를 쓰이고 있는것을 알고 있나요?? 웹에서 암호를 어떻게 쓰이는지 보도록 합시다. 웹 서비스에 대한 정의를 다시 보도록 하자. 웹 서비스 네트워크 상에서 서로 다른 종류의 컴퓨터들 간에 상호작용을 하기 위한 소프트웨어 시스템 웹 서비스는 ‘웹’과 ‘서비스’라는 두 단어가 결합해 생겨난 용어인 만큼 단순하게 해석.. 2023. 4. 2.
[아이티쓸잡] 보안#5 안녕하세요! 보안코치 제로썬이에요 :) [아이티쓸잡]IT에 쓸만한 잡학사전에서는 다양한 IT 전문용어 등을 요약해서 설명하는 페이지입니다!! 자~~~~반복해서 익숙해질 때까지 계속 보고 이해 해보아요~~ 11.PKI(Public-Key Infra-structure) 공개키 기반, 등록기관, 인증기관, 저장소, CRL, 인증서, 인증서 폐기, PKI 구성방식, 계층방식, 네트워크 구조방식 11. PKI(Public-Key Infra-structure) PKI(Public-Key Infra-structure) 정의 공개 키 암호 방식을 바탕으로 한 디지털 인증서를 활용하는 소프트웨어, 하드웨어, 사용자, 정책 및 제도 등을 총칭 공개키 기반 구조의 구성요소 사용자 : 인증서를 발행 받아 전자상거래나 인터넷 .. 2023. 3. 30.
[아이티쓸잡] 보안#4 안녕하세요! 보안코치 제로썬이에요 :) [아이티쓸잡]IT에 쓸만한 잡학사전에서는 다양한 IT 전문용어 등을 요약해서 설명하는 페이지입니다!! 자~~~~반복해서 익숙해질 때까지 계속 보고 이해 해보아요~~ 07. 스테가노그래피(Steganography) 08. 디지털 워터마킹(Digital Watermarking) 09. 보안카드 10. OTP(One Time Password) 07. 스테가노그래피(Steganography) 스테가노그래피(Steganography) : 실제로 전달하고자 하는 정보 자체를 숨기는 것을 말하며 ‘덮다’는 뜻의 그리스어‘스테가노스(Steganos)’와 ‘쓰다’라는 뜻의 그라페인 (grapein)이 합쳐진 말이다. 전달하려는 기밀 정보를 이미지 파일이나 MP3파일 등에 암호화해 .. 2023. 3. 29.
[보안이야기#8]정보보안 직무-보안관제(4) 안녕하세요 보안코치 제로썬이에요 :) 보안관제(3)에서는 보안관제 보호대상, 필요 요소(사람, 기술, 절차) 등에 대해서 알아봤어요~!! https://zerotrust.tistory.com/18 [보안이야기#7]정보보안 직무-보안관제(3) 안녕하세요 보안코치 제로썬이에요 :) 보안관제(2)에서는 보안관제 법적근거, 원칙, 업무내역에 대해서 알아봤어요~ https://zerotrust.tistory.com/17 [보안이야기#6]정보보안 직무-보안관제(2) 안녕하세 zerotrust.tistory.com 자~ 오늘은 보안관제 이벤트 처리 절차에 대해서 알아보도록 해요. 이벤트 처리 절차(예시)는 참고로 봐주시고 부족한 부분은 댓글로 달아 주시면 좋을 것 같아요 :) 보안관제 이벤트 처리절차(예시) 1. 실.. 2023. 3. 28.