사이버범죄
보안 기본값을 제품에 넣는 Secure by Design, 이용자 책임을 줄이는 방법
다중인증과 로그를 별도 옵션이 아닌 기본값으로 제공해야 사고비용이 소비자에게 전가되지 않는다. CISA의 공식 자료는 해당 현상을 확인하는 출발점이며, 한 지표만으로 원인과 결과를 단정하지 않는 것이 중요하다. 공식 자료에서 확인되는 범위…
태그: CISA
사이버범죄
CISA 악용 취약점 목록, 심각도 점수보다 먼저 패치할 이유
실제 악용 확인은 이론적 점수와 다른 우선순위를 요구하며 외부노출과 자산 중요도를 함께 봐야 한다. CISA의 공식 자료는 해당 현상을 확인하는 출발점이며, 한 지표만으로 원인과 결과를 단정하지 않는 것이 중요하다. 공식…
사이버범죄
CISA 8월 사이버 훈련, 퍼즐 점수보다 조직 방어로 옮기는 법
CISA의 President’s Cup 8월 훈련은 안전한 소프트웨어 개발과 취약점 분석 역할에 맞춘 Kessel Run 과제를 제공한다. 공식 페이지는 연방 사이버 인력의 실무 역량 강화와 과거 과제 연습을 목적으로 제시한다. 공개…