작성자
Sue Poremba
데이터 프라이버시 심층 분석: 5 ISACA의 2025 보고서에서 주목할 차트
규제 강화로 인해 점점 더 많은 기업이 데이터 개인정보 보호 프로그램을 구축하도록 압박받고 있지만, ISACA 연구진은 이번 신규 보고서에서 밝혀진 구체적인 방법과 이유, 그리고 ‘왜 그렇지 않은지’에 대해 놀라움을 감추지 못했다. 기업들이 자체 데이터 개인정보 보호 계획을 수립하는 데 도움이 되도록 다섯 가지를 선정해 소개합니다.
CISO 성공 사례: 지루한 사이버 보안 교육을 위한 최선의 해결책
"프라이버시 전도사" Ken Fishkin은 350명 규모의 법률 회사에서 진행하는 사이버 보안 영상 교육이 제대로 전달되지 않고 있다는 강한 느낌을 받았습니다. 어떻게 알았을까요? 너무 많은 사람들이 계속해서 사기에 속아 넘어갔습니다. 그가 이 문제를 해결한 방법을 소개합니다.
AI의 다양성 구축: 3 신입 직원들이 기술 혁명의 수요와 공급을 논하다
전문가들은 다양한 배경과 관점을 가진 다원적인 팀이 사이버 보안 위협을 더 잘 파악하고 완화할 수 있다고 말하며, AI 시스템을 책임감 있고 윤리적으로 도입하는 데 있어서도 마찬가지라는 사실이 입증되고 있다. 우리는 세 명의 AI 종사자들과 그들이 기술을 습득하고, 채용되며, 직장에 적응해 나가는 과정에 대한 경험에 대해 이야기를 나누었습니다.
RSA 2024 미리보기: 인텔 기반 신원 위협 탐지를 위한 과거 교훈의 적용
3부작으로 구성된 RSA 미리보기 시리즈의 두 번째 편에서, ‘Focal Point’는 시스코 탈로스(Cisco Talos)의 니콜 호프만(Nicole Hoffman)에게 IAM에 대해, 그리고 한 권의 특이한 책에 대해 물었습니다.
느린 패치 적용에 관한 필수 가이드: 이유, 위험, 해결책
최근 설문조사 결과에 따르면, 중요한 소프트웨어 취약점에 대한 패치 적용이 상당히 지연되고 있는 것으로 나타났다. 이러한 현상이 발생하는 이유, 보안 팀이 때때로 이를 방치하도록 권장받는 이유, 그리고 이 (점점 더 위험해지는) 추세를 되돌릴 수 있는 정책에 대해 알아보겠습니다.
CISO 성공 사례: Zoom이 사이버 위험 점수화로 사이버 보안 2,0을 달성한 방법
선도적인 CISO들을 대상으로 진행하는 일대일 인터뷰 연재의 첫 번째 편에서, Focal Point는 Zoom의 마이클 아담스 씨와 만나 사이버 위험 점수 산정이 실질적인 성과를 거둔 순간에 대해 이야기를 나눕니다.
최고의 새로운 (사이버) 읽을거리: 철학자의 "업코드" 해독 가이드
우리는 예일대 철학 교수인 스콧 J. 샤피로와 그의 신간 『Fancy Bear Goes Phishing: The Dark History of the Information Age, in Five Extraordinary Hacks』에 대해 이야기를 나누었으며, 해킹에 대한 그의 독특한 관점에 대해서도 논의했다. 그는 해킹이 정치적, 법적, 사회적, 심리적 취약성—그가 “업코드(upcode)”라고 부르는 것—에서 비롯된다고 말한다.
이 영화들은 오스카상을 받지는 못하겠지만, 여러분의 회사를 구해줄지도 모릅니다
이제 파워포인트는 그만—이 보안 인식 교육 동영상들은 넷플릭스 스타일의 제작 퀄리티와 긴장감을 활용해 직원들의 관심을 끌고 있습니다.
