크론시큐리티

3분 보안 자가진단

질문 12개에 답하면 우리 회사의 보안 빈틈과 먼저 할 일을 바로 알려드립니다. 입력한 답은 어디에도 저장되거나 전송되지 않습니다.

정확한 답을 모르면 모르겠어요를 고르세요.
실제 사고 상당수는 몰랐던 설정과 계정에서 시작되기 때문입니다.
점검1. 최근 1년 안에 외부 전문가에게 모의해킹이나 취약점 진단을 받았나요?
점검2. 진단에서 나온 취약점을 모두 고치고, 정말 막혔는지 다시 확인했나요?
접근3. 관리자 페이지는 회사 내부나 허용된 IP에서만 접속할 수 있나요?
접근4. 관리자 계정과 원격 접속에 2단계 인증(OTP 등)을 쓰고 있나요?
접근5. 퇴사자나 외주 인력의 계정과 권한을 종료 당일 회수하나요?
대비6. 서버와 데이터베이스 백업이 있고, 실제로 복구해 본 적이 있나요?
대비7. 해킹 사고가 나면 누가, 누구에게, 무엇을 먼저 할지 정해져 있나요?
법규8. 개인정보를 암호화해 저장하고, 개인정보 처리 시스템의 접속 기록을 보관하고 있나요?
법규9. 우리 회사가 ISMS 인증 의무 대상인지 확인해 본 적이 있나요?
사람10. 보안 업무를 책임지는 담당자가 정해져 있나요?
사람11. 최근 1년 안에 임직원 피싱 메일 훈련이나 보안 교육을 했나요?
솔루션12. 보안 솔루션을 2개 이상 운영하고 있나요?