정보유출방지 솔루션
문서로 기록된 영업기밀, 설계도면, 고객사 정보를 탐지하여
정보보안 왜 필요한가?문서로 기록된 기업의 중요 데이터는 그러나, 기업의 통합PC보안이 가능학 정보유출방지 솔루션이라면
기업 중요정보 유출 불안,
|
병원·의약 | |
---|---|
은행·증권 | |
전자·제조 | |
공공기관·학교 | |
정보·통신 | |
백화점·쇼핑 | |
기술서비스 | |
화장품 | |
건설·조선 | |
항공·해운 | |
인쇄·식품 |
고객사 인터뷰
"기밀정보 유출방지 및 외부감사 대응"
(주)유텔 영업팀 '한희철 차장'
- 회사규모 : 약 130여명
- 도입 형태 : 서버구축
- 주요 활용 기능 : USB매체제어, 인터넷 파일첨부 제어, PC개인정보 스캔, HW 및 SW 자산관리
도입 전 상황
- 군 장비 제조 전문기업 특성 상 지식정보 중요도가 높고, 관련 이해관계자가 많음
- 기밀정보 유출 대비책 강화 필요
- 외부 감사에 효과적 대응 가능한 보안 솔루션 필요
해결 방안
- 정보유출방지 솔루션 도입을 통해 임직원의 문서 취급에 대한 보안 의식 향상
- 다양한 매체제어 기능을 활용하여 정보유출 방지체계 강화
- 유출 차단/허용 로그 및 원본저장으로 감사 대응체계 구축
"사외에서의 정보사용에 대한 보안정책 수립"
사단법인 굿네이버스 관리자 '김철수 과장님' 인터뷰
- 회사규모 : 약 1.000여명
- 도입 형태 : 클라우드
- 주요 활용 기능 : 이동식 매체제어, 인터넷 파일첨부제어, 출력물 보안, PC 개인정보 스캔
도입 전 상황
- 조직 특성 상 아동을 위한 공연, 청소년 상담 등 외부 업무가 많아 직원의 USB 사용률이 높으나 특별한 관리정책 부재
- IT 운영인력 부족, 기존 업무강도로 인해 솔루션 추가 시 관리부담 증가 우려 존재
해결 방안
- 관리자가 승인한 USB만 사용하는 'USB 승인기능' 및 차단 예외자 설정 활용하여 업무 불편은 최소화하는 동시에 외부에서의 정보이용정책 수립
- 클라우드형 서비스 도입을 통해 인프라 운영 부담 감소, 서버 관리 부담 해소
업종별 활용 사례
설계도면 유출방지가 필요한 제조업 A사 사례
- 동종 업계 퇴사자에 의해 기업 설계도면 유출발생 사건이 이슈화 되면서 대처안이 필요하다는 내부 분위기 형성. USB 등 이동식 저장매체와 인터넷 기반 파일첨부, 출력물을 통한 정보유출방지 기능을 도입하는 것에 집중. 솔루션 도입 후 USB를 활용하여 파일공유가 불가능해 짐에 따라 내부 불만이 고조되었으나 2015년 업데이트 후 특정 USB 승인기능이 추가되어 허용된 USB로 자료공유가 가능해짐으로써 해결됨. 결과적으로 DLP 솔루션 도입을 통해 직원들의 문서 취급에 대한 보안 의식 향상 효과를 이끌어냄.
개인정보보호법에 대한 대응책이 필요한 B병원 사례
- 개인정보보호법에 대한 법적 대응책 마련을 위해 솔루션 모색. 정보유출방지 솔루션 도입 후 개인정보보호 기능으로 대비책 마련함과 동시에 병원 내 PC 자산관리도 원활해 짐.
- ※ 공용 PC를 사용하는 병원 특성상, 상대적으로 개인 PC보다 함부로 사용하는 경향이 있음, 이로 인해 악성코드 또는 불필요한 팜웨어가 무단 설치되어 PC가 빈번하게 망가지는 이슈가 있었음. 그러나 정보유출방지 솔루션으로 사이트와 소프트웨어 접속 차단/허용이 가능해 짐으로써 해당 위험요소 사전 제거 가능해짐.
학원 내 컴퓨터의 사이트 접속 관리가 필요한 C학원 사례
- 학원생들의 무분별한 PC 및 인터넷 사용과 게임, P2P 소프트웨어 설치로 인해 지속적인 PC 관리 이슈발생. 이에 따라 인터넷 사이트 접속관리 및 소프트웨어 설치관리가 가능한 솔루션 도입 검토. 정보유출방지 솔루션 도입 후 인터넷 9개 카테고리, 소프트웨어 11개 카테고리별 접속 허용 / 차단 정책을 설정하여 문제 해결. 추가적으로 IT 자산관리 기능에 큰 관심을 보임, 별도의 관리책이 없어 내부 소프트웨어 라이선스 수량 관리 및 IP, 컴퓨터 방범 관리를 하지 못하다가 정보유출방지 솔루션 도입으로 자산관리 기반 마련이 됨.
Copyright (c) 2015 Jejac.co.kr All Right Reserved.