사이버 보안이란?

사이버 보안이란?

사이버 보안은 인젝션, 데이터 유출, 랜섬웨어 등의 사이버 공격으로부터 시스템, 네트워크, 디바이스 및 데이터를 보호하는 것을 의미합니다. 사이버 보안의 목표는 컴퓨터 네트워크(로컬 및 공유 모두)를 외부 위협으로부터 보호하는 것입니다.

사이버 보안 vs. IT 보안 vs. 정보 보안

사이버 보안이란 IT 보안(ITSec) 및 정보 보안(InfoSec)과 동일시되어 사용되는 경우가 많지만, 각각 보안의 범위가 다릅니다. 

• ITSec: 물리적인 보안, 정보 보안 및 사이버보안을 포함하는 포괄적인 용어. 조직 인프라 및 정보 보호 부문에서 물리적 및 디지털적인 부분을 모두 아우르는 광범위한 의미입니다.
• 사이버 보안: 사이버 공격으로부터 IT 시스템을 보호하는 역량을 의미. 취약성 스캐닝, 침투 테스트, 방화벽, 다중인증 등이 사이버 보안의 범주 안에 들어갑니다. 
• InfoSec: 종이 파일과 같은 물리적 환경 또는 디지털 환경에서 확보할 수 있는 데이터 및 정보의 보안에 초점을 둡니다. 이는 부정 방지, 백업, 데이터 및 정보 보호를 위한 직원 정책 등을 포함합니다.
• 물리 보안: 서버룸 혹은 사무실 등 물리적인 인프라에 대한 접근 통제를 포함. 물리적인 보안 방법으로는 보안 카드, 보안 인력, 카메라 등이 있습니다. 

ITSec은 여러분의 데이터와 정보를 보호할 수 있는 모든 요소를 지칭합니다. 집중하는 분야에 따라 데이터와 정보를 본질적으로 보호하는 방식(InfoSec)을 선택하거나 사이버공격의 통상적인 공격 벡터에 대비하여 시스템을 직접적으로 보호하는 방법(사이버 보안)을 선택할 수 있습니다. 그 어떠한 IT 보안 전략도 IT 인프라에 대한 물리적인 보호 없이 외부 조작을 감당할 수 없습니다. 

IT 보안 관련 개념들은 많은 부분에서 중첩되기 때문에, 한 가지 개념을 도입하기보단, 기업 전반의 데이터와 정보를 보호하기 위한 총체적인 계획을 세우는 것이 매우 중요합니다.

사이버 보안의 장점

사이버 보안의 장점은 다음을 포함합니다. 

• 네트워크 공격에 대한 직접적인 보호 제공
• 고객 및 이해관계자의 신뢰 향상
• 비즈니스 연속성 및 가용성에 대한 높은 보장성
• 데이터 및 정보에 대한 비승인 접근 방식을 예방
• 개인 식별 정보(PII)를 보호하기 위한 법적 요건의 준수

퓨어스토리지가 빌트인 사이버 보안 기능을 제공하는 방법

디지털 시대의 데이터는 SAN과 NAS 디바이스 등 물리적인 데이터 스토리지에 저장되어야 합니다. 그렇기에 해당 데이터를 보호하는 것은 스토리지에 내장된 사이버 보안 기법과 밀접한 관련이 있습니다. 

퓨어스토리지의 올플래시 어레이는 데이터를 안전하게 보호하기 위해 설계된 다양한 빌트인 사이버 보안 기능을 탑재하고 있습니다.

• 인크립트리듀스(EncryptReduce™)에 기반한, 이동 및 저장 데이터를 위한 엔드-투-엔드 보호 기능
•  세이프모드 스냅샷을 탑재한 빌트인 랜섬웨어 보호 기능
• 손쉬운 GDPR 준수를 돕는 엔터프라이즈급 암호화 (FIPS 140-2 및 AES-256)
• 간편하고 다층적인 데이터 스토리지 보안 기능