Seqrite 설문 양식

사람들

귀하의 조직에서는 직원이 최전선 방어선이 되도록 다음과 같은 조치를 시행했습니까?

모든 직원을 위한 사이버 보안 인식 및 교육 일상 업무를 위한 사이버 보안 관행 및 지침 해당 사항 없음

기술

귀하의 조직에서는 모든 하드웨어 및 소프트웨어 자산을 식별하고 보호하기 위해 다음 조치를 시행했습니까?

클라우드 인스턴스에 있는 하드웨어 및 소프트웨어(예: 사용된 소프트웨어 및 운영 체제)를 포함한 모든 하드웨어 및 소프트웨어의 최신 인벤토리 승인되지 않은 자산과 EOS/EOL 자산은 교체되며 교체 전 사용 중인 자산은 고위 경영진이 위험을 평가, 모니터링하고 승인합니다. 조직에 새로운 하드웨어 및 소프트웨어를 탑재하는 프로세스 하드웨어 및 소프트웨어 승인 날짜는 재고에 기록되며 승인 날짜가 없는 항목은 제거됩니다. 모든 기밀 정보는 하드웨어 자산이 폐기되기 전에 삭제됩니다. 해당 사항 없음

데이터 보안

귀하의 조직에서는 보유한 데이터를 식별하고 보호하기 위해 다음과 같은 조치를 시행했습니까?

비즈니스에 중요한 데이터의 최신 인벤토리 문서의 암호 보호, 저장된 개인 데이터의 암호화 등 조직의 비즈니스에 중요한 데이터를 보호하는 프로세스 직원이 조직 외부로 기밀/민감한 데이터를 유출하는 것을 방지합니다(예: USB 포트 비활성화) 기밀/민감한 데이터가 포함된 종이 기반/인쇄 매체는 안전하게 분쇄됩니다. 해당 사항 없음

멀웨어 보호

귀하의 조직에서는 바이러스 및 맬웨어와 같은 악성 소프트웨어로부터 시스템과 장치를 보호하기 위해 다음과 같은 조치를 시행했습니까?

안티 맬웨어 솔루션은 엔드포인트(예: 노트북, 모바일 기기, 서버)에 설치 및 사용됩니다. 바이러스 및 맬웨어 검사는 잠재적인 사이버 공격을 감지하기 위해 수행됩니다. 안티 맬웨어 솔루션은 새로운 맬웨어(예: 서명 파일)를 감지하기 위해 자동으로 업데이트됩니다. 안티 맬웨어 솔루션은 인터넷/이메일/USB 드라이브에서 다운로드한 파일을 포함하여 액세스 시 자동으로 파일을 검사하도록 구성됩니다. 방화벽은 네트워크, 시스템 및 엔드포인트를 보호하기 위해 배포되며 네트워크 경계 방화벽은 승인된 네트워크 트래픽만 분석하고 허용하도록 구성됩니다. 직원들은 공식 또는 신뢰할 수 있는 출처에서 승인된 소프트웨어만 사용합니다. 직원들은 회사 네트워크나 VPN을 통해 조직의 데이터나 비즈니스 이메일에 액세스하기 위해 신뢰할 수 있는 네트워크 연결을 사용한다는 사실을 알고 있습니다. 직원들은 의심스러운 이메일/첨부 파일 또는 사이버 보안 사고가 발생하면 즉시 IT 팀/고위 경영진에게 보고해야 한다는 사실을 알고 있습니다. 해당 사항 없음

컨트롤에 액세스

귀하의 조직에서는 데이터와 서비스에 대한 액세스를 제한하기 위해 다음 조치를 시행했습니까?

사용자, 관리자, 제3자 및 서비스 계정을 포함한 계정 인벤토리를 관리하고 유지합니다. 액세스 권한 부여 및 취소 승인 프로세스 직원들은 자신의 직무에 필요한 정보와 시스템에만 접근할 수 있습니다. 방화벽은 네트워크, 시스템 및 엔드포인트를 보호하기 위해 배포되며 네트워크 경계 방화벽은 승인된 네트워크 트래픽만 분석하고 허용하도록 구성됩니다. 관리자 계정은 경영진의 승인을 받아 관리 기능을 수행하기 위해서만 액세스됩니다. 제3자 또는 계약자의 접근은 해당 직무에 필요한 정보/시스템으로만 관리 및 제한되며 더 이상 접근이 필요하지 않을 경우 제거됩니다. 민감한 정보를 다루는 제3자 또는 계약자는 NDA(비공개 계약)에 서명해야 합니다. 조직의 IT 자산/환경에 권한이 있는 직원만 액세스할 수 있도록 물리적 액세스 제어가 시행됩니다. 모든 기본 비밀번호가 변경되고 강력한 암호로 대체됩니다. 여러 번 로그인 시도에 실패한 계정은 비활성화되거나 잠깁니다. 의심되는 침해가 발생할 경우 계정 비밀번호가 변경됩니다. 해당 사항 없음

보안 구성

귀하의 조직에서는 모든 하드웨어 및 소프트웨어 자산의 보안 설정에 대해 다음 조치를 구현했습니까?

보안 구성은 업계 권장 사항 및 표준(예: CIS 벤치마크)을 사용하여 모든 자산에 적용됩니다. 기본, 약하거나 안전하지 않은 구성은 피하거나 업그레이드합니다. 예: 기본 암호 변경, HTTP 대신 HTTPS 사용, WEP 대신 WPA2/WPA3 사용 사용하지 않는 기능, 서비스 또는 애플리케이션(예: 파일 공유 서비스, FTP)은 비활성화되거나 제거됩니다. 개방형 네트워크에 대한 자동 연결 및 필수적이지 않은 프로그램의 자동 실행과 같은 기능이 비활성화됩니다. 해당 사항 없음

소프트웨어 업데이트 및 패치 관리

귀하의 조직에서는 시스템 및 장치의 소프트웨어 업데이트에 대해 다음 조치를 시행했습니까?

심각도에 관계없이 모든 취약점 패치 운영 체제 및 애플리케이션에 대한 중요 업데이트(예: 보안 패치)는 우선 순위가 지정되어 가능한 한 빨리 적용됩니다. 해당 사항 없음

백업

귀하의 조직에서는 필수 데이터를 백업하고 오프라인으로 저장하기 위해 다음 조치를 시행했습니까?

비즈니스에 중요한 시스템과 필수적인 비즈니스 정보(예: 재무 및 비즈니스 거래)를 포함하는 시스템은 클라우드 환경에 저장된 데이터를 포함하여 정기적으로 식별되고 백업됩니다. 백업은 무단 액세스로부터 보호됩니다. 백업은 운영 환경과 별도로(즉, 오프라인) 저장됩니다. 장기 백업(예: 월별 백업)은 대체 위치에 안전하게 오프라인으로 저장됩니다. 해당 사항 없음

사고 대응

귀하의 조직에서는 사이버 보안 사고를 탐지, 대응하고 복구하기 위한 사고 대응 관리 시스템을 구축했습니까?

명확한 역할과 책임, 사고를 탐지/대응/복구하기 위한 절차, 이해관계자(예: 규제 기관, 고객 및 경영진)에게 상황을 확대하고 보고하기 위한 커뮤니케이션 계획 및 타임라인을 포함하는 최신 사고 대응 계획 조직의 IT 자산/환경에 액세스할 수 있는 직원은 사고 대응 계획을 알고 있습니다. 해당 사항 없음

방법

귀하의 조직에서는 보안 프로세스의 효과를 평가하고 개선하기 위해 주기적으로 보안 프로세스를 테스트합니까?

예, 사이버 보안 프로세스는 주기적으로 테스트되며 프로세스가 강화됩니다. 예, 사이버 보안 프로세스는 도입 당시 테스트되었지만 다시 검토된 적은 없습니다. 사이버 보안 프로세스는 정의되었지만 효과성은 테스트되지 않았습니다. 사이버 보안 프로세스는 부분적으로 정의되었지만 효과성은 테스트되지 않았습니다. 해당 사항 없음

위협 환경

귀하의 조직은 지난 12개월 동안 사이버 공격을 경험한 적이 있습니까?

일단 하루에 여러 번 일주일에 여러 번 한 달에 여러 번 확실하지 않음

위협 환경

지난 12개월 동안 다음 위협/사고 중 어떤 것을 감지하셨나요?

랜섬 Malware 소셜 엔지니어링 공격(피싱, 비싱, 스미싱, 숄더 서핑 등) 잘못된 구성의 악용 웹 애플리케이션 공격 소프트웨어/0-day 취약점 내부자 위협 스푸핑 신원 기반 공격(자격 증명 채우기, 비밀번호 스프레이, 무차별 대입 공격, 신원 사칭, BEC 등) 공급망 공격 AI/ML 기반 공격 IoT 공격

위협 환경

귀사는 보안 사고로 인해 비즈니스에 영향을 받았습니까? 그렇다면 발생한 영향 유형을 선택해 주세요.

업무 방해 데이터 손실 평판 손상 재정적 손실 사고 대응 비용 규제적 의미 지적 재산권/영업 비밀 손실 해당 사항 없음

위협 환경

사이버 보안 도입에 있어 어떤 과제에 직면하고 있나요?

지식/경험 부족 사이버 공격의 대상이 될 가능성은 낮음 인력/자원 부족 조직의 우선 순위가 낮음 사업에 대한 낮은 ROI 예산 부족 고위 경영진의 지원 부족 해당 사항 없음

기술

귀사는 사이버 보안을 활용하고 있습니까? Threat Intel법률?

네, 저희는 소비합니다. threat intel법률(상업용 피드 및 OSINT 모두 포함) 네, 우리는 OSINT 피드를 사용합니다. 해당 사항 없음

기술

귀하의 조직에서는 공격 표면 모니터링을 수행합니까?

네, 우리는 지속적인 공격 표면 모니터링을 수행합니다. 네, 가끔씩 공격 표면 모니터링을 수행합니다. 아니요, 우리는 공격 표면 모니터링을 수행하지 않습니다.

사이버 보안 로드맵

내년 사이버 보안의 최우선 순위 3가지는 무엇입니까?

위협 감지 및 대응 클라우드 보안 엔드 포인트 보안 제로 트러스트 보안 직원 교육 규제 준수 데이터 보호 네트워크 보안 그래프 기반 사이버 위협 인텔리전스 사고 대응 모바일 보안 관리 형 보안 서비스 원격/하이브리드 보안 24 / 7 모니터링

사이버 보안 로드맵

2026년에 사이버 위협 방어를 위해 AI 기반 솔루션을 도입할 가능성은 얼마나 되나요?

가능성이 매우 높다 가능성이 다소 있음 있을 것 같지 않게

사이버 보안 로드맵

2026년에 사이버 보안 도구와 기술에 얼마나 투자할 계획인가요?

5만 미만 5~10만 락 10~25만 락 25~50만 락 50~75만 락 75만 락에서 1크레딧 1Cr 이상

사이버 보안 성숙도 평가

사람들

귀하의 조직에서는 직원이 최전선 방어선이 되도록 다음과 같은 조치를 시행했습니까?

기술

귀하의 조직에서는 모든 하드웨어 및 소프트웨어 자산을 식별하고 보호하기 위해 다음 조치를 시행했습니까?

데이터 보안

귀하의 조직에서는 보유한 데이터를 식별하고 보호하기 위해 다음과 같은 조치를 시행했습니까?

멀웨어 보호

귀하의 조직에서는 바이러스 및 맬웨어와 같은 악성 소프트웨어로부터 시스템과 장치를 보호하기 위해 다음과 같은 조치를 시행했습니까?

컨트롤에 액세스

귀하의 조직에서는 데이터와 서비스에 대한 액세스를 제한하기 위해 다음 조치를 시행했습니까?

보안 구성

귀하의 조직에서는 모든 하드웨어 및 소프트웨어 자산의 보안 설정에 대해 다음 조치를 구현했습니까?

소프트웨어 업데이트 및 패치 관리

귀하의 조직에서는 시스템 및 장치의 소프트웨어 업데이트에 대해 다음 조치를 시행했습니까?

백업

귀하의 조직에서는 필수 데이터를 백업하고 오프라인으로 저장하기 위해 다음 조치를 시행했습니까?

사고 대응

귀하의 조직에서는 사이버 보안 사고를 탐지, 대응하고 복구하기 위한 사고 대응 관리 시스템을 구축했습니까?

방법

귀하의 조직에서는 보안 프로세스의 효과를 평가하고 개선하기 위해 주기적으로 보안 프로세스를 테스트합니까?

위협 환경

귀하의 조직은 지난 12개월 동안 사이버 공격을 경험한 적이 있습니까?

위협 환경

지난 12개월 동안 다음 위협/사고 중 어떤 것을 감지하셨나요?

위협 환경

귀사는 보안 사고로 인해 비즈니스에 영향을 받았습니까? 그렇다면 발생한 영향 유형을 선택해 주세요.

위협 환경

사이버 보안 도입에 있어 어떤 과제에 직면하고 있나요?

기술

귀사는 사이버 보안을 활용하고 있습니까? Threat Intel법률?

기술

귀하의 조직에서는 공격 표면 모니터링을 수행합니까?

사이버 보안 로드맵

내년 사이버 보안의 최우선 순위 3가지는 무엇입니까?

사이버 보안 로드맵

2026년에 사이버 위협 방어를 위해 AI 기반 솔루션을 도입할 가능성은 얼마나 되나요?

사이버 보안 로드맵

2026년에 사이버 보안 도구와 기술에 얼마나 투자할 계획인가요?