웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 랜섬웨어 공격을 받은 후에도 데이터가 복구되지 않을 경우에 기업이 할 수 있는 최선의 대책은 무엇인가요?
A
데이터 복구가 불가능하더라도 향후 복호화 키등 공개 가능성에 대비해 랜섬웨어로 암호화된 데이터는 격리공간에 백업하시고 이후 복구 준비를 하시는것이 필요합니다. 복구는 단순 PC포멧으로 끝나지 않습니다. 시스템의 복구와 재감염을 예방하기 위한 대책이 같이 이루어 져야 합니다.
고성종
2024-10-31 09:19
Q
[질문] 공격 표면 관리가 중요한 것 같은데 모의해킹 서비스에 기본적으로 공격 표면 검색 서비스가 포함되나요?
A
최근에 컨설팅 업체들이 포함하는 경우들이 있지만 공격표면관리는 1회성으로 끝나면 안되는 업무입니다. 공격표면관리에 대해 궁금하시면 다온기술로 문의 주시면 연락드리겠습니다.
고성종
2024-10-31 09:20
Q
[질문]관제 시 위협/이슈가 발생 할 경우 내부 보안시스템과 연계/연동하여 차단/방어를 할수 있는 구조로 되어 있는지요?
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 국내에도 랜섬웨어와 관련된 사이버 보험이 있나요.. 랜섬웨어와 관련된 사이버 보험의 효과나 한계는 어떤가요? 보험을 통해서도 해결되지 않는 리스크는 어떤 것들이 있을까요?
아직 답변이 없습니다
Q
[질문] 랜섬웨어공격은 레터널 무브먼트 를 통한 공격이 많아서 잠복기도 길고 공격표면도 다양한데 레터널 무브먼트 공격을 막는방법은 제로트러스트 밖에 없는지 궁금하네요
아직 답변이 없습니다
Q
[질문] 최신 위협 방어에 있어 위협 탐지 엔진을 바탕으로 자동화 및 실시간 업데이트 수행이 가능한가요? 또한 서비스 확장을 위한 SSL 기반 트래픽을 포함한 다양한 트래픽을 확인할 수 있는지요?
아직 답변이 없습니다
Q
[질문] Kill chain 이라면 자칫 정상 프로세스를 오인하는 FP, 과탐으로 인한 영향이 클 것 같은데, 이런 점은 trade off 으로 고려해야 할 것 같습니다.
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 보안관제시 AI는 학습기간이 필요한데 학습기간은 어떻게 되고, 학습기간 완료전까지 어떻게 보안관제를 하나요
아직 답변이 없습니다
Q
[질문] 클라우드 기반 백업과 로컬 백업 중 어느 쪽이 더 효과적일까요? 랜섬웨어 예방을 위한 최선의 백업 방법은 클라우드 로컬 백업 어느 쪽일까요?
아직 답변이 없습니다
Q
[질문] 위협 대응을 자동화하면 수동 프로세스 보다 대응 속도가 빠르고, 침해가 현재 진행 중인 경우 지연으로 인한 손실을 막을 수 큰 장점이 있습니다. 다만 자동화하는데에서의 위험요인은 없을지요?
아직 답변이 없습니다
Q
[질문] 랜섬웨어 유형이나 침해 사례, 보안주의 같은 정보를 얻을 수 있는 기관 혹은 민간에서 정보를 주는 웹사이트는 어떤 것이 있는지 궁금합니다 또한 메일링 등을 통해 주기적으로 알림을 받을 수 있는 서비스도 있나요?
아직 답변이 없습니다
A
시큐톡톡 10월호에 관련 자료 전달 드렸습니다. 참고 부탁드립니다.
고성종
2024-10-31 09:21
Q
[질문]데이터 분석을 보안관리자가 수시로 모니터링하면서 분석을 해야 하는건가요? 아니면 탐지 시 자동 분석 후 이메일 또는 알람/경고를 해 주는건가요?
아직 답변이 없습니다
Q
[질문] 랜섬웨어 방어를 위해 솔루션 도입 전에 필수적으로 체크하거나 준비해야 하는 사항은 대표적으로 무엇이 있을까요? 단순 도입만으로 해결은 안되지 싶어서요
아직 답변이 없습니다
Q
[질문] 랜섬웨어의 타겟이 되는 주요 산업군이 따로 있는지 궁금합니다? 랜섬웨어의 타겟이 되는 주요 산업군이 따로 있다면 특정 산업이 더욱 타켓이 되는 이유 같은 게 있을 까요?
아직 답변이 없습니다
Q
[질문] 잦은 backup 이 이 ransomware 에 대한 가장 싼 대처법이 될까요? 모든 공격을 완벽하게 막는 건 너무 비싼 방법 같다는 생각이 듭니다
A
백업은 최후의 수단이지 대처법은 아닙니다. 모든 공격을 대응하기 보다는 우리를 타겟하는 공격자와 공격방법을 구분하고 이에 대응하는게 가장 효과적이라고 생각합니다. 이와 관련한 웨비나를 11월에 준비하고 있습니다. 많은 관심 부탁드립니다.
고성종
2024-10-31 09:22
Q
[질문]보안솔루션이 SIEM과 SOAR 같은 써드파티 시스템에 점점 더 많은 통합 포트폴리오를 제공하고 있는데 귀사의 솔루션도 타사의 SOAR 툴에 손쉽게 통합할 수 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 최근 추세를 보면 해킹 기술이 보안 기술보다 항상 좀더 앞서 가는것 같습니다. 아무리 보안을 잘 하더라도 최신 해킹 기술에는 당할 수 있는 구조인데, 선제적으로 해킹을 무력화할 수 있는 보안 기술은 없을까요?
아직 답변이 없습니다