정보의 가치와 중요성이 높아지고 그 자체로도 자산이 되는 정보화시대에 접어들면서부터, 정보의 보안과 운용은 기업 및 기관들 사이에서 항상 촉각을 곤두세워야 할 과제로 대두되고 있다. 그러나 그 중요성과 정보산업의 발달수준에 비해 기업 및 기관의 보안교육과 관리는 아직 갈 길이 멀다는 평이다.
보안에 대한 위험 요소는 나날이 증가하고 있다. 내부 사용자의 부주의로 인한 인적, 자산 정보의 유출은 최근까지도 기승을 부리고 있는 스미싱이나 피싱사고로 이어질 위험이 크며, 보안업무 정책의 프로세스가 다원화되었음에도 통합적인 관리는 미비한 실정이다. 사이버 침해사고에 대한 모니터링 또한 효율적으로 실시간 실행되지 않으며, 보안 교육이나 대응 조치 훈련은 형식적으로 운영되기 일쑤다.
이로써 기업과 기관의 정보보안 및 정보서비스에 대한 전문적인 솔루션의 필요성이 대두되는 시점이다. 전문개발업체인 스크럼아이㈜(대표 조병제)는 정보 침해사고에 대한 대응 훈련 교육 솔루션 ‘스마트 캐슬’을 비롯한 다양한 솔루션을 제공하며 정보 보호 및 보안에 대한 개념을 새로이 정착시키고 있다.
스크럼아이㈜가 제공하는 대표적인 솔루션 `스마트 캐슬`은 보안교육과 모의훈련, 보안서비스, 보안토털관리의 4가지 영역으로 진행된다. 구체적으로는 기업, 기관의 정보보호와 지침관리를 위한 보안 정책관리 기능, 해킹 및 사이버 테러 등 각종 침해사고 대응 교육, 가상 모의 훈련 등으로 구성되어 있다.
스마트 캐슬 솔루션은 현재 기업 및 기관이 갖춘 보안수준을 진단하고, 이를 기반으로 보안 침해사고를 실시간으로 모니터링하고 통계화하여 관리하는 것은 물론 기간별, 부서별 모의훈련과 보안교육을 담당한다.
이메일 발송이나 파일 첨부, 보안문서 결재 등 누구나 매일같이 사용하고 다루는 정보들의 효과적이고 안전한 관리에 대한 교육을 실시하고, 그 결과와 참여도 등을 인사시스템과 연동해 반영, 보안교육을 관리하는 등 꼼꼼하고 체계적인 관리가 이루어지는 것.
기업과 기관들은 스마트캐슬 솔루션을 통해 침해사고에 대한 대응책과 ISMS를 기반으로 한 보안 업무 표준을 수립하는 한편, 보안교육 및 훈련 성과 관리, 보안 인지도 증대, 수립, 보안 업무 수행환경 일원화 등의 효과를 얻을 수 있다.
스크럼아이에 관련 솔루션으로는 기업 서비스장애관리솔루션 스마트 아엠에스(SMART-IMS), 웹어플리케이션 취약점진단솔루션 스마트 웨이브(SMART-WAVE)가 있다.
스마트캐슬을 비롯한 정보보안 솔루션에 대한 자세한 문의 및 컨설팅은 전화(031-721-8574)와 스크럼아이 홈페이지(www.scrumi.co.kr)로 가능하다.