보안 프로그램 하나를 설치하면 충분할까요

악성 파일을 막는 도구가 있어도 정상 계정으로 공유한 자료나 잘못 공개한 저장 공간의 문제는 남을 수 있습니다. 보안은 무엇을 보호하고 어떤 실패를 줄일지 정하는 일부터 시작합니다.

도구가 없다는 뜻이 아니라 도구의 역할을 분명히 알아야 한다는 뜻입니다. 예방과 탐지 및 복구를 나누어 보면 빠진 부분을 찾기 쉽습니다.

허가받지 않은 사람이 보는 문제, 파일이 몰래 바뀌는 문제와 필요한 때 파일을 못 여는 문제는 서로 다릅니다. 접근 권한, 변경 확인과 복구 사본은 각각의 위험을 줄입니다.

백업이 있어도 유출된 정보는 되돌릴 수 없고 암호화가 있어도 복구 키를 잃으면 업무를 못 할 수 있습니다. 한 수단의 효과를 다른 목적까지 확대하지 않습니다.

중요한 자료가 어디에 있는지, 누가 접근할 수 있는지와 문제가 생겼을 때 누가 확인하고 복구할지 정리합니다. 필요 없는 공개 경로와 관리자 권한부터 찾아보는 것이 도움이 됩니다.

검사 화면이 정상이라는 표시만 확인하지 말고 실제 허용과 차단, 복구를 시험한 근거가 있는지 확인합니다.

기술자료에서는 자산과 위험을 통제로 연결하는 기준을 설명합니다. 용어사전에서는 기밀성, 무결성과 가용성 및 위험의 차이를 확인할 수 있습니다.

완벽히 안전하다는 문구보다 보호 범위와 남는 위험을 정확하게 설명하는 기록이 다음 개선에 도움이 됩니다.