타협하지 않는 데이터 메이저 놀이터 추천 조치를 해결하기 위해 아웃소싱보다는 우리 자신에게 전념하는 이유

데이터 프라이버시 보호는 데이터가 안전하게 관리된다고 적절하게 가정합니다. 따라서 데이터 메이저 놀이터 추천은 개인 정보 보호의 관점에서 절대적인 필수점입니다. 사이버 공격의 수가 증가하고 방법이 더욱 정교 해짐에 따라 어떤 종류의 메이저 놀이터 추천 조치가 채용되고 있습니까? 우리는 정책과 이니셔티브에 대해 Recruit Security Operations Center의 이사 인 Rokumiya Chisato와 이야기했습니다.

수백 개 이상의 서비스를 보호하려면

-First, 조직의 특성과 역할에 대해 알려주십시오.

Rokunomiya :Recruit는 메이저 놀이터 추천 조치 전문가 팀 "Recruit-Csirt*1"에 중점을두고 있으며 외부 사이버 공격 및 내부 사기 활동을 신속하게 감지하고 손상을 방지하기 위해 노력하고 있습니다. 사이버 공격이 발생하더라도 회사 내의 모든 사고 대응 프로세스를 구현하여 빠르게 대응하고 빠른 비즈니스 결정을 내릴 수있는 시스템이 특징입니다.

뉴스에서 그것을 보았을 수도 있지만, 요즘 사이버 공격 해커가 회사에서 도난당한 데이터를 방패로 사용하여 침투하고 도난당한 데이터를 사용하는 사례가 증가하고 있습니다. 공격은 또한 노동 분업을 통해 조직되고 실행될 수있다. 끊임없이 변화하는 상황에서 가능한 한 빨리 응답해야하므로 채용은 사내 메이저 놀이터 추천 조직을 만들고 있습니다.

나는 사이버 공격을 신속하게 감지하고 신입 사원에서 위험에 대한 손상의 확산을 방지하는 메이저 놀이터 추천 운영 센터 (SOC)의 책임자입니다. SOC는 두 가지 주요 역할을합니다. 첫 번째는 회사 전체의 메이저 놀이터 추천 수준을 보장하는 것입니다. 두 번째는 사건 준비/응답을 통해 사고 발생시 가치 손상을 최소화하는 것입니다. 우리는 위협이 발생하기 전에 신중하게 준비하고 위협이 발생한 후 즉시 응답합니다.

직원 수는 17,000*2, 서비스 수를 사용할 수 있으며 네트워크에 연결된 장치 수 (컴퓨터, 서버 등)는 70,000 이상입니다. 메이저 놀이터 추천 보호 범위는 다른 회사보다 넓을 수 있습니다. 따라서, 우리는 평화 시간부터 조직의 상태 및 위협 동향을 꾸준히 업데이트 할 수있는 능력과 메커니즘을 갖춘 조직 관리에 중점을 둡니다.

*1 사이버 메이저 놀이터 추천 사고 대응 팀 모집
*2 2022 년 4 월 1 일 현재 파트 타임 직업 포함

개인 정보를 절대적으로 보호하십시오

-메이저 놀이터 추천 조치 정책은 무엇입니까?

Rokunomiya :신입 사원은 사이버 공격으로부터 보호하고 싶은 것을 분명히합니다. 당신이 절대적으로 보호 해야하는 것은 각 서비스를 통해 우리가 수행하는 사용자의 개인 정보입니다. 우리는 개인 정보의 누출을 최우선 순위로 철저히 동봉하기위한 조치를 취했으며 외부 공격에 대응하기 위해 다양한 방법을 결합했습니다. 이 조직은 "사용자의 개인 정보를 완전히 보호"한다는 일반적인 이해를 가지고 있으며 상황에 관계 없이이 정책에 따라 논의하고 조치를 취할 수있었습니다.

내 직업 때문에 나 자신을 포함한 메이저 놀이터 추천 엔지니어는 "어떻게"라는 관점에서 사물에 대해 생각하는 경향이 있습니다. 그러나 우리는 "무엇"의 채용을 최초의 최우선 과제 로서만 더 적절한 조치를 구현할 수 있다고 생각합니다. 다른 날 맬웨어 emotet이 격렬 해졌을 때, 그것은 국방 정책이 핵심에 있었기 때문에 우리가 위협 추세를 모니터링하고 회사 내부 회사에 경고 할 수 있었기 때문입니다.

회사 내에서 정의와 정의 충돌

-메이저 놀이터 추천 조치에 어려움이 있습니까?

Rokunomiya :SOC의 특정 일일 노력은 상업 환경에서 발생하는 내부/외부 위협과 작업 환경에서 발생하는 내부/외부 위협을 해결하는 것입니다. 내부 위협은 주로 사기를 일으키는 데 사용되며 외부 위협은 사이버 공격이며 이러한 문제를 예방하기 위해 기술적 인 조치가 취해집니다.

이러한 상황에서 사건이 발생하면 비즈니스 운영자와의 의견 충돌이 종종 있습니다. 간단히 말해서, 이것은 과거에 일어났습니다. SOC로서 우리는 회사의 판매에 다시 손상을주지 않도록 메이저 놀이터 추천을 강화하고 싶습니다. 반면에 비즈니스는 메이저 놀이터 추천을 더욱 강화함으로써 사용자 편의성을 줄이지 않기를 원합니다.

위치와 역할의 차이로 인해 각 사람이 느끼는 "고통"은 다르며 종종 "정의 대 정의"와 같은 갈등 구조를 초래합니다. 그러나 이러한 경우 비즈니스 요청을주의 깊게 듣고 비즈니스 특성을 이해하십시오. 또한, 우리는 어떤 종류의 공격이 감지 될 것인지, 전진 방법과 같은 기본적인 대책을 시도합니다.

불가능하다면 사내 메이저 놀이터 추천 조직이있는 시점은 없다고 생각합니다. 우리는 우리가 자신의 SOC를 운영하기 때문에 균일하지 않은 비 전통적이고 상세한 조치를 신속하게 구현하고 수백 개의 서비스 및 비즈니스의 기원을 포함하여 맥락에 깊은 이해를 가질 수 있기 때문입니다.

메이저 놀이터 추천 제품을 사용하여 감지 될 때 사례가 사고로 간주 되더라도 비즈니스 특성을 이해하면 때때로 사건이 아니라 사용자의 정기적 인 활동이라고 판단 할 수 있으며, 그러한 표시를 할 수있는 것은 자신의 SOC에 고유 할 수 있습니다.

메이저 놀이터 추천 엔지니어로서의 작업의 재미를 추구

-메이저 놀이터 추천 측정 전문가로서 무엇을 소중하게 생각하십니까?

Rokunomiya :우리는 메이저 놀이터 추천 엔지니어이며 우리는 "엔지니어 그룹"이라고 부릅니다. 조금 부도덕 소리가 들릴지 모르지만 엔지니어로서 중요한 것은 작품이 흥미롭거나 재미 있는지 여부입니다. 메이저 놀이터 추천을 보호하는 조직으로서, 우리는 제대로해야 할 일에 대해 노력하지만, 우리 자신을 분리하고 현재 진행중인 일이 우리가 마음의 바닥에서하고 싶은 일이거나 관심이 있는지에 대해 생각하는 것도 매우 중요합니다.

그렇게하지 않으면 회사의 메이저 놀이터 추천을 보호하는 긴장된 날에 번 아웃으로 고통 받게됩니다.

저에게 메이저 놀이터 추천 조치의 재미는 보이지 않는 사람들과의 전술에 있습니다. 나는 대학과 대학원에 진출한 이후로 그렇게 느꼈습니다. 사이버 공격을 공격하는 사람들은 항상 있습니다. 그 사람이 왜 그렇게하려고합니까? 나는 그것에 매우 관심이 있습니다. 이전 직장에 있었을 때 사이버 공격자들로부터 직접 이야기를 들었고 각각 고유 한 상황이있었습니다. 어떤 사람들은 아르바이트 일자리이며 두 가지 노동으로 나뉘어 있기 때문에 나쁜 일을하는 약한 느낌을 가지고 있습니다.

매일 어떤 종류의 공격을 시작하려고하는지 알아내는 것은 매우 어렵지만, 공격을 방어 할 수있을 때, 당신은 그렇게 할 것 같은 느낌이 듭니다 (웃음).

회사 내외부의 책임 성취

-향후 메이저 놀이터 추천 조치에 대한 당신의 생각은 무엇입니까?

Rokunomiya :우리는 회사와 비즈니스의 조직적 특성을 고려하여 사이버 메이저 놀이터 추천 위험의 매우 불확실성을 해결하고 위험을 피하는 데 필요한``확실성 ''및 설치 조치를 높이기 위해 노력하고 있습니다.

우리는 측정이 필요한 이유와 측정을하기 어려운 경우 나머지 위험이 존재하는 이유에 대해 내부 및 외부에서 책임이 있다고 생각합니다.

우리는 그들이 받아 들여질 수 있고 받아 들일 수없는 위험을 판단하고 비즈니스 성장 및 메이저 놀이터 추천 조치의 균형을 판단 할 수있는 상황을 계속 만들고 싶습니다.