본문 바로가기

정보보안2

2024년 애널리스트의 역량 강화를 위한 필요한 기술 안녕하세요. 2024년에는 프로그래밍 언어와 도구의 다양성, 머신러닝, 인공지능의 지식이 사이버 위협에 대응하는 위협 분석가에게 필수적인 능력이 될 것이라는 전망이 있습니다. 위협 헌터의 복잡한 역할과 그 어려움 SANS의 2023년 위협 헌팅 설문조사에 따르면, 숙련된 위협 헌터들은 위협을 포착하면서도 사냥을 강화하는 도구와 기술에 자금을 투자하는 두 가지 역할을 동시에 수행하고 있습니다. 하지만 이번 조사에서는 전문가들의 부족이 위협 헌팅의 성공을 방해하고 있음이 밝혀졌습니다. 따라서 위협 헌터들은 더 많은 훈련, 교육, 그리고 경영진의 지원이 필요하다는 요구가 있었습니다. CISO의 입장에서 보면, 위협 헌팅팀에 필요한 것은 무엇일까요? 위협 헌터가 자신의 능력을 강화하려면 어떤 준비가 필요할까요?.. 2024. 1. 16.
IT 보안 위협의 종류와 공격방법 및 예방법 안녕하세요. 오늘은 IT 보안 위협의 종류 10가지와 공격방법 및 방어방법에 대해 알아보겠습니다. 순위와 상관없이 나열해서 설명드리는 점 참고부탁드립니다. 피싱 공격 피싱 공격은 가장 흔한 IT 보안 위협 중 하나입니다. 공격자는 사기성 이메일이나 문자를 보내 사용자의 개인 정보나 비밀번호를 훔치려고 합니다. 피싱 공격은 종종 피해자에게 웹사이트에 접속하거나 악성 파일을 열도록 유도합니다. 공격 방법 -사기성 이메일이나 문자를 보내 사용자의 개인 정보나 비밀번호를 훔칩니다. -피해자에게 웹사이트에 접속하거나 악성 파일을 열도록 유도합니다. 예방법 이메일이나 문자의 발신자를 확인하고, 의심스러운 내용이 있으면 열지 마세요. 웹사이트에 접속하기 전에 보안 인증서를 확인하고, 웹사이트 주소가 올바른지 확인하세.. 2023. 11. 30.