안녕하세요.
회사에서 보안관련한 이슈가 좀 생겼습니다.
특히 어도비와 오피스365 관련인데 회사에서 아무리 DLP에이전트로 문서보안을 해도
개인단말기와 연동해서 사용하는 어도비와 오피스 클라우드 에서는 쉽게 다운로드 할 수 있다보니
유출이 쉽게 되더라구요.
심지어 프리미어나 에펙같은 영상편집 파일 같은 경우는 집에서 로그인해서 다시 받아버리면 다 유출이라
이런건 어떻게 보안을 할 수 있는지 전문 업체가 있는지 등 궁금합니다.
NAS에서 아무리 로그 쌓아봤자 답이 없겠던데요..
망 분리+선택적 데이터 전송입니다. 기본적으로 내부망과 외부망을 완전히 분리하고, 내부망의 인바운드/아웃바운드 트래픽을 검증/승인해야 합니다.
이 방법 말고는 답이 없습니다. 그렇지 않고서는 데이터를 빼내겠다고 마음먹으면 얼마든지 할 수 있어요.
차라리 원격으로 작업하라 하시는게 맞으실듯....
나스나 클라우드에 문서나 영상 소스 등을 저장하는거 자체부터가 보안을 신경 안쓴다는것입니다.
DLP하고계신다니 문서중앙화, 화면캡쳐방지 병행하시고 모든 PC에서 생상되는 문서 포맷, 이미지 포맷, 영상 포맷 전부 로깅해야 합니다.
문서보안 관리자 따로 둬서 수정 뿐 아니라 열람시조차 시간 단위별로 관리자 승인을 얻고 열람하게 해야 합니다.
인쇄시처럼 PC열람 또한 문서에 열람시간 00:00:00 ~ 00:00:00 / 사용자명 워터마크 크게 박아버리는 솔루션도 구축이 불가능한게 아닙니다.
물론 그렇게 하더라도 뚫리는걸 100% 막을수는 없고, 업무 효율이 극도로 저하될겁니다.
하지만 보안과 업무 효율성은 반비례할 수 밖에 없기 때문에 감수해야 한다고 봅니다.
국내에서 판매되는 DLP, DRM 대부분이 문서에 집중되어 있기 때문에 더더욱 그렇습니다.
반도체, 자동차, 비행기, 방산, 선박, 컨텐트 제작 등 세부 업무로 들어가면 더욱이 어렵습니다.
OS가 Windows가 아닌 OSX, Linux 등과 혼용이 되어야 함녀 더더욱 어렵고
그러한 작업을 협력사 들과 함께 해야한다면 더더더더욱 어렵습니다.
그렇다고 방법이 전혀 없지는 않은데 1) 비용이 너무 많이 들어가고, 2) 어느정도의 사용자 불편이 있고, 3) 성능저하 감소해야 하고, 4) 대표이사의 인내심도 필요합니다.
꼭꼭꼭 필요하시면 쪽지 주세요
보안상 제어가 안 되는 모든 접근 수단을 더 이상 허용하지 마시고, 제어되는 단말에서 관리되는 수단으로의 접근만 허용하면 됩니다