 안녕Ȣ16;세요.
회사에서 보안관/144;한 1060;슈가 1328; 생겼습니다.
특7176; Ǻ12;도비와 오피스365 관/144;1064;데 회사에서 아무리 DLP에1060;1204;트/196; 문서보안1012; 해도
개1064;단말기와 연ᇼ1;해서 사용Ȣ16;lj16; Ǻ12;도비와 오피스 클라우드 에서lj16; 쉽,172; 다운/196;드 할 수 1080;다보니
유출1060; 쉽,172; .104;더라구요.
심1648;Ǻ12; 프리0120;Ǻ12;나 에6169;같1008; 영상편1665; 파1068; 같1008; ᅆ1;우lj16; 1665;에서 /196;그1064;해서 다시 0155;아버리면 다 유출1060;라
1060;런,148; Ǻ12;떻,172; 보안1012; 할 수 1080;lj16;1648; 1204;문 업체가 1080;lj16;1648; መ1; Ƽ17;금합니다.
NAS에서 아무리 /196;그 쌓아봤1088; NJ13;1060; 없,192;Nj12;데요..
망 분리+선택적 데이터 전송입니다. 기본적으로 내부망과 외부망을 완전히 분리하고, 내부망의 인바운드/아웃바운드 트래픽을 검증/승인해야 합니다.
이 방법 말고는 답이 없습니다. 그렇지 않고서는 데이터를 빼내겠다고 마음먹으면 얼마든지 할 수 있어요.
차라리 원격으로 작업하라 하시는게 맞으실듯....
나스나 클라우드에 문서나 영상 소스 등을 저장하는거 자체부터가 보안을 신경 안쓴다는것입니다.
DLP하고계신다니 문서중앙화, 화면캡쳐방지 병행하시고 모든 PC에서 생상되는 문서 포맷, 이미지 포맷, 영상 포맷 전부 로깅해야 합니다.
문서보안 관리자 따로 둬서 수정 뿐 아니라 열람시조차 시간 단위별로 관리자 승인을 얻고 열람하게 해야 합니다.
인쇄시처럼 PC열람 또한 문서에 열람시간 00:00:00 ~ 00:00:00 / 사용자명 워터마크 크게 박아버리는 솔루션도 구축이 불가능한게 아닙니다.
물론 그렇게 하더라도 뚫리는걸 100% 막을수는 없고, 업무 효율이 극도로 저하될겁니다.
하지만 보안과 업무 효율성은 반비례할 수 밖에 없기 때문에 감수해야 한다고 봅니다.
국내에서 판매되는 DLP, DRM 대부분이 문서에 집중되어 있기 때문에 더더욱 그렇습니다.
반도체, 자동차, 비행기, 방산, 선박, 컨텐트 제작 등 세부 업무로 들어가면 더욱이 어렵습니다.
OS가 Windows가 아닌 OSX, Linux 등과 혼용이 되어야 함녀 더더욱 어렵고
그러한 작업을 협력사 들과 함께 해야한다면 더더더더욱 어렵습니다.
그렇다고 방법이 전혀 없지는 않은데 1) 비용이 너무 많이 들어가고, 2) 어느정도의 사용자 불편이 있고, 3) 성능저하 감소해야 하고, 4) 대표이사의 인내심도 필요합니다.
꼭꼭꼭 필요하시면 쪽지 주세요
보안상 제어가 안 되는 모든 접근 수단을 더 이상 허용하지 마시고, 제어되는 단말에서 관리되는 수단으로의 접근만 허용하면 됩니다