최근 기업들이 내부통제 대응에 예민해지면서 이에 따른 리스크관리도 중요하게 대두되고 있다. 현재 보안이 취약한 것은 이메일이나 각종 계약서, 공적인 문서, 도면 등으로 컨텐츠의 변경이 불가피하다.
<위기관리경영 - 편집부>

기업경영 IT 활용의 다양화로 데이터는 증가
기업경영에 있어 IT 활용의 다양화로 데이터는 증가하고 있으며, 이러한 데이터 비즈니스는 그 가치나 위상은 높아지고 있는 추세다. 이는 데이터의 관리 기반이 되는 스토리지의 중요성이 비약적으로 높아져 가고 있는데다 데이타 보안은 물론 재해복구(disaster recovery) 차원에서 접근하기 위해서다. 단순히 좋은 하드웨어 구입뿐 아니라 시스템의 복잡화와 운용관리의 과제에 대응한 과제 해결형의 솔루션으로도 전적으로 필요하다. 기업의 경우 고객의 개인정보보호를 위한 DB보안을 어떻게 하면 보호할 수 있을까가 고민이다. 기업들은 우선 최근 여러 보안 사고의 주요 원인으로 지적된 것과 같이 DB암호화 솔루션은 이제 필수로 자리 잡았다. DB보안을 위해 기존에 제시된 다양한 솔루션이나 시스템이 있으면 만약의 경우, DB 정보가 유출이 되더라도 해당 데이터를 지킬 수 있는 유일한 방법이기 때문이다.

보안 예방 목적
기업 보안은 예방에 모든 목적이 있으며, 보안규정을 준수하는 것도 중요하지만 급박하게 변화하는 해킹 위협에 능동적으로 대처하기 위해서는 보안관리자가 자신만의 보안정보망을 갖추는 것이 필요하다. 해당 기업이 도입한 보안 제품 공급사에 보안컨설턴트가 존재한다면 큰 도움을 줄 수도 있으며, 관련 업체들간의 보안담당자 커뮤니티가 많이 존재한다면, 활동을 통해 정보를 얻는 것도 큰 도움이 될 수 있다. 기업 보안 관리자는 해킹 사고를 사전에 대비하기 위한 앞선 정보력과 지속적인 관심을 놓지 않도록 해야한다. 때문에 이런 관리자의 역할에 협조할 수 있는 안정적이고 체계적인 보안 기업과 함께 고객정보보호를 위한 방어전략을 세우고, 이행해 나가는 것도 좋은 방법 중 하나다.

BCP 확보의 중요성
미국 가트너(Gartner) 연구보고서에 따르면, “업무를 수행하는 임직원에 대한 연속성계획을 가지고 있는 것이 조직이 지역적인 재해, 재난으로부터 복구하는데 중요하다”고 말하고 있다. 이 보고서는 “임직원 확보 없이는 비즈니스연속성은 없다”라고 말하고 있다. 재해, 위기상황시 회사의 임직원의 위치가 빠르게 확인돼야 하고 이들에 대한 인명보호와 대체통신수단을 통해 지속적으로 의사소통과 정보를 공유해야 한다고 했으며, 영국 CMI에서 비즈니스연속성에 대한 설문을 조사결과  회사의 29% 정도만 BCP에 임직원 결근, 유고 등 손실에 대한 대응방안을 다루고 있었다. 임직원 대상의 BCP 교육 역시 35%정도의 회사만 신입사원 교육에 관련 과정을 포함시키고 있다고 설문에 답했다고 한다. 결국 많은 회사들이 아직까지 임직원 연속성 확보보다는 시스템 중단, 장애에 보다 비중을 많이 두고 있다는 사실이 조사결과로 나타났다.

IT 시스템 장애는 가장 일반적으로 일어나는 업무중단의 형태이지만, 임직원 손실 역시 중요한 업무중단 요인 중의 하나이다. 이 설문조사에서는 또 폭설, 홍수, 강풍 등 이상기후에 의한 업무중단이 2006년 9%에 비해 상당히 늘어난 29% 수준으로 조사됐다. 이러한 기상이변(severe weather)은 회사 임직원들이 출근하는 것까지 어렵게 하여 심각한 대량 결근사태 등을 통해 업무중단을 야기할 가능성이 크다. 실제로 많은 회사의 BCP에는 화재, 테러, 자연재해 등에 많은 비중을 두고 이에 대응하는 계획을 세우고 있지만, 실제로 이러한 상황은 대량 결근사태나 임직원 연속성확보 불가에 비해 발생가능성은 매우 낮다고 할 수 있다. 회사업무의 중단을 막기 위하여 여러 관련 부서로부터 복구역량과 자원을 확보하는 것이 관건인 것이다.