기업의 보안은 예방에 모든 목적이 있다. 보안규정을 준수하는 것도 중요하지만 급박하게 변화하는 해킹 위협에 능동적으로 대처하기 위해서는 보안관리자가 자신만의 보안정보망을 갖추는 것이 필요하다.

만약 해당 기업이 도입한 보안 제품 공급사에 보안컨설턴트가 존재한다면 그들이 큰 도움을 줄 수도 있다. 또한 관련 업체들간의 보안담당자 커뮤니티가 많이 존재해, 활동을 통해 정보를 얻는 것도 큰 도움이 될 수 있다.

기업 보안 관리자가 해킹 사고를 사전에 대비하기 위한 앞선 정보력과 지속적인 관심을 놓지 않도록 해야겠지만, 이러한 관리자의 역할에 협조할 수 있는 안정적이고 체계적인 보안 기업과 함께 고객정보보호를 위한 방어전략을 세우고, 이행해 나가는 것도 좋은 방법 중 하나다.

미국 가트너(Gartner) 연구보고서에 따르면, “업무를 수행하는 임직원에 대한 연속성계획을 가지고 있는 것이 조직이 지역적인 재해, 재난으로부터 복구하는데 중요하다”고 말하고 있다.

이 보고서는 “임직원 확보 없이는 비즈니스연속성은 없다”라고 말하고 있다. 재해, 위기상황시 회사의 임직원의 위치가 빠르게 확인돼야 하고 이들에 대한 인명보호와 대체통신수단을 통해 지속적으로 의사소통과 정보를 공유해야 한다.

영국 CMI에서 비즈니스연속성에 대한 설문을 조사한 결과도 회사의 29% 정도만 BCP에 임직원 결근, 유고 등 손실에 대한 대응방안을 다루고 있었다.

또 약 35%에 해당되는 회사가 임직원 관련 손실, 중단을 경험했다고 조사됐다. 임직원 대상의 BCP 교육 역시 35%정도의 회사만 신입사원 교육에 관련 과정을 포함시키고 있다고 설문에 답했다고 한다. 결국 많은 회사들이 아직까지 임직원 연속성 확보보다는 시스템 중단, 장애에 보다 비중을 많이 두고 있다는 사실이 조사결과로 나타났다.

IT 시스템 장애는 가장 일반적으로 일어나는 업무중단의 형태이지만, 임직원 손실 역시 중요한 업무중단 요인 중의 하나이다.

재난포커스 - 이정직 기자(jjlee@di-focus.com)

출처:DRJ뉴스