팀장부터 CEO까지 알아야 할 기업 정보보안 가이드

책 · 양대일 · 예스24

보안의 큰 그림을 그려주는 출발점! 보안의 전체 그림을 그려주는 든든한 기본서입니다. 보안의 개념과 역사를 소개한 후 시스템, 네트워킹, 암호 등의 기술 보안 영역부터 보안 시스템, 보안 관리 등의 관리 보안 영역까지 고르게 다루어 보안 전반에 대한 안목을 기르는 데 도움을 줍니다. ‘IT에 대한 아주 기본적인 지식만으로도 보안의 개념을 충분히 잡을 수 있는 책’이라는 초판의 콘셉트를 유지하면서 IoT 보안과 AI 보안 같은 최신 보안 이슈까지 담았습니다.

보안

책 · 최재영 · 예스24

26년 정보보호 실무 경험이 담긴 현장형 실무서 가장 취약한 보안 구멍은 시스템이 아니라 사람의 마음이다. 해커를 막기 전에 조직의 방심부터 경계하고, 통제보다 신뢰의 문화를 구축하라! 패스워드 하나가 회사를 무너뜨리는 시대 기술보다 사람을, 통제보다 신뢰를, 장비보다 문화를 먼저 점검하라! 26년 정보보안 현장에서 길어 올린 최재영의 정보보안 생존 가이드 보안 사고는 왜 반복되는가? 최신 보안 솔루션을 도입하고, 수많은 정책을 만들고, 매년 보안 교육을 실시해도 사고는 끊이지 않는다. 랜섬웨어는 더욱 정교해지고, 개인정보 유출은 계속되며, 조직은 늘 같은 문제를 되풀이 한다. 26년간 정보보안 현장을 지켜 온 저자는 그 원인을 기술이 아닌 사람과 조직에서 찾는다. 수많은 사고를 분석하며 깨달은 사실은 명확했다. 사고의 대부분은 시스템의 실패가 아니라 무관심과 방심, 소통의 부재, 책임 회피와 같은 조직 문화의 틈에서 시작된다는 것이다. 이 책은 방화벽, 랜섬웨어, AI 보안, 개인...

보안

책 · 이상진 · 예스24

이 책은 정보 보안에 관심이 있거나 처음 접하는 독자, 그리고 최신 보안 이슈에 관심이 있는 독자들을 대상으로 한다. 컴퓨터 관련 학과 학생과 기업에서 이제 막 정보 보안 업무를 맡을 경우 충분히 이해할 수 있도록 다양한 사례와 쉬운 설명을 제공한다. 이 책을 통하여 정보 보안의 기본 개념 정리부터 실무 입문까지 가능하다. 정보 보안을 잘 이해하기 위해서는 운영체제, 네트워크 및 프로그래밍 언어 등에 대한 선수 지식이 필요하지만, 이 책은 그러한 선수 지식이 없는 독자라 하더라도 충분히 이해할 수 있도록, 각 장마다 해당 지식에 대한 충분한 설명을 포함한다. 따라서 컴퓨터에 대한 기초지식만 있다면 누구나 이 책을 통해 정보 보안을 배울 수 있다.

보안

책 · 유진 스파포드, 리 메트칼프, 조사이어 다이크스트라 · 예스24

“왜 우리는 여전히 해킹을 당하는가?” 세상을 뒤흔든 수많은 사이버 침해 사고 사례와 사이버 보안에 관한 175가지 이상의 잘못된 인식과 속설, 그 오해와 진실, 안전한 사이버 공간을 위한 올바른 보안 지식! 기업의 발전을 가로막고 고객을 위험에 빠뜨리는 보안 사고, 조금의 인식만 바꿔도 많은 결과가 달라질 수 있는데 왜 아무것도 하고 있지 않는 것처럼 보일까? 보안 취약점, 랜섬웨어, 악성코드, 사회공학 공격 등의 위협부터, 디지털 포렌식, AI보안, 법 제도와 정책, 도구, 그리고 보안 판단을 그르치는 인간의 사고 오류와 인지 편향, 데이터와 통계까지, 우리의 자산을 안전하게 지키기 위한 사이버 보안의 모든 것!

보안

책 · 장상수 · 예스24

개인정보보호 관리체계라는 것은 많은 지식과 경험, 협업이 조화를 이루는 종합 예술과 같아 이 한 권의 책이 모든 것을 담고 있다고 단언하기는 어렵지만, 필자의 관리체계에 대한 이론적, 경험적 지식을 바탕으로 관리체계의 구조와 구축 방법에 대한 학문적인 뼈대를 제공하고 현장의 문제점을 정확하게 전달하고자 한다.

보안

책 · 이철수, 김홍근, 이광식, 김명철, 임채호 · 예스24

미국 NIST 특별문서 표준 반영, 국내에 필요한 내용을 보완한 정보보안 지침서! 보안은 관리와 통제가 적절하게 이행될 때 그 효과를 얻을 수 있다. 또한 각종 보안관련 기술은 관리와 통제를 지원하기 위해서 개발되고 시스템에 탑재되어 운영되고 있음을 상기해야 한다. 우리나라의 보안관리와 통제는 서구 사회의 조직 업무처리 문화와 비교해 볼 때 많은 차이를 보이고 있어, 서구 사회에서 제시되는 보안관리절차와 통제방법 차이를 극복할 필요가 있다. 미국의 국가표준국 NIST가 발간하는 가이드라인인 실무지침서를 기반으로, 조직을 위한 실무보안 관리 프로세스를 구성하는 핵심 내용을 간결하고 압축적으로 기술한 책. 우리나라의 상황에 필요한 내용을 보완하고, 연습 문제를 풀어 스스로 연구하며 관련 지식을 확장해 갈 수 있도록 구성했다.

보안