위협

기업 보안과 위협

기업 보안을 이야기 할 때 '위협'이라는 개념이 등장합니다. 이 위협이라는 것은 두가지 조건이 충족되어야 위협이라고 부를 수 있는데 그 두가지는 다음과 같습니다.

'능력과 의도'

이렇게 써놓으면 무슨 말인지 잘 와닿지 않으실 겁니다. 풀어서 이야기하면 이렇습니다.

내가 다른 사람에게 위협이 되려면 그 사람에게 피해를 줄 수 있는 '능력'이 있어야 합니다. 가령 어린 꼬마 아이가 다 큰 성인을 공격할 능력이 없기 때문에 어린 아이는 위협이 되지 않습니다.

또한 위협이 되려면 '의도'를 가지고 있어야 합니다. 내가 아무리 다른 사람을 공격 할 능력이 있다고 해도 그 사람을 공격 할 의도가 없다면 전혀 위협이 되지 않습니다.

이제 능력과 의도가 이해되시나요?

기업 보안을 논할 때는 제일 먼저 해야 할 것이 나의 자산이 어떤 것들이 있는지 파악하는 것입니다. 즉 내가 지켜야 할 것들이 어떤 것인지? 몇 개나 있는지? 종류는 무엇인지 입니다.

그 다음은 위협을 파악하는 것입니다. 누가 나를 공격하려고 하는지? 능력은 어느 정도인지? 의도가 무엇인지?

먼저 나를 알고, 적을 알아야 합니다.