Topic
규제 대응
ENTRIES · 4
- Resources · Pentera 위협 기반 침투 검증(TLPT)과 자동화의 접점 EU DORA 와 TIBER 체계가 요구하는 위협 기반 침투 검증(TLPT)의 요건과 자동화 검증이 담당할 수 있는 구간을 정리한 자료입니다.
- Resources · Pentera 이사회에 사이버 위험을 보고하는 방법 기술 지표를 경영 판단이 가능한 언어로 옮기는 방법을 다룬 가이드입니다. 보고 구조와 지표 선정 기준을 제시합니다.
- Brief · Cyber 모의해킹 비용을 매년 내는데, 왜 불안은 그대로인가 규제가 정한 점검 주기와 환경이 바뀌는 주기가 다르다. 하한은 규제로, 상시는 운영으로 나누어 세우는 편이 승인받기 쉽다.
- Brief · Cyber 연 1회 진단을 주간 검증으로 바꾼 NHS 로열 볼턴 병원 연 1회 규제 대응 진단은 결과가 손에 들어올 무렵 이미 낡는다. 검증 주기를 조달 주기가 아니라 변경 주기에 맞춘 사례.