사이버 보안 전략 (지피지기와 심층 방어 프레임워크)

사이버 보안 전략 (지피지기와 심층 방어 프레임워크)

$30.00
Description
공격자에게 유리하게 기울어진 사이버 전쟁에서
최선의 방어 전략은 무엇인가?
사이버 전쟁의 지평은 공격자에게 유리하게 기울어진 운동장 형국이다. 공격자는 인터넷에 연결된 보안 관리가 허술한 수많은 컴퓨터를 매개로 삼아 추적을 따돌리고, 제로데이 보안 취약점으로 손쉽게 보안 체계를 무너뜨린다. 그들은 영화에서 그려지는 몇몇이 해커와 물리적 범법자가 모인 범죄 조직이 아니다. 상대는, 공격자는, 국가 또는 국가 지원/후원 해킹 그룹이다. 이들과 어떻게 싸울 것인가? 이들로부터 중요한 정보 자산을 어떻게 지켜낼 것인가?

이 책은 지난 20여 년 동안 사이버 방어 전문가의 노력과 시행착오에서 얻은 교훈을 바탕으로 방어의 틀(Framework)을 제시하고 사이버 전장의 주요 구성 요소를 조망한다. 정보 자산의 보안 취약점이 보안 지평에 미치는 의미와 관련 개념을 소개하고, 보안 취약점을 악용하는 사이버 공격자는 누구이며, 그들이 어떻게 공격하는지를 통해 사이버 방어 전략을 제시한다. 사이버 전장의 지평을 전체적으로 조망한 이 책은 사이버 공격에 맞서는 방어 전략을 수립하는 데 큰 도움이 될 것이다.
저자

김홍근

우리나라의사이버보안중심기관인한국인터넷진흥원의연구위원이다.우리나라에인터넷이활발히보급되기전인1994년한국전산원에입사이래25년간사이버보안분야에몸담고있다.한국전산원에서국가전산망보안계획을수립하고,한국최초로전산망안전보안센터를구축운영하였다.보안기술의핵심이라고할수있는보안운영체제와침입탐지시스템기술을개발하면서신뢰시스템의기술적한계를체감하기도하였다.국가사회전반의사이버보안기본틀인정보통신기반보호법제정에기술적기여를한것에자부심을느끼고있다.사이버위협이고도화되고있는최근에는사이버방어인력양성에도힘쓰고있다.보안정책,보안관리,보안기술,보안인증등다양한분야를거치며사이버전쟁에서승리하기위한전략적큰그림(BigPicture)을완성하기위해노력하고있다.

목차

지은이소개/지은이의말
이책에대하여/개요

1부사이버보안취약점

1장보안취약점의개념

2장보안약점의유형
_2.1CWE항목의유형52
_2.2CWE탐색71

3장보안취약점의위험도
_3.1측정지표76
_3.2기본지표78
_3.3시제지표89
_3.4환경지표92
_3.5채점95

4장보안취약점식별자
_4.1CVE식별자구문104
_4.2CVE커뮤니티104
_4.3CVE호환제품과서비스105
_4.4보안취약점검색105

5장보안취약점의생명주기
_5.1보안취약점의생존상태110
_5.2제로데이보안취약점112
_5.3보안취약점공개115
_5.4보안취약점발견자116
_5.5보안취약점시장120
_5.6보안취약점패치개발에필요한유예기간122
_5.7보안취약점생존기간125
_5.8보안취약점수의증가130

2부사이버보안위협

6장사이버공격생명주기

7장사이버공격패턴
_7.1CAPEC의계층구조142
_7.2CAPEC공격패턴ID찾기144
_7.3CAPEC의공격영역뷰146
_7.4CAPEC의공격메커니즘뷰152

8장사이버공격자
_8.1개인해커와해커그룹162
_8.2산업스파이와조직범죄자165
_8.3국가정보기관또는정보전사167

9장악성코드공격벡터
_9.1컴퓨터프로그램의유해성175
_9.2유해그레이프로그램180
_9.3악성프로그램182

10장사이버암거래시장
_10.1암거래시장의상품과서비스유형191
_10.2암거래시장의상품과서비스가격과지불194
_10.3암거래시장의구조198
_10.4보안취약점거래203

3부사이버보안전략

11장사이버보안환경
_11.1보안기술211
_11.2보안관리241
_11.3보안인증241

12장보안통제
_12.1ISMS-P보안통제256
_12.2NIST의보안통제270
_12.3CIS보안통제300

13장심층방어
_13.1차단계층308
_13.2탐지계층336
_13.3침입감내계층391

출판사 서평

이책의대상독자
이책은사이버전장의방어에참여한모든사람을위한책이다.이책은조직의보안관리를책임지는최고정보보호책임자(CISO,ChiefInformationSecurityOfficer)와미래에CISO가되고자하는이들에게는어떤경험과지식이필요한지알려주고,악성코드분석가와같은전문스페셜리스트가되려는이들에게는자신이서있는현재위치와나아갈방향을제시해준다.