새로운 소식

### 사용자 교육이 최고의 보안 기술보다 더 효과적이다. 포네몬 연구소(Ponemon Institute)의 조사에 따르면, 기업 데이터 침해의 주된 원인 중 하나는 빈약한 교육 훈련으로 인한 내부 태만이다. 시험 삼아 피싱 이메일을 보내보면, 약 3~5%의 직원이 정식 메일이라고 생각해 민감한 정보를 보낸다는 것을 알게 된다. 가짜 사이트가 “비밀번호를 변경하라”고 하면 현재의 인증서도 제공할 것이다. 보안 교육은 재미있지는 않다. 하지만 반드시 해야 할 일이다. 그렇지 않으면 최고의 클라우드 보안도 소용없다. 특히 이런 교육 훈련은 인사과가 아니라 IT가 주도해야 한다. 만약 IT가 적극적으로 나서지 않는다면, 성취도도 낮을 것이며, 시간이 지나면 교육 훈련의 추진력도 떨어질 가능성이 크다. 교육 훈련은 정기적으로 꾸준히 이루어져야 한다