보안 위험 평가

정의

어떤 위험이 있고 얼마나 심각한지 미리 따져 보는 일.

자세한 설명

보안 위험 평가는 회사가 가진 자료와 시스템에 어떤 위험이 있을 수 있는지 찾아보고, 그 위험이 실제로 일어날 가능성과 일어났을 때의 피해 정도를 가늠해 우선순위를 정하는 활동입니다. 모든 위험을 한꺼번에 다 막을 수는 없기 때문에, 무엇부터 손봐야 하는지 정하는 데 도움이 됩니다.

한 번 하고 끝내는 것이 아니라 시스템이나 업무 방식이 바뀔 때마다 다시 살펴보는 것이 좋습니다. 작은 회사도 가진 자료 중 무엇이 가장 중요하고 위험한지 간단히 정리해 보는 것만으로도 큰 도움이 됩니다.

예를 들면

회사가 가진 자료 중 손님 결제 정보가 가장 위험도가 높다고 판단해 그 부분부터 보안을 강화한 사례가 있습니다.

관련 용어