목록risk acceptance (1)

Replicated

정보 보안 대응 전략

- 위험의 영향도와 발생 가능성에 따라 대응 전략이 달라짐- 대응 비용과 예상 손실액의 비교- 조직의 자원과 역량- 법적/규제적 요구사항 및 비즈니스 영향도 위험수용(Risk Acceptance)- 위험을 인지하고 받아들이는 전략- 발생 가능성과 영향도가 낮은 경우- 대응 비용이 잠재적 손실보다 큰 경우 * 비용 효율성 기반 위험 수용 - 기존 시스템의 알려진 취약점 수용* 기술적 한계 기반 위험 수용 - 보안 패치 개발 전 신규 취약점 수용* 업무 효율성 기반 위험 수용 - 임원진 MFA 인증 정책 - 개인 장비/특정 디바이스 사용 허용 위험 감소(Risk Mitigation/Risk Reduction)- 위험 발생 가능성이나 영향을 줄이는 전략- 위험을 완전히 제거하기가 불가능한..
소프트웨어 보안개발방법론 2025. 4. 18. 18:20
이전 Prev 1 Next 다음