Defensive Design
대상: 소프트웨어 엔지니어, IT난이도: 기초
시간: 8개 모듈, 모듈당 3-5분 + 모듈당 5개 질문
제공 방식: 교육에서 개별 모듈로 제공됩니다. 함께 할당하거나 시청할 필요가 없으며, 각각 독립적으로 수강할 수 있도록 설계되었습니다.
모듈:
- Defensive Design: 애플리케이션 포트폴리오 관리
- Defensive Design: 기술 직원을 위한 GRC(거버넌스, 리스크, 컴플라이언스)
- Defensive Design: 오픈 소스 코드
- Defensive Design: OWASP
- Defensive Design: 기술 직원을 위한 피싱
- Defensive Design: 기술 직원을 위한 소셜 엔지니어링
- Defensive Design: 위협 모델링
- Defensive Design: 사용자 권한 및 접근 관리
트레일러: 트레일러 보기
마케팅 자료: Defensive Design 마케팅 키트
주요 학습 개념:
-
Defensive Design: 애플리케이션 포트폴리오 관리
- 사이버 보안에서 애플리케이션 포트폴리오 관리의 중요성
- 목록화된 애플리케이션 포트폴리오의 이점
- 비즈니스 및 기술 측면을 포함한 애플리케이션 포트폴리오의 내용
- 재해 복구 계획에서의 역할
- 조직 건전성을 위한 지속적인 지원
-
Defensive Design: 기술 직원을 위한 GRC(거버넌스, 리스크, 컴플라이언스)
- GRC의 정의
- 컴플라이언스의 중요성
- 명확한 정책의 역할
- 사전 예방적 리스크 관리
- 정기적인 리스크 평가 및 분석
- GRC 프로그램에 대한 이해와 준수
-
Defensive Design: 오픈 소스 코드
- 오픈 소스 코드의 확산과 이점
- 오픈 소스 코드와 관련된 보안 위험
- 안전한 오픈 소스 코드를 선택하는 기준
- 불충분한 보안 관행으로 인한 위협
- 오픈 소스 구성 요소를 정기적으로 업데이트하는 것의 중요성
- 소프트웨어 자재 명세서(SBOM) 유지 관리
- 오픈 소스 코드의 책임 있는 사용
-
Defensive Design: OWASP
- OWASP 개요와 그 중요성
- OWASP 도구 개요
-
Defensive Design: 기술 직원을 위한 피싱
- 피싱 공격의 표적형 특성
- 비즈니스 이메일 침해(BEC)
- 채용 수법 - 고용 기회를 이용한 피싱
- 커뮤니티 기반 공격 - 포럼, 그룹 등
- 경계심의 중요성
- 커뮤니케이션에 대한 확인과 주의
- 위험 신호: 긴박감 조성 등
-
Defensive Design: 기술 직원을 위한 소셜 엔지니어링
- 표적형 소셜 엔지니어링 공격
- 비밀번호 보안
- 오픈 소스 인텔리전스(OSINT) 위험
- 업계 행사에서의 물리적 보안 위협
- 조직 정책 준수
- 경계를 늦추지 않는 사전 예방적 보안 관행
-
Defensive Design: 위협 모델링
- 위험 완화에서 위협 모델링의 중요성
- 위협 모델링의 핵심 구성 요소
- 애플리케이션 문서화
- 잠재적 위협 식별 및 순위 지정
- 대응책 결정 및 구현
- 개발 수명 주기에의 통합
- 지속적인 개선과 교육
-
Defensive Design: 사용자 권한 및 접근 관리
- 사용자 권한 관리의 중요성
- 사용자 권한에 대한 조직적 방법
- 권한 상승 방지
- 최소 권한 및 특권 접근
- 가시성과 통제력 유지
- 컴플라이언스, 규정 및 정기 감사
- 효과적인 접근 관리의 영향