2. 보안 컨설팅
  3. 인증지원서비스

보안 컨설팅

침해사고 대응 훈련 목적

정보보호 인식제고 훈련의 목적은 랜섬웨어 감염 위협에 대한 임직원의 정보보호 인식을 제고하는데 그 목적이 있습니다.

침해사고 대응 훈련 절차

단계 세부내용
훈련 준비 훈련 목표를 정의하고 계획 수립 및 대상자를 선정합니다.
컨텐츠 제작 수립된 계획에 따라 컨텐츠 제작/배포/집계를 위한 인프라를 구축하며, 정해진 시나리오에 맞추어 컨텐츠를 제작합니다.
피싱 테스트 제작한 피싱 컨텐츠를 차단 시스템에서 예외 설정 후, 모의 테스트를 통해 컨텐츠가 대상에게 전송이 가능한 지 확인합니다.
컨텐츠 배포 대상에게 전송이 가능하다면, 계획된 일자/대상에 맞추어 컨텐츠를 배포합니다.
결과 분석 / 보고 배포된 컨텐츠 현황을 집계하여 통계/분석하여 최종 보고서를 도출합니다.

침해사고 대응 훈련 결과 보고서(샘플)
세부내용 훈련 총계 악성 링크 클릭 정보 유출 비고
전체 155개 58개 37개 오탐
(정보 미입력)
*공백 입력 등
훈련 총원
대비 비율		 - 37.4%
(58개/155개)		 23.8%
(37개/155개)
악성 링크 클릭
대비 비율		 - - 63.7%
(37개/58개)