IT Security

FireEye Cyber Defense Live Seoul 2017에 참석해 주신 모든 분들께 감사 드립니다. 행사에 참석하신 분들과 일정 상 참석하지 못하신 분들을 위해 당일 발표된 자료를 다운로드 받으실 수 있는 링크를 보내드리니 업무에 많은 도움이 되시기 바랍니다. 발표자료 다운로드General Session [Keynote] ASSESSING KOREA’S CYBER SECURITY CHALLENGES / Patrick Walsh, Ph.D, Vice President, Customer Education, FireEyeM-Trends 2017: Less Smashy, More Grabby / Rob van der Ende, Vice President, Mandiant Consulting- APAC..

랜섬웨어 감염경로 1.신뢰할 수 없는 사이트2.스팸메일 및 스피어피싱3.파일공유 사이트4.사회관계망서비스(SNS) 랜섬웨어(WANACRYPT) 선 예방 법 1. 제어판 실행 2. 프로그램 및 기능 실행3. 왼쪽 상단에 Windows 기능 켜기/끄기 클릭4. SMB1.0/CIFS 파일 공유 지원 찾기5. 해제 후 재부팅 랜섬웨어 예방 수칙 랜섬웨어 기업대응 방안 1.스팸메일 보안 솔루션을 통한 스팸 메일 차단하기 2.패치관리 시스템 등의 보안장비를 이용한 임직원 PC보안 업데이트 3.임직원들의 중요 자료 보호를 위한 자동 백업 4.주기적인 임직원 및 일반사원에 대한 보안교육 실시 ※ 보안카페 "시큐리티플러스"에서 배포한 대응방안 링크합니다.http://cafe.naver.com/securityplus/23..

ISO/IEC 27001:2013, 2005 비교 및 위험관리 상세 설명 PPT 사진파일로 대체 ISO/IEC 27001:2013, 2005 비교 ISO/IEC 27001:2013 위험관리 설명 [Risk management]

2014년 4월 7일 부터 현재까지 이슈가 되었던 OpenSSL 취약점 정리본 ■ Test for SSL heartbeat vulnerability (CVE-2014-0160) 2014/04/07 - Open SSL 취약점서버의 Heartbeat 기능을 우회하여 서버가 다른 사용자와 통신 중인 암호화 되기 전 민감정보를 공격자에게 전달설명 : 클라이언트와 서버가 SSL 인증을 통해 세션을 맺은 후 OpenSSL을 사용중인 서버는 Heartbeat 라는 규약을 통해 세션이 끊어지지 않기 위해 서로 상태를 체크 ex) 1. 클라이언트 hello -> 서버2. 서버 hello -> 클라이언트 : 이때 hello는 클라이언트가 보내온 동일한 문자열로 인증 상세정보 : hello 문자열을 클라이언트에서 서버로 보..

금번 랜섬웨어관련 Update(March) MS link: Win 8 x64 ; http://download.windowsupdate.com/…/windows8-rt-kb4012598-x…Win 8 x32 : http://download.windowsupdate.com/…/windows8-rt-kb4012598-x…XP x64 SP2 : http://download.windowsupdate.com/…/windowsserver2003-kb401… http://download.windowsupdate.com/…/windowsserver2003-kb401…2K3 x32 : http://download.windowsupdate.com/…/windowsserver2003-kb401…2K3 x64 : http://..