사고 대응 커뮤니케이션 계획: 질문과 답변

사고 대응 커뮤니케이션 계획은 누구에게, 언제, 누가, 어떤 채널로 알리는지를 정한 것으로, 경영진, IT, 법무, 인사, 영향받은 직원, 고객, 당국과 예비 채널까지 포함해요. 연락처에는 담당자가 필요해요. IT, 법무, 경영진 같은 간단한 역할로 누가 누구에게 전화하는지 적어 두세요.

사고 대응 정책은 조직에서 보안 사고를 다루는 규칙을 큰 틀에서 밝힌 문서예요. 단계가 아니라 규칙을 말해요. 그다음 계획이 역할과 전체 접근 방식을 정하고, 절차와 체크리스트가 구체적인 단계를 나열하며, 팀들은 이 3가지 문서를 모두 써요.

계획은 역할과 전체 접근 방식을 정하고, 절차는 누구에게 알리는지, 무엇을 확인하는지, 무엇을 격리하는지, 무엇을 기록하는지 같은 사람들이 따르는 구체적인 단계를 나열해요. 둘 다 미리 써 두세요. 각각 담당자와 검토 날짜가 필요해요.

체크리스트에는 보통 목적과 범위, 24시간 연락처 목록이 있는 역할, 예시가 있는 심각도 수준, 첫 1시간 분류 질문, 격리 결정과 승인자, 증거 처리, 소통 단계, 복구 단계, 담당자와 날짜가 있는 사후 검토가 들어가요. 구성은 팀마다 달라요.

테이블톱 훈련은 가상의 시나리오를 둘러싼 토론 방식의 세션으로 진행돼요. 누군가 시나리오를 읽고, 각 역할이 무엇을 할지 말하고, 누군가 결정 사항과 빈틈을 기록해요. 실제로는 아무것도 건드리지 않아요. 주요 선택 사항은 세션 길이와 참석할 역할이에요. 서드파티 공급업체가 침해를 알려 오는 시나리오는 테이블톱 세션에 잘 맞아요.

네, bunchacode.com은 Buncha Build의 공식 웹사이트예요. 먼저 파일을 확인하세요. 설치 프로그램에는 아직 코드 서명이 없으니, 실행하기 전에 SHA-256 체크섬을 공개된 매니페스트와 비교하고, 문제가 있으면 앱의 Send feedback 버튼으로 알려 주세요.

아니요. 사고 대응, 탐지, 모니터링 제품이 아니라서 네트워크를 감시하거나, 장비를 격리하거나, 악성코드를 제거하지 않아요. 효과적인 사이버 사고 대응에는 훈련된 대응 인력과 자체 계획이 필요하니, 실제 사고가 진행되는 동안에는 그 계획을 따르고 대응 담당자에게 연락하세요.

아니요. 모든 초안은 사용자가 직접 읽고, 시험하고, 고쳐야 하는 첫 버전이고, 그래서 Ask first가 수락하기 전에 diff를 보여 줘요. 통지 의무는 국가와 업종마다 다르므로 법률 전문가가 확인해야 해요. 이 사이트는 법률 자문을 제공하지 않아요.

클라우드 모델을 쓰면 나가요. 에이전트가 읽은 파일 텍스트를 포함한 프롬프트 텍스트가 해당 제공업체로 가지만, PC에서 로컬로 실행되는 모델은 아무것도 밖으로 보내지 않아요. 도구 출력의 비밀 정보는 모델에 도달하기 전에 가려지고, 채팅과 API 키는 PC에 남아요.

SHA-256은 파일의 지문 같은 값이에요. Windows에서는 certutil -hashfile 명령이 그 값을 출력하고, 이를 공개된 매니페스트와 비교해요. 서명되지 않은 설치 프로그램에 대해 SmartScreen이 경고할 수 있고, 실행은 체크섬이 일치한 뒤에 누르세요.

계정은 필요 없어요. 클라우드 AI 제공업체는 자체 서비스 요금을 따로 받을 수 있어요. 설치 프로그램은 약 34 MB, 포터블 단일 .exe는 약 25 MB이고, 인터페이스는 13개 언어로 제공돼요.