디지털 경제에서의 산업보안 가치와 전략

국문 초록 (Abstract)

4차 산업혁명으로 대변되는 디지털 경제사회로 급속히 진입함에 따라, 산업보 안의 가치와 전략도 변화될 필요가 있다. 기존의 산업자산 보호라는 전통적 가 치뿐만 아니라, 안전한 디지털 비즈니스를 가능하게 하는 요인으로서의 역할변 화에 따라 차별화 가치를 실현할 필요가 있다. 창의와 혁신을 통한 성장을 하면 서도 중요 자산보호와 안전한 디지털 제품과 서비스 제공을 위해서는 기존의 보 안접근방법으로는 한계가 있다는 것이다. 본 연구에서는 산업보안의 가치를 새 롭게 정립하고 가치전달을 위한 세 가지 전략 프레임워크를 개발하였다. 또한 이를 위한 실행방안과 함께 해결해야 할 연구과제를 제시하였다.

다국어 초록 (Multilingual Abstract)

With the rapid entry into the digital economic society represented by the Fourth Industrial Revolution, the values and strategies of industrial security need to be changed. In addition to the traditional value of protecting existing industrial assets, it is necessary to realize differentiating value of enabling safe digital business. While growing through creativity and innovation, existing security approaches have limitations in protecting critical assets and providing secure digital products and services. In this study, we developed a strategic frameworks of industrial security values. To deliver the values, this research also suggests the following three strategies; business-aligned, data-driven, and people-centric security. In addition, future research topics to be solved for each strategy are presented.

목차 (Table of Contents)

• 요약
• Ⅰ. 서론
• Ⅱ. 산업보안 가치전달 프레임워크
• Ⅲ.디지털 경제에서의 산업보안 수행 전략
• IV. 산업보안 전략과 연구과제
• V. 결론
• 참고문헌
• Abstract

참고문헌 (Reference)

1 미래창조과학부, "제4차 산업혁명에 대응한 지능정보사회 중장기 종합대책"

2 최종근, "정보윤리 활동에서 개인의 낙관적 편견과 정보보안 인식 및 정보보안 행위와의 관련성에 관한 실증 연구" 한국산학기술학회 17 (17): 538-547, 2016

3 김두상, "어플리케이션 로그를 활용한 정보유출 징후 모니터링 연구" 한국정보기술학회 11 (11): 83-91, 2013

4 이창무, "산업보안의 개념적 정의에 관한 고찰" 한국산업보안연구학회 2 (2): 73-90, 2011

5 장항배, "산업기술 유출방지를 위한 보안시스템 평가 탐색적 연구" 한국산업보안연구학회 1 (1): 50-61, 2009

6 김송영, "빅데이터를 이용한 보안정책 개선에 관한 연구" 한국정보보호학회 23 (23): 969-976, 2013

7 전병진, "개선된 통합모니터링 시스템 설계 및 구축" 중소기업융합학회 7 (7): 25-33, 2017

8 Herrington L., "The future of cyber-resilience in an age of global complexity" 33 (33): 299-310, 2013

9 Gartner, "The fast-evolving state of security analytics"

10 Mayer N., "Systematic literature review and ISO standards analysis to integrate IT governance and security risk management" 10 (10): 1255-1263, 2017

11 National Institute of Standards and Technology, "Special publication 800-55 performance measurement guide for information security"

12 National Institute of Standards and Technology, "Special publication 800-137information security continuous monitoring(ISCM) for federal information systems and organizations"

13 McKinsey, "Six building blocks for creating a high-performing digital enterprise"

14 Hayden, L., "People-centric security: transforming your enterprise security culture" McGraw-Hill Education 2015

15 "International Standard ISO/IEC 27014.Governance of information security"

16 Silic, M., "Information security: critical review and future directions for research" 22 (22): 279-308, 2014

17 Kraemer S., "Human and organizational factors in computer and information security: Pathways to vulnerabilities" 28 (28): 509-520, 2009

18 Cavoukian A., "Embedding privacy and security to gain a competitive advantage" 1 (1): 400-409, 2018

19 McKinsey, "Digitizing the value chain"

20 Gartner, "Digital business forever changes how risk and security deliver value"

21 Gartner, "Definition: people-centric security"

22 Jacobs J., "Data driven security: analysis, visualization and dashboards" John Wiley & Sons 2014

23 Gartner, "Consider a people-centric security strategy"

24 Cloud Security Alliance, "Big data analytics for security intelligence"