호주 SOCI 법 준수 보장

중요 인프라 보안법이란 무엇인가요?

2024년 11월 25일, 사이버보안 입법 패키지에 포함된 '중요 인프라 및 기타 법률 개정안(대응 및 예방 강화) 법안 2024(SOCI 법안)'이 법률로 제정되었습니다. SOCI 법은 정부가 사이버보안 전략 2023-2030의 4단계 방어(중요 인프라 보호)를 이행하고 진화하는 사이버 위협 환경의 격차와 문제를 해결할 수 있도록 더 광범위한 권한을 부여합니다.

SOCI 법의 주요 특징

비즈니스 크리티컬 데이터를 보관하는 데이터 저장 시스템은 개정안에 따라 주요 인프라 자산으로 규제됩니다.
새로운 정부 결과 관리 권한을 통해 정부는 사이버 사고뿐만 아니라 보다 광범위한 사고에 대응하기 위한 조치를 취하도록 해당 기관에 지시할 수 있습니다.
'보호 대상 정보'에 대한 새로운 정의에는 피해 기반 평가와 관련 정보의 전체 목록이 포함되어 있으며, 보호 대상 정보를 다른 목적으로 공유하거나 사용할 수 있는 경우에 대한 설명이 포함되어 있습니다.
규제 당국이 중요 인프라 위험 관리 프로그램에서 확인된 심각한 결함을 해결하기 위해 책임 있는 기관에 지시를 내릴 수 있는 새로운 권한이 부여됩니다.

SOCI 법(개정안) - 부칙 1

비즈니스 크리티컬 데이터를 보관하는 데이터 스토리지 시스템

16번: "...데이터 스토리지 시스템 및 비즈니스 크리티컬 데이터의 보호를 강화합니다."
19번: "부칙은 비즈니스에 중요한 데이터를 보유한 모든 비운영 시스템을 캡처하는 것이 아니라, 취약성이 중요 인프라에 관련 영향을 미칠 수 있는 시스템만을 대상으로 합니다. 캡처할 수 있는 시스템 유형의 예로는 정보와 운영 기술 시스템 간의 네트워크 분리가 부적절한 비즈니스 크리티컬 데이터를 보관하는 데이터 스토리지 시스템 또는 네트워크 청사진, 암호키, 알고리즘, 운영 시스템 코드, 전술, 기술 및 절차와 같은 운영 데이터를 보관하는 데이터 스토리지 시스템 등이 있습니다."
20번: "...책임 주체가 제3자에게 아웃소싱하는 경우 제3자가 데이터 저장 시스템에 대한 책임을 지게 됩니다."
31번: 제안되는 다양한 기준은 비즈니스에 중요한 데이터를 보유하고 있는 모든 비운영 시스템을 캡처해야 하는 것이 아니라 취약성이 중요 인프라에 관련 영향을 미칠 수 있는 시스템만 캡처해야 한다는 의도를 명확히 하고 있습니다. 또한 주요 중요 인프라 자산의 책임 주체가 소유하거나 운영하는 데이터 스토리지 시스템에 대한 책임이 있음을 명확히 합니다.

규정 준수 개요

호주 SOCI 법 준수 보장

탈레스가 중요 인프라 보안, 데이터 보호, 암호키 관리를 통해 조직이 호주의 SOCI 법을 준수하도록 지원하는 방법을 알아보세요.

규제 준수 개요 받아보기

탈레스가 SOCI 법(개정안) 준수를 지원하는 방법

탈레스의 솔루션은 규정 준수를 간소화하고 보안을 자동화하여 보안 및 규정 준수 팀의 부담을 줄임으로써 조직이 SOCI 법을 준수할 수 있도록 지원합니다.

탈레스는 애플리케이션 보안, 데이터 보안, 신원 및 액세스 관리라는 사이버보안의 세 가지 핵심 영역에서 포괄적인 사이버 보안 솔루션을 제공합니다.

SOCI 규정 준수 솔루션

애플리케이션 보안

클라우드, 온프레미스 또는 하이브리드 모델에서 규모에 맞게 애플리케이션과 API를 보호합니다. 시장을 선도하는 당사의 제품군에는 웹 애플리케이션 방화벽(WAF), 분산 서비스 거부(DDoS) 및 악성 BOT 공격에 대한 보호, API 보안, 안전한 콘텐츠 전송 네트워크(CDN), 런타임 애플리케이션 자가 보호(RASP)가 포함됩니다.

데이터 보안

암호화 토큰화 및 키 관리를 사용하여 하이브리드 IT 전반에서 민감 데이터를 발견·분류하고 저장·전송·사용 중에 어디서나 자동으로 보호합니다. 탈레스 솔루션은 정확한 위험 평가를 위해 잠재적 위험을 식별·평가하고 우선순위를 정하며, 비정상적인 행동을 탐지하고 활동을 모니터링함으로써 규정 준수 여부를 검증하여 조직이 노력을 어디에 투자할지 우선순위를 정할 수 있도록 지원합니다.

ID 및 액세스 관리

고객, 직원, 협력사를 대상으로 애플리케이션과 디지털 서비스에 대한 원활하고 안전하며 신뢰할 수 있는 액세스를 제공합니다. 당사 솔루션은 세분화된 액세스 정책과 다중 인증을 통해 역할과 상황에 따라 내·외부 사용자의 액세스를 제한하여, 적절한 사용자가 적시에 적절한 리소스에 대한 액세스 권한을 받을 수 있도록 지원합니다.