중요 정보 인프라를 위한 사이버 보안 실천 규범
– 싱가포르의 CCoP2.0(2판)

중요 정보 인프라를 위한 사이버 보안 실천 규범 – 2판(CCoP2.0)은 위협 행위자가 정교한 전술, 기술 및 절차(TTP)를 사용하여 CII 부문을 공격하는 등 사이버 위협 환경이 진화함에 따라 중요 정보 인프라 소유자(CIIO)가 CII의 사이버 보안을 보장하기 위해 구현해야 하는 최소 요구 사항을 지정하기 위한 것입니다.

CCoP 2.0 문서에서는 아래의 CII에 대한 주요 요구 사항을 다룹니다.

• 거버넌스
• 신원 확인
• 보호
• 탐지
• 대응 및 복구
• 사이버 복원력
• 사이버 보안 교육 및 인식 제고
• 운영 기술(OT) 보안

탈레스는 중요 정보 인프라(CII)가 다음을 통해 보호 요구사항에 중점을 두고 CCoP2.0 요구사항을 준수할 수 있도록 지원합니다:

• 액세스 제어
• 데이터 보안 및 암호키 관리

액세스 제어

탈레스 액세스 관리 및 인증 솔루션은 조직이 CCOP2.0 요건을 준수하는 데 필요한 보안 메커니즘과 보고 기능을 모두 제공합니다.

데이터 보안 및 암호키 관리

보호: 중요한 데이터에는 암호화 또는 토큰화와 같은 보호 조치를 적용하는 것이 중요합니다. 민감한 데이터를 성공적으로 보호하려면 암호키 자체를 조직에서 보호, 관리 및 제어해야 합니다.

• CipherTrust 데이터베이스 보호는 세분화된 액세스 제어 기능을 갖춘 고성능 데이터베이스 암호화를 제공합니다.
• CipherTrust Tokenization는 액세스 제어를 통한 파일 수준 암호화, 애플리케이션 계층 암호화, 데이터베이스 암호화, 정적 데이터 마스킹, 볼트 없는 토큰화, 다양한 서비스 범위를 지원하는 볼트 토큰화를 제공합니다.
• CipherTrust Transparent Encryption(CTE)는 중앙 집중식 키 관리, 권한 사용자 액세스 제어, 상세한 데이터 액세스 감사 로깅을 통해 저장 데이터 암호화를 제공합니다.
• 이러한 문제를 해결하기 위해 CipherTrust Data Protection Gateway (DPG)는 REST API를 활용하는 모든 RESTful 웹서비스 또는 마이크로서비스에 투명한 데이터 보호를 제공합니다.

모니터링: 기업은 민감한 데이터에 대한 액세스를 모니터링하여 악의적인 내부자, 권한 있는 사용자 및 기타 사이버 위협으로부터 진행 중이거나 최근에 발생한 공격을 식별해야 합니다.

• CipherTrust Security Intelligence 로그 및 보고서는 주요 SIEM(보안 정보 및 이벤트 관리) 시스템을 사용하여 규정 준수 보고를 간소화하고 위협 탐지 속도를 높입니다.

통제: CII 조직은 데이터 액세스를 제어하고 키 관리를 중앙 집중화해야 합니다. 모든 데이터 보안 규정과 지침에 따르면 조직은 데이터, 암호키에 대한 승인, 무단 액세스를 모니터링, 감지, 제어, 보고할 수 있어야 합니다.

• CipherTrust Data Security Platform(CDSP)은 다양한 애플리케이션을 대신하여 키를 관리하고 보호하는 엔터프라이즈 키 관리 솔루션을 통해 강력한 엔터프라이즈 키 관리를 제공합니다.
• 탈레스 CipherTrust Cloud Key Manager(CCKM)는 여러 환경에서 암호키 관리를 중앙 집중화하여, 지원되는 모든 클라우드와 여러 클라우드 계정을 단일 브라우저 탭에 표시합니다.