본문으로 건너뛰기
THEFOCUS
TF-06 · 기술·데이터

사이버보안 태세

성장하는 기업의 노출 요인은 상당 부분 평범한 곳에 있습니다. 관리자 권한을 가진 퇴사자, 공유 로그인, 쓰기 권한을 가진 앱입니다. 저희는 그것부터 찾습니다.

이 주제로 상담하기 주요 업무

함께 답을 찾는 질문

주요 업무

  • 접근 권한·계정 검토

    회사의 SaaS, 재무, 광고 계정 전반의 사용자, 역할, 공유 계정 정보, 퇴사자를 점검하고, 계정별 다단계 인증 적용 여부를 확인합니다.

  • 설정 검토

    도메인 잠금, 이메일 인증, 관리자 설정, API 토큰, 앱 권한을 서면 기준과 대조해 점검합니다.

  • 제3자 노출

    고객 데이터나 재무 데이터에 접근할 수 있는 앱, 에이전시, 계약자를 목록으로 정리하고, 각각이 무엇을 보고 바꿀 수 있는지, 그 권한이 아직 필요한지를 기재합니다.

  • 보완 계획

    발견 사항을 발생 가능성과 영향도에 따라 순위를 매기고, 항목마다 책임자와 일정을 정합니다. 귀사가 승인한 설정 수정은 저희가 실행합니다.

  • 파트너를 통한 전문 테스트

    모의 해킹이나 상시 모니터링이 필요하면 범위에 명시한 자격 있는 전문 파트너가 수행하며, 그 자격 사항은 업무 시작 전에 귀사에 공유합니다.

  • THEFOCUS와의 프로젝트는 이렇게 시작됩니다이 주제로 상담하기

접근 방식

  1. 01

    읽기 전용이 먼저

    평가는 읽기 권한으로 진행합니다. 발견 사항과 보완 계획이 승인되기 전에는 아무것도 바꾸지 않습니다.

  2. 02

    자금과 데이터를 움직일 수 있는 것부터

    결제를 하거나, 은행 정보를 바꾸거나, 웹사이트에 게시하거나, 고객 데이터를 내보낼 수 있는 계정을 가장 먼저 검토하고 보완합니다.

  3. 03

    계정 책임자와 함께 보완

    모든 변경은 해당 시스템 책임자와 함께 진행하므로, 오늘 회수한 권한이 다음 주에 편의상 되살아나지 않습니다.

  4. 04

    보완 후 재점검

    후속 검토에서 각 보완이 유지되는지 확인하며, 플랫폼 업데이트나 이후 편집기 저장으로 초기화될 수 있는 설정까지 살핍니다.

고객 성과

전체 보기

관련 산업

프랙티스 구성

주요 인사이트

THEFOCUS와의 프로젝트는 이렇게 시작됩니다

첫 대화에서는 귀사의 상황을 듣습니다. 서로 맞는다고 판단되면, 더 큰 약정에 앞서 산출물이 정해진 범위 한정 진단을 제안합니다.

이 주제로 상담하기

  1. 01

    실무 중심의 대화

    업무를 이끌 담당자와 45분간 대화합니다. 의사결정의 내용, 그 뒤에 있는 시스템, 그리고 기한을 여쭙습니다.

  2. 02

    범위를 정한 진단

    읽기 전용 권한과 정해진 기간으로 진행하며, 서면 진단 결과를 드립니다. 기록이 무엇을 보여 주는지, 그로 인한 비용은 얼마인지, 무엇부터 바꿔야 하는지를 담습니다.

  3. 03

    실행 가능한 계획

    변경 사항, 책임자, 측정 지표, 제외 범위를 문서로 정리합니다. 이후 같은 팀이 구축과 측정을 맡거나, 깔끔하게 인계합니다.

책임지는 하나의 팀
진단한 사람들이 시스템도 구축하고 결과도 측정합니다.
문제에 맞춰 선정하는 파트너
필요한 영역에만 독립 전문가가 합류하며, 계약은 하나로 유지됩니다.
대시보드보다 기록 먼저
주문, 원장, 로그는 어떤 권고안의 근거로 삼기 전에 먼저 대사합니다.

info@thefocus.solutions

경영진이 자주 묻는 질문

모의 해킹을 수행하거나 보안관제센터를 운영합니까?

직접 하지는 않으며, 보안 관련 인증도 보유하고 있지 않습니다. 프로젝트에 공인 테스트나 관리형 모니터링이 필요하면, 범위에 명시한 자격 있는 전문 파트너가 자체 자격으로 수행합니다. 저희 몫은 보안 태세 평가, 보완 계획, 귀사가 승인한 설정 수정입니다.

이 작업으로 Cyber Essentials나 ISO 27001 인증을 받을 수 있습니까?

해당 제도가 다루는 통제 항목을 기준으로 준비 상태를 평가하고 공백을 메우도록 도울 수 있습니다. 인증은 저희가 아니라 인정 또는 허가를 받은 인증기관이 발급합니다.

이 주제로 상담하기

몇 가지 정보를 주시면 문의를 적합한 파트너에게 전달하는 데 도움이 됩니다. '선택' 표시 항목은 비워 두셔도 됩니다.