개요
보안 근본 원인 분석은 보안 사고 또는 반복되는 취약점의 증상이 아닌 근본적인 원인을 규명하는 구조화된 조사입니다. 5 Whys 및 이시카와 다이어그램과 같은 기법을 사용하여 독립적인 팀이 사건의 연쇄를 그 기원까지 추적하고 조치 로드맵을 작성합니다.
방법론 및 표준
5 Whys, 이시카와 다이어그램, 결함 트리 분석을 따르며, NIST SP 800-61 교훈 및 SANS 사고 대응 관행에 부합합니다.
포함 내용
증거 및 타임라인 재구성
기술, 프로세스, 인력 전반의 기여 요인 매핑
진정한 근본 원인의 식별
제공 산출물
증거를 포함한 사고 타임라인 및 근본 원인 규명
우선순위가 매겨진 시정 조치 로드맵
규제 기관, 보험사, 이사회를 위한 경영진용 보고서
OWASP 부합경영진 보고개선 가이던스재테스트 포함증명서스캐너 덤프 없음
자주 묻는 질문
사고 대응은 출혈을 멈추고 운영을 복구합니다. RCA는 그 이후에 이루어져 왜 발생했고 재발을 어떻게 막을지를 규명합니다. RCA를 건너뛰는 것이 많은 조직이 동일한 침해를 두 번 겪는 이유입니다.
중립적인 제3자는 편향 없이 조사하며, 규제 기관, 보험사, 이사회에 더 큰 무게를 가집니다.