물리적 보안의 위험 관리 및 조달

모든 조직은 자신도 모르게 위험에 노출되는 경우가 많습니다. 예를 들어, 회사의 출입 통제 시스템이 고장나 건물이 취약해지거나 권한이 없는 사람이 제한 구역에 출입하려 할 수 있습니다. 진짜 문제는 잠재적 위험을 식별하고 줄이려면 어떻게 해야 하는가입니다. 위험 관리 전략을 짜는 것이 첫 번째 단계입니다.

가이드

 

위험 관리란?

위험은 다양한 형태로 발생합니다. 어떤 것은 통제 가능하고 어떤 것은 대응밖에 할 수 없습니다. 효과적인 위험 관리는 리더십에서 시작됩니다. 즉, 필요에 따라 위험을 감소, 완화, 이전하는 방법을 비롯한 현명한 장기적 의사 결정을 계획하고 내리는 것을 의미합니다.

물리적 보안에서 위험 관리가 필요한 이유

물리적 보안에서 효과적인 위험 관리는 보안 침해나 사건으로 확대되기 전에 미리 예측하고 대비할 수 있도록 잠재적 위협을 식별하는 것을 의미합니다. 조직의 인적 자산과 물리적 자산을 보호하고 장애가 발생하지 않는 운영 환경을 유지하는 것이 목표입니다.

위험은 제거할 수 없지만 조직의 조치, 취약점, 위험 수용 여부를 기반으로 지속적으로 평가할 수 있습니다. 적절한 위험 관리가 없다면 조직은 직원의 생계는 물론 더 많은 사람들을 위험에 빠뜨릴 수 있습니다. 직원, 고객, 방문객을 보호함으로써 조직의 평판을 높이는 안전한 환경을 조성할 수 있습니다.

물리적 보안의 주요 위험 중 하나는 데이터와 통신을 가로챌 수 있는 보안되지 않은 카메라와 IIoT 장치를 사용하는 것입니다. 특히 조직에 사이버 위험과 관련한 증거가 많은 일련의 사이버 위험이 있는 경우 그렇습니다. 이러한 장치는 네트워크와 장비에 대한 무단 액세스를 허용할 수 있습니다. 사이버 보안 태세가 좋다고 해서 신뢰할 수 없는 출처의 기기를 사용해도 된다는 건 아니지만, 보호 조치를 전혀 취하지 않는 것보다는 낫다는 점을 명심하세요.

강력한 위험 관리 계획은 장애 발생을 최소화하여 부작용 발생 시 비즈니스 연속성을 보장해 줍니다. 그리고 미리 위험을 줄이면 비용이 많이 드는 피해, 법적 문제, 비즈니스 손실을 방지하여 조직의 전반적인 탄력성과 안정성을 보호하는 데 도움이 됩니다.

블로그

 

조달 전문가가 조직에 도움을 주는 방법

우리가 모든 것을 통제할 수는 없습니다. 대규모 조직에서는 말썽이 발생할 수 밖에 없습니다. 위험 관리 전문가의 핵심 지표에는 문제가 몇 번이나 잘못되었는지뿐만 아니라 어려운 상황에서 얼마나 잘 대응하고 문제를 해결했는지도 포함됩니다.

조달 전문가는 모든 필요한 요소를 포함하도록 RFP(입찰 및 제안 요청) 규칙을 검토하여 위험 관리 전략을 개선할 수도 있습니다. 이는 공급업체의 신뢰성과 사이버 보안 이력을 평가하는 것이 중요한 IIoT 또는 스마트 기기를 구매할 때 특히 중요합니다.

지속적인 조달 프로세스가 중요한 이유

조달은 일회성 작업이 아닌 지속적인 프로세스입니다. 물리적 보안에서 일반적인 조달 실수는 공급업체의 신뢰성을 고려하지 않고 가격과 품질에만 신경쓰는 것입니다. 이는 조직이 고려해야 할 중요한 기술, 윤리, 평판, 재무 상의 위험을 간과한 것입니다.

함께 성장할 수 있는 파트너 선택

지속적으로 제품 라인을 혁신하고 확장하는 파트너를 선택하는 것이 필수적입니다. 조달 프로세스의 일부는 시간이 지남에 따라 제품 또는 서비스의 지속적인 성과를 관리하는 것입니다. 풍부한 파트너 생태계를 유지함으로써 하드웨어나 장비를 교체해야 할 때 계속 진화하는 요구 사항을 충족하는 데 필요한 옵션을 확보할 수 있습니다.

지속적인 조달 프로세스를 통해 항상 최신 기술과 솔루션을 확보하여 장기적인 성공과 운영 측면의 적응력을 지원할 수 있습니다. 또한 이 프로세스의 일부는 공급업체가 지속적으로 재평가하여 서비스가 조직의 진화하는 표준을 계속해서 충족할 수 있도록 하는 것을 의미합니다.

블로그

 

위험 인식 문화 조성

효과적인 위험 관리를 통해 조달 부서는 근시안적인 결정을 내리지 않고 장기적인 이해관계를 고려할 수 있습니다. 위험 관리가 상당한 투자처럼 보일 수 있지만, 가능한 최대한의 가치를 창출한다는 점을 중요하게 여겨야 합니다.

기술은 비즈니스 내 위험을 추적하는 데 도움이 될 수 있지만, 조직 내 위험 인식, 책임감, 투자 문화를 조성하는 것 또한 중요합니다. 보안에 대한 종합적인 접근 방식은 환경을 보호하고 데이터를 보호하기 위해 여러 방어선을 통합해야 합니다.

부지런한 위험 관리 전략 구축을 위한 7가지 조치

강력한 보안 태세를 구축하기 위해 조직은 종합적인 위험 관리 방법을 기술에 접목시키는 동시에 불가피한 인적 감독을 고려할 수 있습니다.

이 작업은 다음 방법을 통해 수행할 수 있습니다.

1. 격차 해소: 학습 및 개선을 위해 위기일발인 사항과 사건을 적극적으로 검토하는 것이 중요하며, 심각한 사건이 발생하기 전에 위험 관리 전략의 잠재적 약점을 파악하고 시정 조치를 취할 수 있습니다.
2. 직원 교육: 직원의 역할 및 조직 전체와 관련된 모든 수준의 잠재적 위험을 공유하여 행동이나 결정이 안전, 보안, 운영, 평판에 어떤 영향을 미칠 수 있는지 알 수 있도록 교육합니다.
3. 단계 설정: 강력한 사건 대응 프로토콜을 통해 문제 발생 시 신속하고 효과적이며 조직적인 대응을 할 수 있도록 합니다.
4. 사이버 보안 우선순위 지정: 사이버 보안 모범 사례를 처음부터 구현하고 제품 개발의 모든 단계에서 보안에 대한 다층적 접근 방식을 적용합니다.
5. 위험 관리에 투자: 위험을 식별하고 완화해주는 효과적인 전략 및 도구에 리소스(재정, 시간, 전문 지식)를 할당합니다.
6. 책임감 증대: 개인과 팀은 위험을 식별, 보고, 완화할 책임을 지게 되며, 이를 통해 위험 관리 프로세스와 결과에 대한 주인 의식을 가질 수 있습니다.
7. 프로세스 테스트: 현실적인 시나리오에서 대응 전략을 테스트하고, 절차를 개선하며, 긴급 상황이나 예기치 않은 사건에 대한 전반적인 방책을 강화하여 대비를 강화하는 훈련 및 시뮬레이션을 실시합니다.