이것이 귀사의 비즈니스에 왜 중요한가
금융 제도와 중앙은행
결제 및 신탁 인프라는 연결된 기기, 소프트웨어, 클라우드 서비스 및 제3자 기관에 의존합니다. 당사는 결제 체계 운영 기관과 중앙은행이 보안 정책을 측정 가능한 요구사항, 평가 방법 및 증거로 전환하여, 해당 생태계 전반에 걸쳐 일관된 감독을 수행할 수 있도록 지원합니다.
결제 및 신탁 인프라는 연결된 기기, 소프트웨어, 클라우드 서비스 및 제3자 기관에 의존합니다. 당사는 결제 체계 운영 기관과 중앙은행이 보안 정책을 측정 가능한 요구사항, 평가 방법 및 증거로 전환하여, 해당 생태계 전반에 걸쳐 일관된 감독을 수행할 수 있도록 지원합니다.
주요 과제
‘사이버 복원력법(CRA)’, ‘무선 장비 지침(RED)’의 사이버 보안 요건, ‘EU 공통 기준(EUCC)’ 및 부문별 표준은 제품 범위, 공학적 통제 조치, 증빙 자료 및 운영 프로세스로 구체화되어야 합니다. RED 위임법령은 2025년 8월 1일부터 적용되고 있습니다. CRA 보고 의무는 2026년 9월 11일부터, 주요 의무는 2027년 12월 11일부터 적용됩니다.
연결형 제품은 하드웨어, 임베디드 소프트웨어, 통신, 애플리케이션, API, 클라우드 서비스 및 공급업체 구성 요소를 결합한 것입니다. 효과적인 보안 대응은 이러한 전체 공격 표면에 걸쳐 자산, 신뢰 경계, 위협 및 종속성을 포괄해야 합니다.
고객, 규제 당국 및 적합성 평가 기관은 보안 목표가 달성되었음을 입증할 증거가 필요합니다. 추적 가능한 요구사항, 기술 문서, 시험 계획서 및 독립적인 평가 결과는 이러한 증거를 검토하기 쉽게 해줍니다.
지원 기간 동안 취약점 공개, 모니터링, 우선순위 분류, 보안 업데이트, 사고 보고, 변경 관리 및 재평가가 지속적으로 이루어집니다. 체계적인 워크플로를 통해 제품, 위협 및 요구 사항이 변화함에 따라 관련 증거 자료를 최신 상태로 유지합니다.
Fime와 Red Alert Labs가 어떻게 도움을 주는지
전문성
연결형 제품에 대한 규제, 엔지니어링 및 수명주기 지원. 적용되는 요구사항을 파악하고, 적합성 확보 방식을 선택하며, 위험을 보안 요구사항으로 전환하고, 제품 출시 전후에 필요한 프로세스와 문서를 준비합니다.
교육
제품, 엔지니어링 및 규정 준수 팀을 위한 실무 교육. 사이버 보안 규정, 표준, 평가 방법 및 시판 후 책임을 일상 업무에 적용할 수 있는 역량을 함양합니다.
평가
독립적인 테스트 및 공인된 사이버 보안 평가. 취약점 분석, 침투 테스트 및 공인된 평가를 통해 아키텍처, 구현 현황 및 기술적 근거를 평가한 후, 해당 보증 또는 인증 절차에 따라 평가 결과를 문서화합니다.
다음 내용도 관심 있으실 수 있습니다
결제, 스마트 모빌리티, 디지털 신원 확인 분야의 최신 동향을 살펴보세요.
