NIS 2 · DORA · Cyber Resilience Act
2026-07-02
프랑스 국가 사이버 기관은 네 가지 법제도와 그 소관 범위의 스무 배 확대를 동시에 헤쳐 나가고 있습니다. 집행은 사건이 발생한 이후에만 작동할 수 있으므로, 이토록 커진 생태계를 방어하는 일은 필요에 앞서 구축되는 훈련, 도구, 인력 역량에 달려 있으며, 그 역량은 이를 구축할 수 있는 모든 주체가 구축해야 합니다.
SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13
2026-06-24
다듬어진 7.3A 지침을 체크박스로 읽으면 네 규제 당국을 위해 네 번의 시험을 돌리게 된다. 그것을 인텔리전스 주도 시험으로의 전 지구적 전환의 한 감독적 표현으로 읽으면, 잘 설계된 단 하나의 연습이 네 당국 모두가 받아들이는 증거를 만들어낸다.
SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13
2026-06-24
대부분의 기관은 SWIFT 침투 시험을 통제가 지목하는 최소한으로 스코핑하고, 그 후 세 규제 당국을 위해 세 번의 시험을 더 발주한다. 그것은 비싼 방식이다. 공통의 프레임워크에 대해 기록된, 잘 설계된 한 번의 시험이 그것들 모두를 충족한다.
DORA · NIS2 · ISO/IEC 27001
2026-06-20
침입자를 막아내는 것이 유일한 임무인 장비가 침입 경로가 되었다. FortiBleed는 단 하나의 새로운 취약점도 없이, 인터넷에 노출된 전체 장비의 절반에 해당하는 약 73,932대의 Fortinet 방화벽에 대한 검증된 자격 증명을 공격자에게 넘겨주었다. 익스플로잇은 다름 아닌 인내심이었다.
DORA · Operational resilience
2026-06-11
단 하나의 결함 있는 채널 파일이 850만 대의 Windows 머신을 다운시키고, 항공편을 결항시키고, 거래 데스크를 마비시켰습니다. DORA 하에서 문제는 더 이상 '누구의 잘못인가?'가 아니라 '당신의 시뮬레이션은 어디 있었는가?'입니다.