경영정보-보안기술    
왜 정보시스템은 고장, 오류, 오남용 등에 취약한가?
보안과 통제의 비즈니스적 가치는 무엇인가?
보안과 통제를 위한 조직의 프레임워크를 위한  
구성요소는 무엇인가?
정보 자원 보호를 위한 주요 도구와 기술은  
무엇인가?
2    3  
페이스북: 세계에서 가장 규모가 큰 소셜 네트워크 문제: 개인정보 유출과 악의적 소프트웨어
2009년부터 18개월 동안 해커의 공격에 의해 사용자는 패스워드와 금융정보를 훔치는 트로이목마를 다운로드 함
2008년 12월 쿱페이스 웜 바이러스  2010년 5월 이메일을 통해 로그인 정보를 훔침    4  페이스북은 사이트에 대한 위협에 대응하는 보안  팀을 운영하고 있으며 최신 보안기술을 사용하고  
있지만, 해커에게 매우 매력적인 표적임.
설명: 소비자가 직면한 보안 공격의 유형들  예시: 해킹과 악성소프트웨어의 편재    5    6  
방화벽이나 안티바이러스 소프트웨어 없이 인터넷에 접속한다면 컴퓨터는 몇 초 내에 불능 상태에 빠질지도 모름
보안:   
정보시스템에 대한 인증되지 않은 접속, 변조, 절도 및 무리적 침해를 방지하기 위한 정책, 절차 및 기술적 기준
통제:   
조직 자산의 안정성, 회계 기록의 정확성과 신빙성, 경영 표준에 대한 운영상의 엄수성을 확보하기 위한 방법, 정책 및 조직 절차
  7  현대의 보안문제와 취약점  

웹 기반 응용시스템의 구조는 보통 웹 클라이언트, 서버, 데이터베이스에 연결한 기업 정보시스템 등을 포함한다. 이들 각각의 구성요소는 보안 문제와 취약점을 가지고 있다

홍수, 화재, 전력 고장 및 기타 전기적 문제들 역시 네트워크의 어느 지점에서든지 장애를 일으킬 수 있다.   8   인터넷 취약성   누구에게나 개방되어 있는 네트워크  
인터넷은 그 규모가 너무 방대해서 오남용이 발생했을 경우 엄청나게 광범위한 영향력을 가질 수 있음
항상 인터넷에 접속하고 있는 컴퓨터는 해커가 쉽게 확인할 수 있는 고정 인터넷 주소를 사용하기 때문에 외부 침입에 더 노출되어 있음
이메일 첨부파일   영업 비밀의 전송에 사용되는 이메일  
인스턴트 메시징(im)은 보안 계층을 사용하고 있지 않기 때문에 메시지가 공중 인터넷을 통해 전달되는 동안 외부인이 가로채서 볼 수 있음.
  9   하드웨어 문제(hardware problems)  
고장, 설정 오류, 부적절한 사용이나 범죄 행위에 의한 손상
소프트웨어 문제(software problems)     (이하 생략)