SaaS공급자에게 확인해야 할 7가지 - 기존 보안 정책과의 조화

Cover Story

Q 7. 공급사의 보안 정책이 당신 회사의 것(만일 기존의 정책이 있을 경우)과 얼마나 잘 조화되는가?

만일 당신의 회사가 이미 보안 정책을 갖고 있다면 그것은 예정 SaaS 공급 업체의 비전과 비교해 상대적으로 단순해야만 한다. 어떤 SaaS 회사의 보안 수단 제공 능력은 실제로 고객-특히 소규모 사업체나 중간 규모의 거래처일 경우-의 능력보다 훨씬 더 정교하고 숙달된 것일 수 있다. 그렇다고 고객이 공급자의 정책을 조사하기 위한 요구를 포기할 필요는 없지만 SaaS와 함께 함으로써 좀 더 수월하게 정리할 수 있다.

46개의 데어리 퀸(Dairy Queen) 프랜차이즈를 소유하고 있으며 운영·관리를 위해 다양한 SaaS 애플리케이션을 사용하고 있는 라운드테이블(Roundtable Corp.)사의 IT 책임자 마이크 스텀프(Mike Stump)는 “이것으로 우리는 정말 많은 비용을 절약할 수 있었다”며 “그것이 우리에게는 가장 큰 장점이다”라고 말했다.

한편, 웹 보안을 위한 관리 서비스를 제공하는 스캔세이프(ScanSafe)사의 제품 전략 부사장 댄 내디어(Dan Nadir)는 자사의 수많은 고객들이 보안과 같은 이슈를 처리하기 위한 IT 직원을 거의 두고 있지 않다고 말했다. 그는 “우리는 그들이 골치 아픈 일에서 벗어날 수 있게 해준다. 우리는 다수의 엔지니어들을 쓰고 있지만 그들은 그렇지 못 하다. 또 우리는 그들이 사용할 수 없는 엄청난 기술을 갖고 있다. 우리가 더 많은 사용자, 더 많은 트래픽을 갖게 될 수록 결국 모든 이들이 보다 더 나아지게 된다”고 덧붙였다.

<글·헤더 클랜시(Heather Clancy)>

[정보보호21c (info@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)