사이버 복원력 강화: NIS2, DORA 및 CER 준수
NIS2, DORA 및 CER은 사이버 사고 중 핵심 기관과 금융기관의 업무 통신 관리 방식에 구체적인 의무를 부과합니다. 규제 당국은 위기 상황에서 통신 도구를 구성하겠다는 계획이 아니라, 검증된 별도 통신 채널, 정보통신기술 사고 대응 역량 및 거버넌스 문서를 요구합니다. Sanket은 이러한 규제 체계에서 요구하는 사전 구축된 암호화 별도 통신 계층을 제공합니다.
DORA 요건에 부합하는 대체 정보통신기술 통신 채널
NIS2 제21조의 사고 관리 지원
사고 발생 전에 배포 및 테스트 완료
감독기관의 심사에 대비한 감사 대응용 구축 문서
전환
Sanket 도입 전과 도입 후 비교
도입 전 - 현행 상태의 위험
DORA 제11조 및 제12조 준수: 정보통신기술 장애에 대비해 사전 도입된 대체 통신 체계
NIS2 제21조 지원: 사고 관리 및 위기 대응 조정을 위한 암호화 통신
CER에 부합하는 복원력: 주력 인프라와 독립적으로 작동하는 운영 통신
이메일, Microsoft 365 및 주 협업 시스템이 중단된 경우에도 작동하는 별도 통신 경로
도입 후 - Sanket과 함께
암호화된 사고 대응 통신은 민감한 디지털 증거 분석 자료와 법률 관련 내용을 위협 행위자의 접근으로부터 보호합니다
감사 대응용 구축 문서는 규제 보고와 감독기관의 심사를 지원합니다
정기 테스트 역량: 훈련과 모의 연습을 통해 사고 발생 전에 별도 통신 채널의 가용 상태 확인 가능
이 용도에 맞춰 구축
The architecture that makes cyber resilience communication for NIS2, DORA, and CER obligations work
사이버 복원력 규제는 기술적 통제만이 아니라 해당 통제가 존재하고 검증되었음을 입증하는 거버넌스 문서에 관한 것이기도 합니다. Sanket 도입 과정에서는 감독 당국에 NIS2 및 DORA 준수 상태를 입증하는 데 필요한 문서 기록(도입 전 구성, 사용자 등록 기록, 훈련 기록)이 생성됩니다.
영지식 서버
사이버 복원력을 위한 커뮤니케이션의 보안 요건은 독립성이다. 커뮤니케이션 채널은 사이버 사고의 영향을 받을 수 있는 주요 시스템과 인프라, 신원 관리 체계 또는 의존성을 공유해서는 안 된다. Sanket은 별도의 구축 아키텍처, 독립적인 인증, 종단 간 암호화를 통해 설계 단계부터 이러한 독립성을 제공한다.
Signal Protocol E2E
Double Ratchet 키 도출을 사용하는 공개 표준 암호화 기술. 각 메시지 세션에서 고유한 임시 키가 생성됩니다.
관리자 관리 체계
관리자는 신원, 그룹, 기기, 보존 및 접근 권한 철회를 통제합니다. 이는 소비자용 앱이 제공할 수 없는 기능입니다.
주권형 구축
Sanket.Work는 사고 대응팀, 경영진 위기대응위원회 및 핵심 운영 부서를 위해 사전 구성된 별도 통신 채널로 구축되며, 주요 사내 정보기술 시스템과 분리되어 독립적으로 운영됩니다. Sanket.Enterprise는 자체 서버 구축 또는 외부망과 물리적으로 분리된 별도 통신이 필요한 핵심 기관에 최고 수준의 격리를 제공합니다.
결과
조직이 얻는 성과
사전 구축되고 시험을 거친 암호화된 별도 통신 플랫폼으로 DORA 제11-12조와 NIS2 제21조의 대체 통신 채널 요건을 충족
문서화된 배포 구성, 사용자 등록 기록 및 훈련 기록을 통해 감독 당국에 사이버 복원력 거버넌스를 입증
종단 간 암호화와 침해된 주 환경 밖의 독립 채널을 이용해 사고 대응 통신이 위협 행위자에게 가로채이지 않도록 보호
평가 안내서
모든 구매자가 확인해야 할 질문
이 플랫폼은 대체 통신 체계에 관한 DORA 제11조~제12조의 요건을 충족합니까?
이 통신 채널은 주 이메일, Microsoft 365 및 기업의 서비스형 소프트웨어 기반 시설과 완전히 독립적으로 운영되나요?
플랫폼은 위기 상황에서 설정하는 것이 아니라 사고 발생 전에 배포하고 테스트합니까?
구축 문서는 NIS2 및 DORA에 따른 감독 검사 시 요구되는 증빙 요건을 지원하나요?
종단 간 암호화는 위협 행위자가 사고 대응 통신을 가로채지 못하도록 보호합니까?
이 플랫폼은 별도 통신망의 통신 준비 상태를 정기적으로 훈련하고 시험하는 기능을 지원합니까?
자주 묻는 질문
자주 묻는 질문
Sanket은 DORA 제11조 및 제12조의 요구사항을 구체적으로 어떻게 지원하나요?
DORA 제11조는 금융기관이 대체 통신 체계를 포함한 정보통신기술 업무 연속성 계획을 갖추도록 요구합니다. 제12조는 해당 계획의 시험을 요구합니다. Sanket은 제11조 요건에 필요한 사전 도입된 암호화된 별도 통신 채널을 제공하며, 제12조 요건에 따른 정기 시험 훈련을 지원합니다.
Sanket은 NIS2 제21조에 따른 사고 관리 의무 이행을 어떻게 지원하나요?
NIS2 제21조는 필수 및 중요 기관에 보안 통신을 포함한 사고 처리 역량을 요구합니다. Sanket은 주 인프라와 독립된 암호화된 별도 사고 통신 채널을 제공하여 사고 대응 통신 요건을 지원합니다.
Sanket은 규제기관 심사에 필요한 어떤 문서를 제공하나요?
Sanket.Work 구축에는 구축 아키텍처, 인증 방식, 사용자 등록 범위, 데이터 소재지, 암호화 모델을 다루는 구성 문서가 포함됩니다. 이 문서는 NIS2, DORA, CER 감독 검사 시 필요한 거버넌스 증빙을 뒷받침합니다.
Sanket 대역 외 통신 채널은 얼마나 자주 시험해야 하나요?
DORA는 정보통신기술 연속성 계획을 최소 연 1회 시험하도록 요구합니다. 모든 핵심 인력이 등록되어 있고 플랫폼 사용에 익숙하며 실제 사고 발생 시 효과적으로 소통할 수 있도록, Sanket 별도 통신 채널을 활용한 분기별 통신 훈련을 권장합니다.
Sanket은 NIS2에 따른 중대 사고 보고 절차를 지원하나요?
중대한 사고가 발생하면 Sanket은 사고 평가를 조율하고 규제기관 통지를 준비하는 데 필요한 통신을 위한 보안 채널을 제공합니다. 이 별도 통신 채널을 통해 민감한 조율 내용이 침해되었을 수 있는 주요 시스템을 거치지 않도록 합니다.