DNVN - Fortinet은 조직과 기업의 보안에 대한 철저한 투명성과 책임의 문화를 유지하려는 노력을 계속 강화하고 있으며, 이를 항상 회사의 최우선 순위로 생각합니다.
최근 미국에서 개최된 RSA 2024 사이버 보안, 보안 기술 및 데이터 보호 연례 컨퍼런스에서 Fortinet은 미국 사이버 보안 및 인프라 보안 기관(CISA)이 개발한 보안 설계 규정을 준수하겠다는 약정에 서명함으로써 투명하고 책임감 있는 보안 부서가 되겠다는 의지를 재확인했습니다.
보안 업계에 대한 이러한 자발적인 약속은 Fortinet의 기존 소프트웨어 보안 모범 사례와 CISA, 미국 국립표준기술연구소(NIST), 기타 미국 연방 기관, 그리고 업계 및 국제 파트너들이 개발한 모범 사례를 기반으로 합니다. 이 약속은 Fortinet 제품 보안 개발 프로세스의 필수적인 부분인 책임 있는 취약점 공개 정책을 포함한 목표를 명시하고 있습니다.
CISA의 최신 이니셔티브는 보안 설계(Security by Design) 및 보안 기본 원칙에 기반한 Fortinet의 기존 제품 개발 프로세스와 일치합니다. Fortinet은 제품 개발 라이프사이클의 모든 단계에서 엄격한 제품 보안 감독을 위해 최선을 다하며, 다음과 같은 방식으로 각 제품에 처음부터 끝까지 보안이 설계되도록 지원합니다.
보안 제품 개발 수명 주기(SPDLC): Fortinet은 NIST 800-53, NIST 800-161, NIST 800-218, US EO 14028, 영국 통신보안법을 비롯한 주요 표준에 맞춰 프로세스를 조정합니다.
엄격한 보안 제품 테스트: Fortinet은 빌드 프로세스에 통합된 정적 애플리케이션 보안 테스트(SAST) 및 소프트웨어 구성 분석, 동적 애플리케이션 보안 테스트(DAST), 각 릴리스 전 취약성 스캐닝 및 퍼징, 침투 테스트 및 수동 코드 검토와 같은 도구와 기술을 활용합니다.
신뢰할 수 있는 공급업체: Fortinet은 주요 제조 파트너의 엄격한 선정과 정확한 자격 심사를 위해 NIST 800-161: 시스템 및 조직을 위한 사이버 보안 공급망 위험 관리 관행을 준수합니다. Fortinet의 데이터 프라이버시 및 보안에 대한 헌신은 회사 운영의 모든 측면과 제품 개발, 제조 및 유통의 모든 단계에서 분명히 드러납니다.
정보 보안 프로그램: Fortinet의 정보 보안 프로그램은 ISO 27001/2, ISO 27017 및 27018, NIST 800-53을 비롯한 업계 최고의 보안 표준과 프레임워크는 물론 GDPR 및 CCPA와 같은 데이터 개인정보 보호 규정을 준수하도록 개발되었습니다.
타사 인증: Fortinet 제품은 NIST FIPS 140-2 및 NIAP Common Criteria NDcPP/EAL4+를 포함한 타사 제품 품질 표준을 통해 정기적으로 인증 및 검증을 받습니다.
또한, 포티넷의 제품 보안 사고 대응팀(PSIRT)은 포티넷 제품의 보안 표준 유지를 담당하며, 선제적이고 투명한 취약점 공개를 포함하여 업계에서 가장 강력한 PSIRT 프로그램 중 하나를 운영하고 있습니다. 2023년에 발견된 포티넷 취약점의 약 80%는 회사의 엄격한 내부 테스트 프로세스를 통해 확인되었습니다. 이러한 선제적 접근 방식을 통해 포티넷은 악의적인 공격이 발생하기 전에 패치를 개발하고 배포할 수 있습니다. 또한 포티넷은 고객, 독립 보안 연구원, 컨설턴트, 업계 기관 및 기타 공급업체와 긴밀히 협력하여 최고의 보안 사고 대응 역량을 보장합니다.
철저한 투명성과 책임 있는 사업 행위 문화에 대한 당사의 헌신을 더욱 강화하고자, Fortinet은 당사의 사명에 부합하는 공공 및 민간 파트너와 장기적인 파트너십을 유지하고 있습니다.
판 민
[광고_2]
출처: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/fortinet-tai-khang-dinh-cam-ket-bao-mat-muc-cao-cho-cac-to-chuc-doanh-nghiep/20240509104536392
댓글 (0)