사이버 보안 거버넌스 환경은 빠르게 진화하고 있으며, 기업들은 모든 산업 분야의 주요 규제 발전에 발맞추기 위해 고군분투하고 있습니다. 이러한 변화의 가장 중요한 글로벌 추진력 중 하나는 CISA(미국 사이버보안정보국)의 '설계 시 보안 고려(Security by Design)' 원칙에서 비롯되며, 전 세계 정부(호주, 뉴질랜드, 캐나다, 싱가포르, 일본, 독일, 영국)가 이러한 원칙을 기여하거나 자국 사이버보안 전략의 일부로 채택함에 따라 그 영향력이 확대되고 있습니다.
CISA의 설계 기반 보안 지침은 소프트웨어 보안을 강화하기 위한 견고한 프레임워크를 제공합니다. 그러나 이러한 원칙을 효과적으로 구현하려면 다음이 필요합니다:
정교한 평가 형태의 측정과 완전히 새로운 SCW 신뢰도 점수를 통해 새로운 학습 경로에 영향을 미치고 지식 격차를 신속히 메울 수 있습니다.
우리는 개발자들이 혁신을 저해하지 않으면서 취약점을 줄이는 데 핵심적인 역할을 수행하도록 교육하는 긍정적이고 지속적인 보안 문화를 구축하는 데 도움을 드릴 수 있습니다.
