보안 취약점을 줄이기 위해서는 무엇보다 소프트웨어 개발 초기 단계인 구현 단계에서 수정하는 것이 가장 손쉽고 비용 효율성 측면에서 가장 좋습니다.

릴리즈 이전에 소프트웨어 취약점을 50% 줄이면, 침해사고 대응 비용이 75% 감소 – Gartner
92%의 보안 취약점이 네트워크가 아닌 어플리케이션에서 발견 – NIST
릴리즈 이후 오류를 수정하기 위해서는 약 $30,000 의 비용 소요, 하지만 개발 중 오류를 수정하기 위해서는 약 $5,000 면 충분 – NIST
릴리즈 이후 오류를 수정하고자 할 경우 설계 단계보다 100배 증가 – IBM

보안 프로그램 매니지먼트 서비스는 C-Secure의 전문 개발팀과 주요 이해 관계자를 참여시켜, 개발 단계에서 시큐어 코딩을 지원합니다. 시큐어 코딩의 도입으로 해킹 등의 공격을 유발할 가능성이 있는 잠재적인 보안 취약점을 사전에 제거하여, 외부 공격으로부터 안전한 소프트웨어의 개발을 장려합니다. 또한 보안에 대한 전략을 구성 및 소프트웨어의 효율성과 확장성을 향상 시킬 수 있는 공정 개선과 자동화와 통합을 통한 애플리케이션의 실질적인 보안 개선을 위한 방안을 제안합니다.

사실, 기업의 IT 담당자들이 사용자를 대상으로 보안 교육 프로그램을 요청하는 것은 '이건 우리 잘못이 아니다'는 점을 강조하기 위해서 입니다.
그래서, 대다수 기업들은 보안 정책을 직원들에게 강요해 노트북이나 외장 하드를 집에 가져가지 않고 외부에서 커피 마실 때 회사 기밀 정보를 화면에 띄어 놓지 않으며, 기밀 정보를 화면에 띄운 채 퇴근하지 않도록 합니다. 하지만 이것 만으로 충분할까요? 규제를 준수했다 해도 과실로 판단되는 행위가 있다면, 그것이 미미하지만 나쁜 결과를 초래할 가능성을 배제할 순 없을 것 입니다. 분명한 건 누가 데이터 보안을 책임지건 보안은 모든 임원들의 책임입니다.

앞서가는 기업의 비즈니스 및 테크놀로지 부서 담당 임원 중 90%는 기업의 보안 관리직이 경영진에 포함된다고 이야기 합니다. 이렇듯 기업의 담당자를 비롯한 임원들은 직원이 10명, 100명, 1000명 이건 간에 보안 정책을 준수하지 않을 경우 초래될 사태에 대해 이해하고 있어야 합니다.

분명, 회사의 문화를 바꾸는 것은 매우 어려운 일일 수 있습니다. 그러나 보안 개선에 동참하는 것의 중요성을 알리고, 모든 사람에게 보안 문제를 파악하고 보고하는 방법을 교육하는 것으로 시작함으로써 올바른 방향으로 나아갈 수 있습니다. C-Secure는 교육 서비스를 통해 기업의 투자 비용 대비 효율성과 구성원들의 실질적인 보안 의식 개선에 초점을 맞추고 있습니다.