데이터는 귀사의 것으로 남습니다
민감한 정보가 귀사의 인프라 밖으로 나가지 않도록 설계합니다. 모델이 필요한 곳에서는 로컬에서 돌릴 수 있고, 외부 서비스를 쓰는 곳에서는 그쪽이 무엇을 보는지 정확히 알 수 있습니다.
자율성과 보안은 같은 이야기입니다. 지켜보는 사람 없이 움직이는 소프트웨어라면 믿을 만해야 하고, 여기서 신뢰란 약속이 아니라 구체적인 엔지니어링 결정의 묶음입니다.
문의하기
민감한 정보가 귀사의 인프라 밖으로 나가지 않도록 설계합니다. 모델이 필요한 곳에서는 로컬에서 돌릴 수 있고, 외부 서비스를 쓰는 곳에서는 그쪽이 무엇을 보는지 정확히 알 수 있습니다.
의존성을 주시하고, 업데이트를 적용하고, 사고가 난 뒤가 아니라 정해진 주기에 전체를 점검합니다. 대부분의 침해는 몇 달 전에 이미 패치가 나온 취약점을 이용합니다.
최소 권한, 가정이 아니라 실제로 시험해 본 복구, 그리고 무너지는 대신 기능을 줄이며 버티는 애플리케이션. 문제가 생기는 날을 전제로 설계합니다. 그날은 언젠가 오기 때문입니다.