질문은 무엇이었나?
이 법은 우리에게 정확히 무엇을 뜻하는가? 동남아시아의 모든 나라에 이제 데이터 보호법이 있고, 저마다 의무와 기한이 있습니다. 묻는 조직들이 부주의했던 것은 아닙니다. 그저 누군가 적어 둔 것보다 더 많은 곳에 민감한 데이터를 두고 있었을 뿐입니다. 운영 데이터베이스, 테스트 환경, 공유 폴더, 파이프라인. 찾을 수 없는 것은 지킬 수 없고, 자기 시스템으로 번역하지 않은 법은 지킬 수 없습니다. 규정 준수는 정직한 지도에서 시작합니다. 같은 보호가 세 가지 상태 모두에서 데이터를 따라갑니다.
무엇을 했나?
지역 각국의 규칙을, 기업이 실제로 해야 하는 일에 시스템 하나하나 대응시켜 정리했습니다. 그 지도는 두 가지를 한꺼번에 했습니다. 고객에게 따를 수 있는 준수의 길을 주었고, 같은 접근이 국경을 넘어 통했기 때문에 동남아시아의 새 시장으로 가는 길을 열었습니다.
접근 자체는 데이터를 가운데 두고 네 가지 질문을 순서대로 던집니다. 민감한 데이터는 어디 있는가? 어디에 있든 찾습니다. 얼마나 민감한가? 분류합니다. 누군가 들어오면 누가 읽을 수 있는가? 운영 환경에서도, 대개 잊히는 테스트 사본에서도, 테스트 데이터 관리로 암호화합니다. 애초에 누가 닿아도 되는가? 통제하고, 계속 통제합니다. 같은 보호가 데이터의 전 생애를 따라갑니다. 이동 중, 사용 중, 저장 중.
이 모든 것을 공개적으로도 이야기했습니다. 2023년 Indonesia Data Security Symposium과 2024년 DevOpsDays Jakarta에서, 지속적 배포에서의 제로 트러스트 데이터 보호에 대해. 그리고 전달과 이었습니다. 고객의 여러 사업부에 걸친 운영 가능한 DevSecOps 프레임워크로, 데이터 보호와 애플리케이션 보안이 두 개의 회의가 아니라 같은 프로세스 안에서 일어나도록.
그 결과는?
팀은 인도네시아 데이터 보안 분야의 시장 선두가 되었습니다. 인도네시아의 고객 유지율은 지역 최고에 이르렀습니다. 이 일은 인도네시아 사이버 보안 영업팀이 해마다 받는 President’s Club의 일부가 되었습니다. 2023년 저는 Best South East Asia Pre-Sales Consultant로 선정되었습니다. 가장 자랑스러운 부분은 더 조용합니다. 이제 자기 데이터가 어디 있는지 아는 회사들이 있다는 것.