Cyber Aware Creations — CISO 툴킷은(는) 무엇을 하나요?
Cyber Aware Creations — CISO 툴킷: 보안 리더를 위한 조합 가능한 NIST 정렬 Claude 스킬(위험 등록부 + 이사회 번역).
소개
이 툴킷은 CISO(최고 정보 보안 책임자)가 NIST 사이버 보안 프레임워크(NIST CSF)에 따라 위험을 체계적으로 관리하고, 기술적 위험을 비즈니스 및 이사회 수준의 언어로 번역하는 데 도움을 주기 위해 설계되었습니다. 각 스킬은 개별적으로 사용하거나 함께 조합하여 사용할 수 있습니다.
주요 기능
- 위험 등록부 구축: 자산, 위협, 취약점을 식별하고 NIST 제어에 매핑합니다.
- 위험 점수 계산: 가능성과 영향을 기준으로 위험 점수를 자동 계산합니다.
- 이사회 보고서 생성: 기술적 위험을 비즈니스 영향을 강조하는 요약으로 변환합니다.
- NIST CSF 정렬: 모든 활동이 NIST 프레임워크의 식별, 보호, 탐지, 대응, 복구 기능과 일치하도록 합니다.
- 보안 전략 수립: 위험 데이터를 기반으로 예산, 인력, 기술 투자에 대한 추천을 제공합니다.
지원 플랫폼
- Claude Code
- Cursor
- Codex
- 기타 AI 에이전트 플랫폼
사용 방법
- 위험 식별:
nist-risk-identification스킬을 사용하여 자산 및 위협을 나열합니다. - 위험 평가:
risk-scoring스킬을 사용하여 각 위험에 점수를 할당합니다. - 보고서 생성:
board-translation스킬을 사용하여 요약 보고서를 생성합니다. - 전략 조언:
strategy-advisor스킬을 사용하여 다음 단계에 대한 추천을 받습니다.
예시 명령어
# 위험 등록부 초기화
claude invoke nist-risk-register --init
# 위험 추가
claude invoke nist-risk-register --add-asset "고객 데이터베이스" --threat "데이터 유출" --vulnerability "취약한 인증"
# 이사회 보고서 생성
claude invoke board-translation --from risk-register.json --to board-summary.md
라이선스
이 프로젝트는 MIT 라이선스 하에 배포됩니다.