Olvasói vélemények
Jelenleg nincsenek olvasói vélemények. Az értékelés 2 olvasói szavazat alapján történt.
Eredeti címe:
Assessing and Insuring Cybersecurity Risk
Könyv tartalma:
A VPN-eket használó távmunkások, a felhőalapú infrastruktúra és a kritikus rendszerek, valamint az adathalász-támadások és a csalárd weboldalak elterjedése minden vállalat számára növeli a kockázatot. Minden csak egy dologról szól, ami a tét: hogyan mérjük fel egy vállalat kiberkockázati szintjét és az ezzel a kockázattal szembeni tűréshatárt. Ez lazán fogalmazva azt jelenti, hogy egy szervezet mennyi bizonytalanságot képes elviselni, mielőtt az negatívan befolyásolná a küldetéskritikus folyamatokat és üzleti folyamatokat.
Ennek felmérése hatalmas és ködös feladat lehet bármely IT-biztonsági csapat számára. Ezt a feladatot megnehezíti a számos felhasználható keretrendszer és modell. Nagyon zavaró tudni, hogy melyiket kell használni a magas szintű biztonság elérése érdekében. Tovább bonyolítja a helyzetet, hogy mind a mennyiségi, mind a minőségi változókat figyelembe kell venni és be kell építeni egy kiberkockázati modellbe.
A Kiberbiztonsági kockázat értékelése és biztosítása című dokumentum betekintést nyújt abba, hogy miként mérhető fel egy szervezet kiberkockázati szintje, és mi tekinthető megfelelőnek a szervezet kockázattűrő képességének megfelelően. A kiberkockázat szintjének kiszámítása mellett az informatikai biztonsági csapatnak meg kell határoznia a kiberkockázat mérsékléséhez szükséges megfelelő ellenőrzéseket. Szintén figyelembe kell venni azokat a szabványokat és legjobb gyakorlatokat, amelyeket az IT-biztonsági csapatnak az olyan szabályozásoknak és megbízásoknak való megfelelés érdekében kell bevezetnie, mint a CCPA, a GDPR és a HIPAA. Annak érdekében, hogy a biztonsági csapat átfogóan felmérhesse egy szervezet kiberkockázati szintjét, és hogy hogyan lehet ellene biztosítást kötni, a könyv a következőkre tér ki:
⬤ A kiberkockázat mechanikája.
⬤ Azokat a kockázatkezeléseket, amelyeket be kell vezetni.
⬤ A kiberbiztonsági kockázati biztosítási kötvények problémáit és előnyeit.
⬤ GDPR, CCPA és a CMMC.
Annak felmérése, hogy egy szervezet mennyi kiberkockázatot és bizonytalanságot képes elviselni, összetett és bonyolult feladat, és ez a könyv segít érthetőbbé és kezelhetőbbé tenni.
