Cyber-Risk Management

این کتاب مقدمه ای مختصر و کلی بر امنیت سایبری و ارزیابی ریسک سایبری ارائه می دهد. به یک رویکرد یا تکنیک خاص محدود نمی شود، تمرکز آن بسیار عملی است و بر اساس استانداردهای بین المللی تثبیت شده (از جمله ISO 31000) و همچنین بهترین شیوه های صنعتی است. توضیح می‌دهد که چگونه ارزیابی ریسک سایبری باید انجام شود، چه تکنیک‌هایی باید در چه زمانی مورد استفاده قرار گیرند، چالش‌ها و مشکلات معمولی چیست و چگونه باید به آنها رسیدگی شود.

محتوا به سه بخش تقسیم می‌شود. ابتدا، بخش اول یک مقدمه مفهومی بر موضوع مدیریت ریسک به طور کلی و امنیت سایبری و مدیریت ریسک سایبری به طور خاص ارائه می‌کند. در مرحله بعد، بخش دوم مراحل اصلی ارزیابی ریسک سایبری از ایجاد زمینه تا درمان و پذیرش ریسک را ارائه می‌کند که هر کدام با یک مثال در حال اجرا نشان داده شده‌اند. در نهایت، بخش سوم چهار چالش مهم و نحوه برخورد منطقی با آنها را در عمل شرح می دهد: اندازه گیری ریسک، مقیاس ریسک، عدم قطعیت، و ریسک های کم بسامد با پیامدهای بالا.

مخاطبان هدف عمدتاً شاغلین و دانشجویانی هستند که به اصول و اصول اولیه و تکنیک های ارزیابی ریسک امنیتی و همچنین اساتیدی که به دنبال مطالب آموزشی هستند علاقه مند هستند. این کتاب یک نمای کلی از فرآیند ارزیابی ریسک سایبری، وظایف مربوطه و نحوه تکمیل آنها در عمل ارائه می دهد.

This book provides a brief and general introduction to cybersecurity and cyber-risk assessment. Not limited to a specific approach or technique, its focus is highly pragmatic and is based on established international standards (including ISO 31000) as well as industrial best practices. It explains how cyber-risk assessment should be conducted, which techniques should be used when, what the typical challenges and problems are, and how they should be addressed.

The content is divided into three parts. First, part I provides a conceptual introduction to the topic of risk management in general and to cybersecurity and cyber-risk management in particular. Next, part II presents the main stages of cyber-risk assessment from context establishment to risk treatment and acceptance, each illustrated by a running example. Finally, part III details four important challenges and how to reasonably deal with them in practice: risk measurement, risk scales, uncertainty, and low-frequency risks with high consequence.

The target audience is mainly practitioners and students who are interested in the fundamentals and basic principles and techniques of security risk assessment, as well as lecturers seeking teaching material. The book provides an overview of the cyber-risk assessment process, the tasks involved, and how to complete them in practice.