دسترسی نامحدود
برای کاربرانی که ثبت نام کرده اند
دانلود کتاب Cyber Security Incident Management Guide
دانلود کتاب راهنمای مدیریت حوادث امنیت سایبری
مشخصات کتاب
Cyber Security Incident Management Guide
ویرایش:
نویسندگان: Centre For Cyber Security Belgium
سری:
ناشر: Centre For Cyber Security Belgium
سال نشر: 2015
تعداد صفحات: 38
زبان: English
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود)
حجم فایل: 4 مگابایت
قیمت کتاب (تومان) : 44,000
در صورت تبدیل فایل کتاب Cyber Security Incident Management Guide به فرمت های PDF، EPUB، AZW3، MOBI و یا DJVU می توانید به پشتیبان اطلاع دهید تا فایل مورد نظر را تبدیل نمایند.
توجه داشته باشید کتاب راهنمای مدیریت حوادث امنیت سایبری نسخه زبان اصلی می باشد و کتاب ترجمه شده به فارسی نمی باشد. وبسایت اینترنشنال لایبرری ارائه دهنده کتاب های زبان اصلی می باشد و هیچ گونه کتاب ترجمه شده یا نوشته شده به فارسی را ارائه نمی دهد.
توضیحاتی در مورد کتاب راهنمای مدیریت حوادث امنیت سایبری
هدف این راهنما جلب توجه به اهمیت برنامه‌ریزی نحوه مدیریت یک حادثه امنیت سایبری پیش از موعد است. مدیریت حوادث امنیت سایبری یک فرآیند خطی نیست. این چرخه ای است که از مرحله آماده سازی، مرحله تشخیص حادثه و مرحله مهار، کاهش و بازیابی حادثه تشکیل شده است. مرحله نهایی شامل درس گرفتن از حادثه به منظور بهبود روند و آماده شدن برای حوادث آینده است. در طول این چرخه ارتباط با ذینفعان داخلی و خارجی از اهمیت حیاتی برخوردار است. بسیاری از سازمان ها ممکن است تخصص و مهارت های لازم را برای پاسخگویی مناسب به یک حادثه امنیت سایبری نداشته باشند. هنگامی که آنها با یک حادثه روبرو می شوند، ممکن است نیاز به تماس با کارشناسان برای مهار حادثه و/یا انجام تحقیقات پزشکی قانونی داشته باشند. این بدان معنا نیست که آنها خودشان نمی توانند کاری انجام دهند. برعکس، کارهای زیادی وجود دارد که می توان و باید قبل از وقوع یک حادثه واقعی انجام داد. ترسیم طرح واکنش به حوادث امنیت سایبری سازمان، اولین گام مهم مدیریت حوادث امنیت سایبری است. همچنین بسیار مهم است که مدیریت ارشد این طرح را تأیید کند و در هر مرحله از چرخه مدیریت حوادث امنیت سایبری مشارکت داشته باشد. عناصر زیر باید در طرح واکنش به حوادث امنیت سایبری گنجانده شوند: • شناسایی دارایی هایی که باید محافظت شوند. • شناسایی و واگذاری مسئولیت ها در چارچوب یک حادثه امنیت سایبری؛ • در خانه قابلیت ها یا قرارداد با کارشناسان خارجی برای واکنش به حادثه و/یا تحقیقات پزشکی قانونی در صورت وقوع واقعی حادثه امنیت سایبری؛ • تجهیزات و فناوری برای شناسایی و رسیدگی به یک سایبر حادثه امنیتی؛ • یک استراتژی مهار اساسی: سیستم ها را فوراً قطع کنید به منظور بهبود هر چه سریعتر؟ یا برای جمع آوری شواهد علیه مجرم سایبری که این سیستم را مرتکب شده است، وقت بگذارید؟ • یک استراتژی ارتباطی برای ذینفعان داخلی و خارجی و مقاماتی مانند مجری قانون و کمیسیون حفظ حریم خصوصی. در نهایت سازمان ها باید بیمه سایبری را در نظر بگیرند. هزینه حوادث امنیت سایبری اغلب به صدها هزار یا حتی میلیون ها یورو می رسد. یک بیمه سایبری قابل اعتماد حداقل بخشی از این هزینه را پوشش خواهد داد.
توضیحاتی درمورد کتاب به خارجی
This Guide aims to draw attention to the importance of planning how to manage a cyber security incident ahead of time. Cyber security incident management is not a linear process; it’s a cycle that consists of a preparation phase, an incident detection phase and a phase of incident containment, mitigation and recovery. The final phase consists of drawing lessons from the incident in order to improve the process and prepare for future incidents. During this cycle communication with both internal and external stakeholders is of critical importance. Many organisations may not have the necessary in house expertise and skills to respond adequately to a cyber security incident. When they are facing an incident, they may need to call upon experts to contain the incident and/or to carry out forensic investigations. This does not mean that they cannot do anything themselves. On the contrary, there are a lot of things that can and should be done before an actual incident occurs. Drawing up an organisation’s cyber security incident response plan is an important first step of cyber security incident management. It is also crucial that top management validates this plan and is involved in every step of the cyber security incident management cycle. The following elements should be included in the cyber security incident response plan: • Identification of the assets that need to be protected; • Identification and assignment of responsibilities in the context of a cyber security incident; • In house capabilities or contracts with external experts for incident response and/or forensic investigation in case of an actual cyber security incident; • The equipment and technology to detect and address a cyber security incident; • A basic containment strategy: disconnect the systems immediately in order to recover as quickly as possible? Or take the time to collect evidence against the cybercriminal who perpetrated the system? • A communication strategy for both internal and external stakeholders and for authorities such as law enforcement and the Privacy Commission. Finally organisations should consider taking out a cyber insurance. The cost of cyber security incidents often amounts to hundreds of thousands or even millions of euros. A reliable cyber insurance will cover at least a part of this cost.
