Enterprise Cybersecurity Study Guide

از روش‌شناسی در این راهنمای مطالعه برای طراحی، مدیریت و اجرای یک برنامه امنیت سایبری سازمانی متوازن استفاده کنید که در مواجهه با محدودیت‌های منابع و سایر محدودیت‌های دنیای واقعی، عمل‌گرا و واقع‌بینانه باشد. این راهنما یک همراه آموزشی برای کتاب امنیت سایبری سازمانی: نحوه ایجاد یک برنامه دفاع سایبری موفق در برابر تهدیدات پیشرفته است. راهنمای مطالعه به شما کمک می‌کند تا ایده‌های کتاب را درک کرده و آنها را عملی کنید. این راهنما را می توان برای خودآموزی یا در کلاس استفاده کرد.

امنیت سایبری سازمانی در مورد اجرای یک برنامه دفاع سایبری است که در دفاع در برابر حملات دنیای واقعی موفق خواهد بود. در حالی که ما اغلب می دانیم چه کاری باید انجام شود، منابع برای انجام آن اغلب کافی نیست. واقعیت این است که معمای امنیت سایبری - آنچه مدافعان درخواست می‌کنند، آنچه چارچوب‌ها مشخص می‌کنند و آنچه که بودجه اجازه می‌دهد در مقابل آنچه مهاجمان از آن سوء استفاده می‌کنند - مانع از آنچه باید انجام شود، می‌شود. حملات سایبری در سرفصل‌هایی که میلیون‌ها نفر را تحت تأثیر قرار می‌دهند، نشان می‌دهند که این معما بیشتر از آنچه که ما ترجیح می‌دهیم با شکست مواجه می‌شود.

متخصصان امنیت سایبری می‌خواهند بیش از آنچه چارچوب‌های کنترلی مشخص می‌کند، و بیش از آنچه بودجه اجازه می‌دهد، پیاده‌سازی کنند. از قضا، چالش دیگر این است که حتی وقتی مدافعان هر آنچه را که می‌خواهند به دست می‌آورند، مهاجمان باهوش بدون در نظر گرفتن جامعیت آنها، در یافتن و بهره‌برداری از شکاف‌ها در این دفاع‌ها بسیار مؤثر هستند. بنابراین، چالش امنیت سایبری این است که بودجه موجود را صرف محافظت‌های درست کنیم، به طوری که حملات دنیای واقعی را بتوان بدون شکستن بانک خنثی کرد.

افرادی که درگیر یا علاقه‌مند به امنیت سایبری سازمانی موفق هستند می‌توانند از این مطالعه استفاده کنند. راهنمای کسب بینش در مورد یک چارچوب جامع برای هماهنگی کل برنامه دفاع سایبری سازمانی.

• روش حملات هدفمند و چرایی را بدانید. آنها موفق می شوند
• بر فرآیند مدیریت ریسک امنیت سایبری تسلط پیدا کنند
• دریابید که چرا قابلیت های امنیت سایبری پایه و اساس دفاع سایبری موثر هستند
• سیاست، افراد، بودجه، فناوری برنامه امنیت سایبری را سازماندهی کنید. و ارزیابی
• برنامه امنیت سایبری را ارزیابی و امتیاز دهید
• گزارش وضعیت برنامه امنیت سایبری بر اساس چارچوب‌های انطباق و نظارتی
• استفاده از فرآیندهای عملیاتی و سیستم‌های اطلاعاتی پشتیبانی از یک برنامه موفق برنامه امنیت سایبری
• ایجاد یک برنامه امنیت سایبری مبتنی بر داده و مدیریت عینی.
• کشف کنید که امنیت سایبری چگونه در حال تکامل است و در دهه آینده به تکامل خود ادامه خواهد داد

این کتاب برای چه کسانی است

کسانی که درگیر یا علاقه مند به امنیت سایبری سازمانی موفق هستند (به عنوان مثال، متخصصان کسب و کار، متخصصان فناوری اطلاعات، متخصصان امنیت سایبری و دانشجویان). این راهنما را می توان در حالت خودآموزی استفاده کرد. این کتاب می‌تواند توسط دانش‌آموزان برای تسهیل یادداشت‌برداری در کلاس درس و توسط مربیان برای توسعه ارائه‌های کلاسی بر اساس محتوای کتاب اصلی، امنیت سایبری سازمانی: چگونه برنامه‌ای برای دفاع سایبری موفق در برابر تهدیدات پیشرفته ایجاد کنیم.

Use the methodology in this study guide to design, manage, and operate a balanced enterprise cybersecurity program that is pragmatic and realistic in the face of resource constraints and other real-world limitations. This guide is an instructional companion to the book Enterprise Cybersecurity: How to Build a Successful Cyberdefense Program Against Advanced Threats. The study guide will help you understand the book’s ideas and put them to work. The guide can be used for self-study or in the classroom.

Enterprise cybersecurity is about implementing a cyberdefense program that will succeed in defending against real-world attacks. While we often know what should be done, the resources to do it often are not sufficient. The reality is that the Cybersecurity Conundrum—what the defenders request, what the frameworks specify, and what the budget allows versus what the attackers exploit—gets in the way of what needs to be done. Cyberattacks in the headlines affecting millions of people show that this conundrum fails more often than we would prefer.

Cybersecurity professionals want to implement more than what control frameworks specify, and more than what the budget allows. Ironically, another challenge is that even when defenders get everything that they want, clever attackers are extremely effective at finding and exploiting the gaps in those defenses, regardless of their comprehensiveness. Therefore, the cybersecurity challenge is to spend the available budget on the right protections, so that real-world attacks can be thwarted without breaking the bank.

People involved in or interested in successful enterprise cybersecurity can use this study guide to gain insight into a comprehensive framework for coordinating an entire enterprise cyberdefense program.

• Know the methodology of targeted attacks and why they succeed
• Master the cybersecurity risk management process
• Understand why cybersecurity capabilities are the foundation of effective cyberdefenses
• Organize a cybersecurity program's policy, people, budget, technology, and assessment
• Assess and score a cybersecurity program
• Report cybersecurity program status against compliance and regulatory frameworks
• Use the operational processes and supporting information systems of a successful cybersecurity program
• Create a data-driven and objectively managed cybersecurity program
• Discover how cybersecurity is evolving and will continue to evolve over the next decade

Who This Book Is For

Those involved in or interested in successful enterprise cybersecurity (e.g., business professionals, IT professionals, cybersecurity professionals, and students). This guide can be used in a self-study mode. The book can be used by students to facilitate note-taking in the classroom and by Instructors to develop classroom presentations based on the contents of the original book, Enterprise Cybersecurity: How to Build a Successful Cyberdefense Program Against Advanced Threats.