The Danger from Within

دسته بندی: امنیت
ویرایش:  
نویسندگان: Upton David M.,  Creese Sadie.  
سری:  
 
ناشر:  
سال نشر:  
تعداد صفحات: 0 
زبان: English 
فرمت فایل : DOCX (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود) 
حجم فایل: 43 کیلوبایت 

قیمت کتاب (تومان) : 44,000

Статья из журнала: بررسی کسب و کار هاروارد. — 2014. — سپتامبر.
(V file 7 стр.). Об инсайдерских atakah (угрозах информационной безопасности компании со стороны ее сотрудников).
حمله سایبری 2013 به Target تنها یک نمونه اخیر از یک پدیده رو به رشد است: حملاتی که شرکت های مرتبط یا کارکنان مستقیم را درگیر می کند. بر اساس برآوردهای مختلف، حداقل 80 میلیون مورد از این حملات در ایالات متحده در هر سال رخ می دهد - اما تعداد آنها ممکن است بسیار بیشتر باشد، زیرا اغلب گزارش نمی شوند.
آپتون و کریس سرپرست یک پروژه تحقیقاتی بین المللی هستند که هدف آن این است که سازمان های کمکی در شناسایی و خنثی سازی تهدیدات از سوی افراد داخلی. تیم آنها شامل متخصصان امنیت رایانه، مربیان مدیریت، روانشناسان، و جرم شناسان و سایرین است و یافته های آنها دیدگاه ها و شیوه های مرسوم را به چالش می کشد. آنها می نویسند، درهایی که سازمان ها را در برابر حملات خودی آسیب پذیر می کنند، پیش پا افتاده و همه جا هستند.
در این مقاله آنها علل رشد تعداد حملات سایبری خودی، دلایل پشت سر آنها و پنج راه برای مقابله با این مشکل را مورد بحث قرار می دهند. : اتخاذ یک سیاست داخلی قوی در هر سطح از سازمان. افزایش آگاهی در مورد فیشینگ و دیگر ترفندها؛ استخدام های جدید را به طور کامل نمایش دهید. بکارگیری فرآیندهای پیمانکاری فرعی دقیق؛ و به کارمندان اطلاع دهید که تا آنجایی که قانون مجاز بداند، فعالیت سایبری آنها را مشاهده خواهید کرد.
دیوید ام. آپتون، استاد مدیریت عملیات شرکت های استاندارد آمریکایی در دانشکده بازرگانی سعید دانشگاه آکسفورد است. Sadie Creese استاد امنیت سایبری در آکسفورد و مدیر مرکز جهانی ظرفیت امنیت سایبری آن است. آپتون و کریس محققین اصلی برنامه تحقیقاتی تشخیص تهدیدات داخلی شرکتی هستند.

Статья из журнала: Harvard Business Review. — 2014. — September.
(В файле 7 стр.). Об инсайдерских атаках (угрозах информационной безопасности компании со стороны ее сотрудников).
The 2013 cyberattack on Target is just one recent example of a growing phenomenon: attacks involving connected companies or direct employees. According to various estimates, at least 80 million of these attacks occur in the United States each year—but the number may be much higher, because they often go unreported.
Upton and Creese head an international research project whose goal is to aid organizations in detecting and neutralizing threats from insiders. Their team includes computer security specialists, management educators, psychologists, and criminologists, among others, and their findings challenge conventional views and practices. The doors that leave organizations vulnerable to insider attacks, they write, are mundane and ubiquitous.
In this article they discuss the causes of growth in the number of insider cyberattacks, the reasons behind them, and five ways to tackle the problem: Adopt a robust insider policy at every level of the organization; raise awareness of phishing and other ploys; screen new hires thoroughly; employ rigorous subcontracting processes; and let employees know that you will observe their cyberactivity to the extent permitted by law.
David M. Upton is the American Standard Companies Professor of Operations Management at Oxford University’s Saïd Business School. Sadie Creese is the professor of cybersecurity at Oxford and director of its Global Cyber Security Capacity Centre. Upton and Creese are principal investigators in the Corporate Insider Threat Detection research program.