Зарегистрируйтесь на getAbstract, чтобы получить доступ к этому краткому изложению.

Эллисон Сэрра

Кибербезопасность: правила игры

Как руководители и сотрудники влияют на культуру безопасности в компании

Альпина Паблишер, 2022

15 мин на чтение

7 основных идей

Есть текстовый формат

Что внутри?

Незаменимое руководство по встраиванию правил кибербезопасности в культуру компании и поведенческие модели сотрудников.

Рейтинг редакции

Мы составляем краткие изложения книг*, помогающих читателям разбираться в законах современного мира и менять его к лучшему. Материалы, которые мы отбираем для нашей библиотеки, должны отвечать по крайней мере одному из наших двух основных критериев:

Информативно. – Вы получите такую информацию, которая позволит вам более взвешенно и эффективно принимать решения.

Полезно. – Вы получите такие практические советы, которые помогут вам лучше делать то, чем вы занимаетесь.

Каждому материалу мы присваиваем рейтинг от 1 до 10 на основе этих двух критериев. Наш рейтинг поможет вам распределить книги в вашем списке для чтения по шкале от добротных (5) до выдающихся (10). По книгам, которые мы оцениваем ниже 5, краткие изложения не составляются. Вот что означают цифры рейтинга:

10 – Великолепно. Полезная и/или информативная книга, которая, помимо соблюдения высочайших стандартов во всех отношениях, выделяется даже среди лучших книг. Как правило, это книга, сразу ставшая классикой, которую должен прочитать каждый.
9 – Отлично. Полезная и/или информативная книга, очень хорошо организованная и написанная, имеющая множество достоинств и не имеющая недостатков, которые заслуживали бы упоминания.
8 – Очень хорошо. Полезная и/или информативная книга, которая имеет много важных достоинств, но при этом не может быть названа выдающейся: например, освещает последние открытия в своей области и написана известным специалистом, но в отношении стиля оставляет желать лучшего.
7 – Хорошо. Полезная и/или информативная книга, имеющая два и более важных достоинства: например, очень увлекательно рассказывающая о новых идеях в какой-то предметной области.
6 – Достойно внимания. Полезная и/или информативная книга, которая обращает на себя внимание по крайней мере каким-то одним аспектом, например четкой организацией материала.
5 – Добротно. Полезная и/или информативная книга, несмотря на очевидные недостатки. Например, в одной области автор может давать разумные советы, а в других или содержится много повторов, или нет ничего особенно ценного.

*getAbstract работает не только с книгами. Мы составляем краткие изложения всех видов контента, которые могут быть полезны нашей аудитории: помимо книг это статьи, отчеты, видео и подкасты. То, что мы говорим здесь о книгах, относится ко всем видам материалов, которые мы пересказываем.

Характеристики

Практические советы
Начальный уровень
Увлекательно

Рейтинг помогает вам понять, какова ценность книги в соответствии с двумя нашими основными критериями. Но он ничего не сообщает о ее конкретных особенностях. Поэтому мы используем набор из 20 характеристик, которые призваны прояснить, в чем именно состоят достоинства книги.

Практические советы – вы получите рекомендации, которые практически осуществимы на вашем рабочем месте или в повседневных ситуациях.
Аналитический подход – вы поймете внутренние взаимосвязи и закономерности в рассматриваемой проблеме.
История вопроса – вы узнаете об истории и контексте проблемы, что позволит вам правильно провести анализ или совершить хорошо взвешенный шаг.
Особое мнение – вы познакомитесь с аргументами, которые расходятся с преобладающей в настоящий момент точкой зрения.
Подробное освещение – вы увидите все аспекты предмета, описанные исчерпывающим образом.
Конкретные примеры – вам предложат практические советы, которые иллюстрируются рассказами об их применении на практике.
Выразительный язык – вы получите удовольствие от мастерски написанного текста или речи, являющейся образцом ораторского искусства.
Увлекательно – вам будет трудно оторваться от текста или аудио.
Неизвестные факты – вы узнаете об удивительных фактах или умозаключениях.
Начальный уровень – информация будет для вас полезной, если вы новичок, у которого нет знаний по данной теме или опыта.
Продвинутый уровень – информация или рекомендации будут полезны вам как специалисту.
Острая проблема – вы окажетесь в гуще спора по поводу одного из насущных вопросов современности.
Новаторская концепция – вы узнаете о свежих идеях, концепциях, новых продуктах или тенденциях.
Рассказ инсайдера – вы познакомитесь с мнением человека, который имеет особый доступ к сведениям по обсуждаемой теме.
Источник вдохновения – вам захочется сразу же опробовать на практике то, о чем вы прочитали.
Обзор – вы получите общее описание предмета с упоминанием всех основных моментов.
Научные данные – вы узнаете о цифрах и фактах, подкрепленных научными исследованиями.
Взгляд в будущее – вы познакомитесь с авторской картиной будущего и тем, как оно может на вас повлиять.
Четкая структура – хорошая организация материала значительно облегчит вам восприятие концепции или применение рекомендаций на практике.
Спорно – вы познакомитесь с любопытными, но неоднозначными выводами.

Рецензия getAbstract

После того как McAfee – лидер в разработке ПО для защиты данных – подверглась массированным хакерским атакам, старший вице-президент компании Эллисон Сэрра активно выступает за неукоснительное соблюдение каждым сотрудником правил кибербезопасности. Автор предлагает подробный план действий для основных участников битвы с хакерами и киберпреступниками, а также для рядовых сотрудников, от поведения которых исход этой борьбы зависит ничуть не в меньшей степени. Контрольные списки для руководителей отдела информационной безопасности, финансовой, маркетинговой и кадровой служб, топ-менеджмента и членов правления придают дополнительную ценность этому руководству по встраиванию кибербезопасности в корпоративную культуру.

Краткое содержание

Корпоративная кибербезопасность в значительной степени зависит от правильных привычек сотрудников.

Каждое пятое нарушение компьютерной безопасности происходит из-за халатности сотрудников. Один из важнейших рубежей защиты компании против киберпреступлений – те самые “скучные”, но необходимые правила (такие как использование надежных паролей и их частая смена), которыми персонал нередко пренебрегает. Сотрудники должны быть знакомы с распространенными методами хакеров, в том числе фишингом. Они должны обязательно уточнять у отдела ИТ-безопасности, допустимо ли пользоваться теми или иными облачными услугами и инструментами, а также иметь USB-накопители с системой шифрования, сообщать о подозрительных электронных письмах и активности, никогда не оставлять ноутбуки и другие устройства с конфиденциальной информацией без присмотра. Наконец, они должны осознать, что противодействие хакерам – обязанность не только отдела кибербезопасности, но и каждого сотрудника.

В большинстве организаций жертвами фишинга становятся как минимум 4% сотрудников и руководителей. В фишинговых письмах, часто замаскированных под сообщения от начальников или коллег, получателю предлагают перейти ...

Об авторе

Эллисон Сэрра – старший вице-президент и директор по маркетингу в компании McAfee. В этой роли она лично участвовала в минимизации репутационных и финансовых рисков, вызванных халатным отношением к мерам кибербезопасности.