دانلود کتاب شاخص تاب‌آوری سایبری – تسلط بر دفاع مبتنی بر تهدید

در یک دفتر شلوغ شرکت، الکس، رئیس بخش تاب‌آوری سایبری و یکی از رهبران حوزه امنیت سایبری، از رویکردی انقلابی در دفاع سایبری حمایت کرد. او معتقد بود که تاب‌آوری سایبری واقعی برای هر سازمانی که مایل به پذیرش تغییر باشد، قابل دستیابی است. او تصمیم گرفت به سوفیا، مدیر ارشد امنیت اطلاعات باتجربه سازمان، مراجعه کند که روزانه با تهدیدات سایبری و الزامات انطباق روبرو بود و در عین حال هیئت مدیره نیز او را تحت فشار قرار می‌داد تا ارزش و بازگشت سرمایه این بخش را اثبات کند. وقتی آنها برای صحبت نشستند، مدیر ارشد امنیت اطلاعات تنها چشم‌اندازی گسترده از تهدیدات و خطرات را دید، در حالی که متخصص، مسیری متحول‌کننده را از طریق تاب‌آوری قابل اندازه‌گیری و استراتژی پیشگیرانه پیش‌بینی می‌کرد. پیشنهاد تغییر دهنده بازی: سوفیا (مدیر ارشد امنیت اطلاعات): شما واقعاً معتقدید که راهی برای ایجاد یک معیار واحد برای تاب‌آوری سایبری وجود دارد که بتوانم آن را برای هیئت مدیره توضیح دهم؟ الکس (رئیس بخش تاب‌آوری سایبری): کاملاً. این روش مؤثر و آسان‌تر از آن چیزی است که فکر می‌کنید. سوفیا: آسان‌تر از آن چیزی است که فکر می‌کنم؟! بنابراین، در حالی که ما رویکرد خود را در پشت صحنه تغییر می‌دهیم، همانطور که شما گفتید، به جای واکنشی، پیشگیرانه عمل می‌کنیم. و ما، به عنوان مدافعان، بالاخره می‌توانیم حرکت بعدی مهاجم را پیش‌بینی کنیم؟ الکس: بله، ما می‌توانیم دفاع‌های خود را مشابه شاخص بازار سهام، کمّی کنیم و از آن برای تصمیم‌گیری در هر سطح، عملیاتی، تاکتیکی و استراتژیک، استفاده کنیم. بازیگران تهدید سایبری از مزیت اولین اقدام‌کننده برخوردار نیستند؛ این یک افسانه است. ما، مدافعان، این مزیت را داریم. ساده است! سوفیا: این هم ساده است! این اولین بار است که این را می‌شنوم و کمی… دور از ذهن به نظر می‌رسد. از اشتیاق شما قدردانی می‌کنم، اما ما غرق در کار هستیم. مدیریت ریسک به شدت تحت فشار است و یافته‌های حسابرسی روی هم انباشته شده‌اند. نمی‌دانم در حال حاضر چگونه می‌توانیم با چیز جدیدی روبرو شویم.