Кібербезпека та ризики третіх сторін: пошук загроз третіх сторін

Вийдіть за межі контрольного списку та повністю захистіть себе від сторонніх ризиків кібербезпеки. За останнє десятиліття сотні відомих організацій у кожному секторі зазнали публічного порушення через постачальника. Хоча засоби масової інформації зазвичай зосереджуються на резонансних порушеннях, як-от тих, які вразили Target у 2013 році та Equifax у 2017 році, 2020 рік став початком величезної хвилі атак на кібербезпеку, майже на 800% зростання активності кібератак, оскільки мільйони працівників перейшли на віддалену роботу. на хвилі глобальної пандемії. Атака на ланцюжок постачання SolarWinds у 2020 році демонструє тривалий вплив цього різкого збільшення кількості кібератак. Використовуючи технологію, відому як Advanced Persistent Threat (APT), досвідчений хакер використовував APT, щоб викрасти інформацію з кількох організацій від Microsoft до Міністерства внутрішньої безпеки, не атакуючи безпосередньо цілі, а атакуючи надійного партнера чи постачальника. Окрім того, що інші хакери розкриють уразливості сторонніх ризиків, шкода від цієї однієї атаки триватиме роками, і немає ознак того, що кіберзломи сповільнюються. Cybersecurity and Third-Party Risk пропонує перевірені, активні та передбачувані стратегії та тактики зниження ризиків, розроблені для безпеки вас і вашої організації. Експерт із кібербезпеки та ІТ та автор Грегорі Раснер показує, як перетворити сторонні ризики із заповнення контрольного списку на проактивний та ефективний процес зменшення ризиків. Зрозумійте основи управління ризиками третіх сторін. Проводьте належну перевірку третіх сторін, підключених до вашої мережі. Зберігайте свої дані та конфіденційну інформацію актуальними та надійними. Включіть у свої контракти з постачальниками вимоги до даних третіх сторін щодо офшорингу, стороннього хостингу та безпеки даних. Отримайте цінні уроки з нищівні порушення, яких зазнали інші компанії, такі як Home Depot, GM і Equifax. Настав час поговорити про кібербезпеку з вашими партнерами з обробки даних. Cybersec

• Автор: Грегорі С. Раснер
• Видавець: John Wiley & Sons Inc
• Рік випуску: 2021
• Обкладинка: м'яка
• Кількість сторінок: 480
• Розміри: 22,6 x 15,2 x 2,5 см
• Мова: англійська
• ISBN: 9781119809555