معرفی کتاب امنیت سایبری

کتاب "امنیت سایبری: بینش‌هایی از مجله کسب و کار هارورد" توسط نویسندگان مجله کسب و کار هاروارد به رشته تحریر درآمده و خانم فاطمه کشت‌ورز آن‌را ترجمه کرده است. این کتاب توسط انتشارات راه‌پرداخت در سال 1399 چاپ شده است. در زمان تهیه این مطلب قیمت کتاب 41500 تومان بود که از طریق سایت انتشارات راه پرداخت قابل سفارش گذاری است.نوشته زیر چکیده‌ای از کتاب است. تهیه و مطالعه کامل کتاب به خوانندگان عزیز توصیه می‌گردد و این نوشته صرفا در جهت آشنایی شما با کتاب است.امنیت خود یک زیرساخت حیاتی است. زیرساختی مانند آب، برق و ... وقتی امنیت نداشته باشیم هیچ فعالیت سالم و سازنده‌ای قابل انجام و پیگیری نیست. همان طور که امنیت فیزیکی مهم است امنیت سایبری هم مهم بوده و با توجه به گسترش جهان دیجیتال اهمیتی صد چندان پیدا کرده است. نباید فراموش کنیم که بیشتر رخنه‌های رخ داده توسط منابع انسانی صورت می‌گیرد.شرکت‌ها به دو دسته تقسیم می‌شوند: شرکت‌هایی که هک شده‌اند و آنهایی که در آینده‌ای نزدیک هک خواهند شد. سیستم‌های سخت افزاری و نرم افزاری باید به صورت پیوسته ارتقا پیدا کنند تا هکرها یک قدم عقب‌تر بمانند اما مشکل ما منابع انسانی است که باید دائما در حال تعلیم باشند. "ویلیس ویر" اعتقاد دارد تنها کامپیوتری که به طور کامل امن است، کامپیوتری است که کسی از آن استفاده نمی‌کند.زمانی اینترنت یک ایده محض بود ارتباط همه‌کس و همه چیز اما این دنیای به هم پیوسته خطرات خاص خودش را دارد. ما با مسائل فعلی و آتی در حوزه امنیت سایبری آشنا می‌شویم اما بخش عمده‌ای از مشکلات به سازمان‌ها باز می‌گردد. نفوذ اطلاعاتی اجتناب ناپذیر است. اگر سیستم‌های حیاتی که در راستای ماموریت سازمان‌تان قرار دارند به طریقی به اینترنت متصل می‌شوند هرگز نمی‌توانند کاملا ایمن باشند. قابلیت‌های ارتباطی و شبکه‌سازی بسیار مهم و مفید است ولی از طرفی راه‌های نفوذ هموارتر می‌شود. شرکت‌ها در اغلب موارد، نشت داده سیستم‌های خود را متوجه نمی‌شوند و توسط اشخاص ثالث از این موضوع مطلع می‌شوند. رویکردهای سنتی که در حوزه امنیت سایبری تشریح می‌شود چه چیزهای هستند؟بسیاری از مدیران تصور می‌کنند با رعایت پروتکل‌های بی‌شمار می‌توانند از سازمان محافظت کنند که ثابت شده این فرضیه کاملا غلط است. تمام دستورالعمل‌های صادر شده توسط SANS تنها یک سرعت‌گیر است. رهبران ارشد در مورد ریسک‌های سایبری شرکت‌های خود چگونه فکر می‌کنند و چطور ارزیابی می‌کنند؟ شناسایی فرآیندهایی که در صورت تخریب شرکت چه چیزهایی را اول هدف قرار می‌دهند؟ اولویت بندی پیامدها ترسیم سرزمین دیجیتال، مسیرهای حمله احتمالی را تعیین کنید. ایجاد گزینه‌هایی برای کاهش ریسک و محافظت در برابر آنکاری که امروز از دست ما بر می‌آید: همانند مهاجمان فکر کنیم/اهمیت واکنش سریع نسبت به دستگاه‌هایی که غیرعادی عمل می‌کنند/ پیاده‌سازی سیستم جایگزین/ رویکردی درنظر بگیرید که یک گام رو به عقب به نظر برسد!با استفاده از آمار قابل اتکا توضیح داده می‌شود که حملات هدفمند در دنیا به شدت در حال افزایش است. تقریبا 0.25 حملات هدفمند در سراسر دنیا از منابع داخلی رخ می‌دهد. سرعت واکنش‌ها نسبت به حملات بسیار بهتر شده است. اما هزینه از دست رفتن اطلاعات به شدت افزایش پیدا کرده است. از نظر مدیران تهدیدات سایبری در درجه اهمیت بالایی قرار ندارد.مدیران آسیب‌های گسترده و طولانی مدت حمله‌ای که ممکن است به سازمان تحمیل شود را جدی نمی‌گیرند.اقدامات امنیت سایبری باید در جهت مدیریت ریسک باشد نه در زمینه کاهش ریسک متمرکز زیرا استحکام شرکت شما مهم نیست چون بالاخره هکرها راهی پیدا خواهند کرد. داده‌های نامطلوب چگونه کارایی عملیاتی را کاهش خواهند داد و در خطوط تولید وقفه ایجاد خواهند کرد. یک تصمیم گیرنده امور مالی همیشه دوست دارد ریسک‌های خود را کاهش دهد و در فکر مدیریت ریسک نیست.مدیران ارشد یک سازمان اغلب زبان مشترکی در رابطه با ریسک‌های سایبری ندارند. باید زبان مشترکی در مورد امنیت سایبری در سازمان‌ها ایجاد شود. برای ایجاد زبان مشترک باید مراحل زیر را طی کنیم:مدیران عامل، مدیران ارشد را جمع کرده تا همه یک تصویر واقع گرایانه و یکپارچه از نقاط در معرض ریسک داشته باشند.ایجاد فرهنگی که کارکنان به بیان صریح نظرات خود در مواجه با ریسک های سایبری بدون ترس از واکنش های منفی ترغیب کند.آمادگی در برابر حملات سایبری وجود داشته باشد و برنامه‌های واکنشی و طراحی حملات شبیه سازی شده به صورت منظمصرف میلیون ها دلار در فناوری امنیتی مسلما میتواند باعث شود مدیران اجرایی احساس امنیت کنند اما منابع اصلی تهدیدات سایبری وابسته به فناوری نیست.یک رهبر ناآماده و سست صرفا عواقب یک نشت امنیتی را بیشتر می‌کند.شرکت ها باید 3 حقیقت ناخوشایند را پذیرفته و به آن واکنش دهند. ریسک سایبری طبق قانون مور رشد می‌کند. همانند همه فرآیندهای مدیریت تهدید، دفاع، بسیار دشوارتر از حمله است.مهاجمان از ویژگی صبر و پوشیدگی برخوردار هستند. تمام کارکنان نه تنها باید درک کنند که مطابق خط مشی شرکت در رفتار آنلاین چه انتظاری از آنها می‌رود بلکه جهت شناسایی فعالیت‌های مخرب و مشکوک نیز آموزش ببینند.سرمایه بسیار کمی به حوزه آموزش امنیت سایبری تخصیص داده می‌شود. تهدیدات اصلی حوزه امنیت سایبری یک سازمان از جنس فناوری نیست بلکه ناشی از قصور انسانی است. با آموزش شما به افراد دانش می‌دهید اما فرهنگ آنها را تغییر نمی‌دهید.به جای آموزش عمومی و جامع از آموزش‌های و دستورالعمل‌های سفارش سازی شده برای تمام کارکنان استفاده شود.به جای مسدود سازی نرم افزارهایی مثل دراپ باکس می‌توانیم نحوه استفاده ایمن از آن را به صورت دستورالعمل به کاربران ارائه کنیم. این رفتار تاثیرگذاری بیشتری خواهد داشت.عدم شفافیت اعتماد مشتریان را از بین می‌برد. دفاع فعال یعنی محافظت از زیرساخت‌ها جایگاه ویژه‌ای دارد. دفاع فعال یا دفاع سایبری اقدام پیشرو برای کشف و دستیابی به اطلاعات مربوط به یک نفوذ سایبری برای تعیین منشا یک عملیات است که شامل اجرای اقدامات پیشگیرانه، بازدارنده و ضد حمله سایبری علیه منشا می‌شود.