Kitabı oxu: «Кибербезопасность для бизнеса. Как сделать защиту от киберугроз задачей всей компании. Ларри Клинтон. Саммари»

Оригинальное название:

Cybersecurity for Business. Organization-Wide Strategies to Ensure Cyber Risk is Not Just an IT Issue

Автор:

Larry Clinton

Принципы кибербезопасности для современной компании

Каждый бизнесмен хочет, чтобы его компания развивалась и добивалась успеха, и, конечно, каждый желает защитить свое дело от всех возможных угроз. Экономисты, юристы и аудиторы ежедневно вносят понятный каждому руководителю вклад в безопасность бизнеса. Но когда дело касается киберсреды, часто возникает растерянность. Как оценить киберриски с точки зрения финансов? Какие организационные приемы нужны, чтобы сделать киберзащиту компании максимально эффективной? Как ставить задачи перед разными подразделениями и какой вклад вносит каждый сотрудник в создание общего киберщита для компании?

Книга «Кибербезопасность для бизнеса» отвечает на вопросы о кибербезопасности с точки зрения корпоративного управления. Собственники и управляющие компаниями с ее помощью смогут разобраться в источниках угроз и моделях защиты и управлять киберзащитой так же, как решением других важных для бизнеса задач. Автор, который возглавляет Альянс интернет-безопасности (ISA), действующий на четырех континентах Земли, подчеркивает, что кибербезопасность – это не только техническая проблема, но и стратегический вопрос, требующий комплексного подхода если не на государственном уровне, то как минимум на уровне всей компании.

А чтобы освоить такой подход, интересно и полезно узнать об эволюции кибератак, постоянном расширении рамок базовых мер кибергигиены и о том, как правильно интегрировать меры по кибербезопасности в стратегию управления компанией.

Кибербезопасность – элемент стратегии бизнеса

Компании часто ошибочно рассматривают кибербезопасность как исключительно техническую задачу, что приводит к недостаточному финансированию и неэффективным стратегиям. Киберпреступность наносит огромный ущерб мировой экономике, и за пугающими цифрами стоят конкретные истории взломов, утечек и потерь, которые причиняют реальный урон компаниям по всей планете.

По оценкам Всемирного экономического форума, ущерб от киберпреступности в 2020 году составил $2 трлн и продолжает расти опережающими темпами.

Цифровая трансформация – требование для каждого современного бизнеса, который хочет достойно конкурировать в своей отрасли. Но технический прогресс, открывающий новые коммерческие возможности, также увеличивает уязвимость к кибератакам. Среди сравнительно новых факторов риска автор называет:

• распространение мобильных и облачных технологий, которое серьезно повышает риски утечки корпоративных и личных данных и требует внедрения новых мер кибербезопасности;

• развитие инструментов искусственного интеллекта (ИИ), которые злоумышленники используют для создания все более изощренных атак. Атаки с использованием ИИ особенно опасны из-за высокой способности алгоритмов анализировать и обходить установленные защиты;

• переход большого числа сотрудников на удаленку: пандемия COVID-19 резко ускорила этот процесс и вызвала взрывной рост числа кибератак. Риски утечки данных еще выше там, где для работы используются личные устройства;

• перенос операций, хранения данных и средств обеспечения безопасности в облачную инфраструктуру.

Если компания хочет устойчиво расти, ее кибербезопасность должна развиваться вместе с процессами основного бизнеса.