Книга

Кибербезопасность: правила игры

Как руководители и сотрудники влияют на культуру безопасности в компании

Эллисон Сэрра

Альпина Паблишер, 2022

Купить бумажную или электронную книгу

Читать офлайн

Amazon Kindle

Рейтинг редакции

Na getAbstract, resumimos os livros* que ajudam as pessoas a entenderem o mundo, tornando-o um lugar melhor. Tudo o que selecionamos para a nossa biblioteca deve se destacar em uma das duas qualidades principais a seguir:

Esclarecedor – Você vai aprender conteúdos que vão ajudar você a tomar decisões melhores.

Útil – Você vai seguir conselhos práticos que vão ajudar você a se aprimorar no que faz.

Classificamos cada conteúdo em uma escala de 1 a 10 em relação a estas duas qualidades principais. As nossas avaliações ajudam você a escolher os títulos para a sua lista de leitura, indo de robusto (5) a brilhante (10). Os livros que classificamos abaixo de 5 não são resumidos. A seguir, confira o significado de cada nível da avaliação:

10 – Brilhante. Um livro útil e/ou esclarecedor que, além de atender aos mais elevados padrões em todos os aspectos pertinentes, destaca-se até mesmo entre os melhores. Ele se torna muitas vezes um clássico instantâneo e uma leitura obrigatória para qualquer pessoa.
9 – Superior. Um livro útil e/ou esclarecedor que é extremamente completo, tem muitos pontos fortes e nenhuma deficiência a ser mencionada.
8 – Muito bom. Um livro útil e/ou esclarecedor que tem um número substancial de qualidades notáveis sem se sobressair em todas as áreas. Apresenta as últimas descobertas em um tópico e é escrito por um especialista renomado, mas carece de um pouco de estilo.
7 – Bom. Um livro útil e/ou esclarecedor que combina dois ou mais pontos fortes notáveis; por exemplo, contém ideias incomumente novas e as apresenta de uma maneira envolvente.
6 – Notável. Um livro útil e/ou esclarecedor que se destaca por pelo menos um aspecto; por exemplo, é particularmente bem estruturado.
5 – Robusto. Um livro útil e/ou esclarecedor, apesar das suas deficiências óbvias. Por exemplo, pode oferecer conselhos decentes em algumas áreas, ao mesmo tempo que é repetitivo ou normal demais em outras.

*A getAbstract resume muito mais do que apenas livros. Analisamos todo tipo de conteúdo que possa interessar ao nosso público: além de livros, resumimos também artigos, relatórios, video talks e podcasts. O que apresentamos aqui sobre os livros se aplica a todos os formatos cobertos.

Характеристики

Практические советы
Начальный уровень
Увлекательно

Embora a classificação indique a qualidade de um livro de acordo com nossos dois critérios principais, ela não diz muito sobre suas características definidoras específicas. Portanto, utilizamos um conjunto de 20 qualidades para caracterizar cada livro de acordo com os seus pontos fortes:

Aplicável – Você vai receber conselhos que podem ser aplicados diretamente no local de trabalho ou em situações cotidianas.
Analítico – Você vai entender o funcionamento interno do assunto.
Conhecimento Contextualizado – Você vai obter conhecimentos contextuais como um modelo para ação ou análise consciente.
Controverso – Você vai ser confrontado com opiniões capazes de gerar debates fervorosos.
Audaz – Você vai encontrar argumentos que podem romper com perspectivas predominantes.
Abrangente – No resumo vão ser abordados todos os aspectos do assunto.
Exemplos Práticos – Você vai receber conselhos práticos ilustrados com exemplos práticos ou histórias do mundo real.
Eloquente – Você vai desfrutar de um texto extremamente bem escrito ou apresentado.
Cativante – Você vai querer ler ou assistir o conteúdo até o final.
Revelador – Você vai ter acesso a ideias altamente surpreendentes.
Para Iniciantes – Você vai encontrar uma boa cartilha caso seja um aprendiz com pouca ou nenhuma experiência/conhecimento prévio.
Para Especialistas – Você vai obter os conhecimentos ou instruções de alto nível que necessita como especialista.
Hot Topic – Você vai estar no meio de uma questão altamente debatida.
Inovativo – Você vai receber ideias e insights mais recentes sobre novos produtos ou tendências.
Conhecimento de Causa – Você vai ter o privilégio de aprender com alguém que conhece profundamente o assunto.
Inspirador – Você vai querer colocar em prática imediatamente o que acabou de ler.
Panorama Geral – Você vai receber uma abordagem ampla do assunto, na qual todos os seus principais aspectos são mencionados.
Baseado na Ciência – Você vai obter fatos e números baseados em pesquisas científicas.
Visionário – Você vai ter uma ideia do futuro e do que isso pode significar para a sua vida.
Bem-estruturado – Você vai receber um conteúdo particularmente bem organizado para facilitar o seu entendimento ou aplicação.

Рецензия getAbstract

После того как McAfee – лидер в разработке ПО для защиты данных – подверглась массированным хакерским атакам, старший вице-президент компании Эллисон Сэрра активно выступает за неукоснительное соблюдение каждым сотрудником правил кибербезопасности. Автор предлагает подробный план действий для основных участников битвы с хакерами и киберпреступниками, а также для рядовых сотрудников, от поведения которых исход этой борьбы зависит ничуть не в меньшей степени. Контрольные списки для руководителей отдела информационной безопасности, финансовой, маркетинговой и кадровой служб, топ-менеджмента и членов правления придают дополнительную ценность этому руководству по встраиванию кибербезопасности в корпоративную культуру.

Краткое содержание

Корпоративная кибербезопасность в значительной степени зависит от правильных привычек сотрудников.

Каждое пятое нарушение компьютерной безопасности происходит из-за халатности сотрудников. Один из важнейших рубежей защиты компании против киберпреступлений – те самые “скучные”, но необходимые правила (такие как использование надежных паролей и их частая смена), которыми персонал нередко пренебрегает. Сотрудники должны быть знакомы с распространенными методами хакеров, в том числе фишингом. Они должны обязательно уточнять у отдела ИТ-безопасности, допустимо ли пользоваться теми или иными облачными услугами и инструментами, а также иметь USB-накопители с системой шифрования, сообщать о подозрительных электронных письмах и активности, никогда не оставлять ноутбуки и другие устройства с конфиденциальной информацией без присмотра. Наконец, они должны осознать, что противодействие хакерам – обязанность не только отдела кибербезопасности, но и каждого сотрудника.

В большинстве организаций жертвами фишинга становятся как минимум 4% сотрудников и руководителей. В фишинговых письмах, часто замаскированных под сообщения от начальников или коллег, получателю предлагают перейти ...

Об авторе

Эллисон Сэрра – старший вице-президент и директор по маркетингу в компании McAfee. В этой роли она лично участвовала в минимизации репутационных и финансовых рисков, вызванных халатным отношением к мерам кибербезопасности.