Boardroom Cybersecurity
Autor Dan Weisen Limba Engleză Paperback – 24 oct 2024
ECOSISTEMUL: Lucrarea Boardroom Cybersecurity analizează cadrele de lucru (frameworks) fundamentale în securitatea informației și modul în care standardele de guvernanță se integrează în procesele decizionale de la cel mai înalt nivel. Subliniem faptul că textul nu este un manual tehnic pentru administratori de sistem, ci un ghid de management al riscului care explică mecanismele de atac folosite de grupările de criminalitate cibernetică pentru a fundamenta deciziile de investiții în securitate.
Notăm cu interes structura progresivă a volumului. Autorul Dan Weis organizează materialul în nouă capitole esențiale: începe cu analiza peisajului amenințărilor și a motivelor atacatorilor, trece prin obligațiile legale și standardele de guvernanță, și culminează cu aspecte practice precum gestionarea incidentelor și interpretarea rapoartelor de audit. Merită menționat capitolul dedicat testelor de penetrare, care oferă cititorului instrumentele necesare pentru a evalua critic conformitatea organizației.
Pe linia practică a volumului The Cybersecurity Handbook de Richard Gwashy Young, PhD, dar cu focus pe responsabilitatea juridică și administrativă a board-ului, această carte publicată de Apress acoperă lacuna dintre departamentul IT și sala de consiliu. În timp ce alte lucrări similare, precum The Cyber-Elephant in the Boardroom, se concentrează pe sensibilizarea la nivel executiv, Boardroom Cybersecurity merge mai departe, oferind specificații concrete despre cum se citesc rapoartele de audit și cum se construiește o strategie de reziliență cibernetică bazată pe date, nu doar pe intuiție.
Preț: 232.36 lei
Preț vechi: 290.44 lei
-20%
Carte disponibilă
Livrare economică 01-15 iunie
Specificații
Pagini: 340
Ilustrații: Approx. 150 p.
Dimensiuni: 155 x 235 x 19 mm
Greutate: 0.52 kg
Ediția:First Edition
Editura: Apress
Locul publicării:Berkeley, CA, United States
De ce să citești această carte
Recomandăm această carte membrilor consiliilor de administrație și directorilor executivi care doresc să înțeleagă riscul cibernetic dincolo de jargonul tehnic. Cititorul câștigă capacitatea de a interpreta rapoarte de audit și teste de penetrare, asigurând o guvernanță solidă. Este un instrument esențial pentru a transforma securitatea dintr-o cheltuială reactivă într-un avantaj strategic ce protejează reputația și activele financiare ale companiei.
Despre autor
Dan Weis este un expert în securitate cibernetică cu o vastă experiență în consultanță pentru nivelul executiv. Expertiza sa se concentrează pe alinierea strategiilor de securitate tehnologică cu obiectivele de business și cerințele de conformitate reglementară. Prin lucrarea de față, publicată la editura Apress, autorul își valorifică cunoștințele tehnice pentru a educa liderii de organizații în gestionarea proactivă a riscurilor digitale și în îndeplinirea obligațiilor de raportare în fața amenințărilor moderne.
Descriere scurtă
But why should cyber security be a top priority for CEOs, directors, and board members? A successful cyber-attack can be catastrophic. Beyond financial losses, data breaches can erode customer trust, damage brand reputation, disrupt critical operations, and even lead to legal ramifications for the board and for directors, such as regulatory fines and lawsuits.
This book empowers you to make informed decisions for your organization regarding cyber risk. We will equip you to not only understand the evolving threat landscape and the potential impact of an attack, but also to proactively reduce and mitigate those risks. This knowledge will ensure you fulfill your reporting obligations and demonstrate strong corporate governance in the face of ever-present cyber threats.
The digital age presents immense opportunities, but it also demands a heightened awareness of cyber security risks. This book is your roadmap to navigating this complex landscape, understanding your obligations as a director or board member, and ensuring your organization remains secure and thrives in this increasingly digital world.
What You Will Learn:
- Typical methods employed by cybercriminal gangs.
- Board and management responsibilities and obligations.
- Common governance principles and standards.
- What are the cybersecurity frameworks and how do they work together?
- Best practices for developing a cybersecurity strategy.
- Understanding penetration testing reports and compliance audits.
- Tips for reading and understanding the audit report.
Boards, directors, and management who have a responsibility over cyber security and ensuring cyber resilience for their organization.
Cuprins
Notă biografică
Dan also has over 18.5+ years of Penetration Testing and Red Team experience with attributed 0day vulnerabilities in SCADA/Control Systems software. Dan heads up Nexon’s team of Cyber Security Experts, leading Red and Blue Teams on Offensive and Defensive Cyber Operations to proactively assess company and government networks to increase their security posture and not become the next "headline".
Earning the nickname “The General” as a result of his multitude of industry qualifications, Daniel also holds an additional 22 industry certifications. In his spare time Daniel undertakes research on the cybercrime underground, facilitates training sessions for budding ethical hackers, is a regular on the speaker circuit presenting on all things Infosec & Dark web, and has presented at over 80 conferences and events over the last 5 years.
Dan also has appearances on Television and Radio and has a number of published resources including books, magazine articles, newspaper appearances, online posts and YouTube videos, and is an active participant in a variety of renowned security and industry programs. Dan has authored the book "Hack Proof Yourself! The essential guide to securing your digital world," and co-authored the book Learn Social Engineering that has received BookAuthority’s best books of all time award.