Minaccia insider: Prevenzione, rilevamento, mitigazione e deterrenza

Recensioni dei lettori

Il libro sui programmi per le minacce interne offre spunti e metodi preziosi per la gestione delle minacce interne, con un approccio sistematico alla creazione di programmi. È un ottimo compagno della guida del CERT ed è particolarmente utile per i responsabili dei programmi e per chi sta sviluppando le proprie iniziative sulle minacce interne. Sebbene sia stata apprezzata per l'accuratezza e i riferimenti, alcuni utenti l'hanno trovata carente di un modello di valutazione rigoroso.

⬤ Visione olistica delle minacce insider
⬤ eccellente risorsa per i responsabili dei programmi
⬤ ben scritto e informativo
⬤ metodo sistematico per lo sviluppo dei programmi
⬤ supporta le affermazioni con riferimenti
⬤ buon compagno della guida CERT.

Alcuni utenti l'hanno trovata confusa; manca un modello di valutazione rigoroso.

(basato su 5 recensioni dei lettori)

Titolo originale:

Insider Threat: Prevention, Detection, Mitigation, and Deterrence

Contenuto del libro:

Minaccia insider: Detection, Mitigation, Deterrence and Prevention presenta una serie di soluzioni per affrontare l'aumento dei casi di insider threat. Si tratta di spionaggio, appropriazione indebita, sabotaggio, frode, furto di proprietà intellettuale e furto di ricerca e sviluppo da parte di dipendenti attuali o ex. Questo libro delinea un percorso passo dopo passo per lo sviluppo di un programma contro le minacce interne all'interno di qualsiasi organizzazione, concentrandosi sulla gestione e sul coinvolgimento dei dipendenti, oltre che su questioni etiche, legali e di privacy. Inoltre, include tattiche su come raccogliere, correlare e visualizzare i potenziali indicatori di rischio in un sistema continuo per proteggere le risorse critiche di un'organizzazione da insider malintenzionati, compiacenti e ignoranti. Insider Threat presenta solide strategie di mitigazione che interromperanno il movimento in avanti di un potenziale insider che intende danneggiare un'azienda o i suoi dipendenti, oltre a una comprensione del rischio della catena di approvvigionamento e della sicurezza informatica, in relazione alla minaccia insider.

⬤ Offre una risorsa ideale per i dirigenti e i manager che desiderano le informazioni più aggiornate sulla protezione dei beni dell'organizzazione da questa minaccia crescente.

⬤ Mostra come i reparti di un'intera organizzazione possono riunire informazioni disparate, ma correlate, per promuovere l'identificazione precoce delle minacce interne.

⬤ Fornisce una spiegazione approfondita della mitigazione del rischio della catena di approvvigionamento.

⬤ Illustra gli approcci progressivi alla sicurezza informatica.