Recupero e continuità aziendale in un mega disastro: Lezioni di cybersicurezza apprese dalla pandemia Covid-19

Titolo originale:

Business Recovery and Continuity in a Mega Disaster: Cybersecurity Lessons Learned from the Covid-19 Pandemic

Contenuto del libro:

La pandemia COVID-19 ha avuto molte conseguenze senza precedenti. Il grande spostamento globale dal lavoro d'ufficio al lavoro a distanza è una di queste conseguenze, con cui molti professionisti della sicurezza delle informazioni si trovano a dover fare i conti. I lavoratori d'ufficio hanno ricevuto frettolosamente apparecchiature non adeguatamente protette o devono utilizzare dispositivi personali per svolgere il lavoro d'ufficio. La proliferazione delle videoconferenze ha portato a nuovi tipi di attacchi informatici. Quando la pandemia ha colpito, molte organizzazioni hanno scoperto di non avere piani di continuità aziendale e di disaster recovery, o di averne di vecchi e inattuabili.

Recupero e continuità aziendale in un mega disastro: Cybersecurity Lessons Learned from the COVID-19 Pandemic esamina la pandemia COVID-19 e le relative questioni di sicurezza informatica. Quindi sviluppa una serie di lezioni apprese da questa analisi e spiega come le organizzazioni possono prepararsi al prossimo mega disastro globale. Di seguito vengono presentate alcune delle principali lezioni apprese.

⬤ La mancanza di controlli per i fornitori e i venditori di terze parti.

⬤ La mancanza di controlli sulla privacy dei dati, in particolare per quanto riguarda le informazioni personali identificabili (PPI).

⬤ La commistione tra reti domestiche e aziendali.

⬤ La mancanza di una forza lavoro remota sicura.

⬤ L'emergere di attacchi alla catena di approvvigionamento (ad esempio, Solar Winds).

Per affrontare i problemi sollevati da queste lezioni apprese, i CISO e i loro team di sicurezza devono disporre di strumenti e metodologie per affrontare i seguenti aspetti.

⬤ La necessità di piani di risposta agli incidenti, di disaster recovery e di continuità operativa.

⬤ La necessità di efficaci test di penetrazione.

⬤ L'importanza della caccia alle minacce.

⬤ La necessità di sicurezza degli endpoint.

⬤ La necessità di utilizzare il modello SOAR.

⬤ L'importanza di un framework a fiducia zero.

Questo libro fornisce una copertura pratica di questi argomenti per preparare i professionisti della sicurezza informatica a qualsiasi tipo di disastro futuro.

La pandemia COVID-19 ha cambiato il mondo intero a livelli mai visti prima e inimmaginabili. Molte aziende, soprattutto negli Stati Uniti, sono state colte completamente alla sprovvista e non avevano piani concreti, dal punto di vista della cybersecurity, per affrontare questo mega disastro. Questo libro prepara pienamente i CIO, i CISO e i loro team alla prossima catastrofe, sia essa naturale o provocata dall'uomo, con le varie lezioni che sono state apprese finora dalla pandemia COVID-19.