Valutare e assicurare il rischio di cybersecurity

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 2 voti.

Titolo originale:

Assessing and Insuring Cybersecurity Risk

Contenuto del libro:

Il personale remoto che utilizza le VPN, l'infrastruttura e i sistemi critici basati sul cloud e la proliferazione di attacchi di phishing e siti web fraudolenti aumentano il livello di rischio per ogni azienda. La posta in gioco è una sola: come valutare il livello di rischio informatico di un'azienda e il livello di tolleranza a tale rischio. In parole povere, questo si traduce in quanta incertezza un'organizzazione può tollerare prima che inizi a influenzare negativamente i flussi e i processi aziendali mission critical.

Cercare di valutare questo aspetto può essere un compito enorme e nebuloso per qualsiasi team di sicurezza informatica. A rendere difficile questo compito sono i numerosi framework e modelli che possono essere utilizzati. È molto confuso sapere quale utilizzare per raggiungere un elevato livello di sicurezza. A complicare ulteriormente la situazione c'è il fatto che in un modello di rischio informatico devono essere considerate e impiegate variabili sia quantitative che qualitative.

Assessing and Insuring Cybersecurity Risk (Valutazione e assicurazione del rischio di cybersecurity) fornisce una panoramica su come valutare il particolare livello di rischio informatico di un'organizzazione e su ciò che sarebbe considerato appropriato per la tolleranza al rischio dell'organizzazione. Oltre a calcolare il livello di rischio informatico, un team di sicurezza informatica deve determinare i controlli appropriati necessari per mitigare il rischio informatico. Vanno inoltre considerati gli standard e le best practice che il team di sicurezza IT deve implementare per conformarsi a normative e mandati quali CCPA, GDPR e HIPAA. Per aiutare un team di sicurezza a valutare in modo completo il livello di rischio informatico di un'organizzazione e come assicurarsi contro di esso, il libro tratta:

⬤ La meccanica del rischio informatico.

⬤ I controlli del rischio che devono essere messi in atto.

⬤ I problemi e i vantaggi delle polizze assicurative contro il rischio di cybersecurity.

⬤ GDPR, CCPA e CMMC.

Valutare la quantità di rischio e incertezza informatica che un'organizzazione può tollerare è un compito complesso e complicato, e questo libro aiuta a renderlo più comprensibile e gestibile.