طراحی آگاهی امنیتی در عصر عادی نوین ۲۰۲۲
Security Awareness Design in the New Normal Age 2022

در دنیای سایبری امروز، کارکنان به طیف گسترده‌ای از اطلاعات، از جمله اطلاعات حساس شخصی یا شرکتی، دسترسی دارند که این امر خطر سوءاستفاده را افزایش می‌دهد. یکی از جنبه‌های مهم حفاظت از این داده‌ها، آموزش کاربران برای رفتارهای امن‌تر است. به این معنی که هر فردی که با اطلاعات حساس (چه متعلق به خود و چه متعلق به دیگران) سروکار دارد، باید از خطرات ناشی از استفاده خود و همچنین چگونگی انجام وظایفش به نحوی که این خطرات را کاهش دهد، آگاه باشد.

رویکردی که ما برای این منظور استفاده می‌کنیم «آگاهی امنیتی» نامیده می‌شود، اما شاید توصیف دقیق‌تر آن «ناآگاهی» امنیتی باشد، زیرا بیشتر مشکلات زمانی رخ می‌دهند که کاربر از خطر ناشی از رفتار خود یا تأثیرات بالقوه آن آگاه نیست. در این دوران پسا-کرونا و «عادی جدید» کار، که در آن کارکنان زمان بیشتری را در خانه کار می‌کنند، سازمان‌ها همچنان مسئول حفاظت از اطلاعات حساس شخصی و شرکتی هستند. این بدان معناست که ایجاد یک فرآیند ارتباطی مؤثر در زمینه آگاهی امنیتی، بیش از هر زمان دیگری اهمیت دارد.

این کتاب در درجه اول به بررسی مشکل یافتن «نقطه بهینه» در عصر «عادی جدید» کار می‌پردازد. به این معنی که دانش مربوط به اقدامات امن، نه تنها درک و به خاطر سپرده شود، بلکه به طور قابل اتکا به مرحله عمل نیز درآید – حتی زمانی که فرد به تنهایی کار می‌کند. این بررسی بر اساس تحقیقات آکادمیک و همچنین تجربیات شخصی و آموخته‌ها از همکاران حرفه‌ای استوار است و نشان می‌دهد که چگونه کار در «عادی جدید» می‌تواند هم آگاهی امنیتی را بهبود بخشد و هم آن را به چالش بکشد.

People working in our cyber world have access to a wide range of information including sensitive personal or corporate information which increases the risk to it. One of the aspects of the protection of this data is to train the user to behave more securely. This means that every person who handles sensitive information, their own or that of other people, be aware of the risks that their use can pose as well as how to do their job in such a way as to reduce that risk.

The approach we use for that is called ‘Security awareness’ but would be more accurately described as security ‘un-awareness’ because most of the problems come where the user doesn’t know about a risk from their behaviour, or its potential impact. In these post COVID days of ‘New Normal’ working, in which staff spend more of their time working at home, organisations are still responsible for the protection of sensitive personal and corporate data. This means that it is more important than ever to create an effective security awareness communication process.

This book will primarily consider the problem of hitting that ‘Sweet Spot’ in the age of ‘New Normal’ working, which means that the knowledge about secure practice is not only understood and remembered, but also reliably put into practice – even when a person is working alone. This will be informed by academic research as well as experience, both my own and learnt from my fellow professionals, and then will be used to demonstrate how ‘New Normal’ working can improve security awareness as well as challenge it.