بازیابی و تداوم کسب‌وکار در یک فاجعه بزرگ ۲۰۲۲
Business Recovery and Continuity in a Mega Disaster 2022

همه‌گیری کووید-۱۹ پیامدهای بی‌سابقه‌ای به همراه داشته است. تغییر بزرگ جهانی از کار در دفتر به کار از راه دور، یکی از این پیامدهاست که بسیاری از متخصصان امنیت اطلاعات با آن دست و پنجه نرم می‌کنند. به کارمندان اداری به سرعت تجهیزاتی داده شده است که به درستی ایمن نشده‌اند یا مجبورند از دستگاه‌های شخصی برای انجام کار اداری استفاده کنند. گسترش ویدئو کنفرانس‌ها انواع جدیدی از حملات سایبری را به وجود آورده است. با شروع همه‌گیری، بسیاری از سازمان‌ها دریافتند که هیچ برنامه تداوم کسب‌وکار و بازیابی فاجعه ندارند یا برنامه‌هایشان قدیمی و غیرقابل اجرا است.

کتاب «بازیابی کسب‌وکار و تداوم آن در یک فاجعه بزرگ: درس‌های امنیت سایبری آموخته شده از همه‌گیری کووید-۱۹» همه‌گیری کووید-۱۹ و مسائل امنیتی اطلاعات مرتبط با آن را بررسی می‌کند. سپس مجموعه‌ای از درس‌های آموخته شده از این بررسی‌ها را تدوین کرده و توضیح می‌دهد که سازمان‌ها چگونه می‌توانند برای فاجعه بزرگ جهانی بعدی آماده شوند. در زیر، برخی از درس‌های کلیدی آموخته شده ارائه شده است:

• عدم بررسی دقیق تامین‌کنندگان و فروشندگان شخص ثالث
• نبود کنترل‌های کافی در مورد حفظ حریم خصوصی داده‌ها، به ویژه در رابطه با مجموعه‌های داده اطلاعات شناسایی شخصی (PPI)
• اختلاط شبکه‌های خانگی و شرکتی
• نبود نیروی کار از راه دور امن
• ظهور حملات زنجیره تامین (به عنوان مثال، Solar Winds)

برای رسیدگی به مسائل مطرح شده در این درس‌های آموخته شده، مدیران ارشد امنیت اطلاعات (CISOs) و تیم‌های امنیتی آنها باید ابزارها و روش‌هایی را برای رسیدگی به موارد زیر در اختیار داشته باشند:

• نیاز به طرح‌های واکنش به حادثه، بازیابی فاجعه و تداوم کسب‌وکار
• نیاز به تست نفوذ موثر
• اهمیت شکار تهدید
• نیاز به امنیت نقطه پایانی
• نیاز به استفاده از مدل SOAR
• اهمیت چارچوب اعتماد صفر

این کتاب پوشش عملی این موضوعات را برای آماده‌سازی متخصصان امنیت اطلاعات برای هر نوع فاجعه آینده ارائه می‌دهد.

همه‌گیری کووید-۱۹ کل جهان را به سطوح بی‌سابقه و غیرقابل تصوری تغییر داده است. بسیاری از مشاغل، به ویژه در ایالات متحده، کاملاً غافلگیر شدند و هیچ برنامه مشخصی از نظر امنیت سایبری برای مقابله با این فاجعه بزرگ نداشتند. این کتاب راهنما، مدیران ارشد اطلاعات (CIOs)، مدیران ارشد امنیت اطلاعات (CISOs) و تیم‌های آن‌ها را به طور کامل برای فاجعه بعدی، چه طبیعی و چه ساخته دست بشر، با درس‌های گوناگونی که تاکنون از همه‌گیری کووید-۱۹ آموخته شده است، آماده می‌کند.

The COVID-19 pandemic has had so many unprecedented consequences. The great global shift from office work to remote work is one such consequence, with which many information security professionals are struggling. Office workers have been hastily given equipment that has not been properly secured or must use personal devices to perform office work. The proliferation of videoconferencing has brought about new types of cyber-attacks. When the pandemic struck, many organizations found they had no, or old and unworkable, business continuity and disaster recovery plans.

Business Recovery and Continuity in a Mega Disaster: Cybersecurity Lessons Learned from the COVID-19 Pandemic reviews the COVID-19 pandemic and related information security issues. It then develops a series of lessons learned from this reviews and explains how organizations can prepare for the next global mega disaster. The following presents some of the key lessons learned:

• The lack of vetting for third party suppliers and vendors
• The lack of controls surrounding data privacy, especially as it relates to the personal identifiable information (PPI) data sets
• The intermingling of home and corporate networks
• The lack of a secure remote workforce
• The emergence of supply chain attacks (e.g., Solar Winds)

To address the issues raised in these lessons learned, CISOs and their security teams must have tools and methodologies in place to address the following:

• The need for incident response, disaster recovery, and business continuity plans
• The need for effective penetration testing
• The importance of threat hunting
• The need for endpoint security
• The need to use the SOAR model
• The importance of a zero-trust framework

This book provides practical coverage of these topics to prepare information security professionals for any type of future disaster.

The COVID-19 pandemic has changed the entire world to unprecedented and previously unimaginable levels. Many businesses, especially in the United States, were completely caught off guard, and they had no concrete plans put into place, from a cybersecurity standpoint, for how to deal with this mega disaster. This how-to book fully prepares CIOs, CISOs, and their teams for the next disaster, whether natural or manmade, with the various lessons that have been learned thus far from the COVID-19 pandemic.