جرایم سایبری و امنیت سایبری ۲۰۲۳
Cybercrime and Cybersecurity 2023

حوزه‌ی امنیت سایبری و جرایم سایبری، یک عرصه‌ی مطالعاتی حیاتی و به سرعت در حال تحول است. با وابستگی روزافزون جامعه‌ی ما به فناوری، خطرات جرایم سایبری نیز افزایش می‌یابد. این کتاب، یک مقدمه‌ی جامع بر این حوزه ارائه می‌دهد و هم جرایم سایبری و هم امنیت سایبری را پوشش می‌دهد.

کتاب با ارائه‌ی یک دید کلی از تهدیدات رایج و دیدگاه مدیریت ریسک در مورد جرایم سایبری آغاز می‌شود. انواع مختلف تهدیدات، مانند هک، بدافزارها، فیشینگ و مهندسی اجتماعی، و روش‌های گوناگونی که این تهدیدات می‌توانند بر افراد، کسب‌وکارها و جامعه به طور کلی تأثیر بگذارند را بررسی می‌کند. همچنین مفهوم مدیریت ریسک و رویکردهای مختلفی که می‌توان برای مدیریت ریسک‌های سایبری استفاده کرد، مانند اجتناب از ریسک، کاهش ریسک، انتقال ریسک و پذیرش ریسک را معرفی می‌کند.

در ادامه، کتاب به سه حوزه‌ی کلیدی امنیت سایبری می‌پردازد: افراد، فرآیند و فناوری. نقش افراد در امنیت سایبری، شامل استخدام، پروفایلینگ روانشناختی، حساسیت نقش، آگاهی، آموزش و پرورش را بررسی می‌کند. همچنین اهمیت فرآیند، شامل استراتژی و حاکمیت، سیاست‌گذاری، مدیریت پیکربندی و امنیت فیزیکی را مورد بررسی قرار می‌دهد. در نهایت، کتاب نقش حیاتی فناوری، شامل امنیت سیستم، شناسایی و احراز هویت، مجوز و کنترل دسترسی، و رمزنگاری را کاوش می‌کند.

این کتاب به گونه‌ای طراحی شده است که برای طیف گسترده‌ای از خوانندگان قابل دسترس باشد؛ از دانشجویان سال اولی که برای اولین بار به مطالعه‌ی جرایم سایبری و امنیت سایبری می‌پردازند تا متخصصان باتجربه‌ای که نیاز به درک بهتری از هدف برنامه‌ها و کنترل‌های امنیت سایبری دارند. این کتاب به شیوه‌ای روشن و مختصر نوشته شده است و هر فصل بر فصل قبلی استوار است تا یک نمای کلی جامع از این حوزه ارائه دهد.

به طور کلی، این کتاب یک منبع ضروری برای هر کسی است که به حوزه‌ی امنیت سایبری و جرایم سایبری علاقه‌مند است. این کتاب یک مقدمه‌ی مهم بر مفاهیم، ​​نظریه‌ها و رویه‌های کلیدی در این زمینه ارائه می‌دهد و مطمئناً برای سال‌های آینده یک مرجع ارزشمند خواهد بود.

The field of cybersecurity and cybercrime is a critical and rapidly evolving area of study. As our society becomes more and more reliant on technology, the risks of cybercrime increase. This book provides a comprehensive introduction to the field, covering both cybercrime and cybersecurity.

The book starts by providing an overview of common threats and the risk management view of cybercrime. It explores the different types of threats, such as hacking, malware, phishing, and social engineering, and the various ways in which they can impact individuals, businesses, and society at large. It also introduces the concept of risk management and the different approaches that can be used to manage cyber risks, such as risk avoidance, mitigation, transfer, and acceptance.

From there, the book delves into the three key areas of cybersecurity: people, process, and technology. It explores the role of people in cybersecurity, including staffing, psychological profiling, role sensitivity, awareness, training, and education. It also examines the importance of process, including strategy and governance, policy, configuration management, and physical security. Finally, the book explores the critical role of technology, including system security, identification and authentication, authorisation and access control, and cryptography.

The book is designed to be accessible to a wide range of readers, from first-year students studying cybercrime and cybersecurity for the first time to seasoned professionals who need to better understand the purpose of cybersecurity programmes and controls. It is written in a clear and concise manner, with each chapter building on the previous one to provide a comprehensive overview of the field.

Overall, this book is an essential resource for anyone interested in the field of cybersecurity and cybercrime. It provides a critical introduction to the key concepts, theories, and practices in the field, and is sure to be a valuable reference for years to come.