امنیت سایبری: اخلاق، قوانین، ریسک‌ها و سیاست‌ها ۲۰۲۲
Cybersecurity: Ethics, Legal, Risks, and Policies 2022

این کتاب، نخستین اثر از نوع خود است که به یکپارچه‌سازی اخلاق، قوانین، خطرات و سیاست‌ها در فضای مجازی می‌پردازد. کتاب حاضر، درکی از جنبه‌های اخلاقی و قانونی فضای مجازی، همراه با خطرات مرتبط با آن ارائه می‌دهد. همچنین، به سیاست‌های سایبری فعلی و پیشنهادی می‌پردازد و به عنوان خلاصه‌ای از آخرین قوانین سایبری در ایالات متحده عمل می‌کند. از اهمیت ویژه، این کتاب شامل استراتژی‌های مختلف مدیریت ریسک و امنیتی از تعدادی از سازمان‌ها نیز می‌باشد.

نویسندگان با استفاده از زبانی ساده و قابل فهم و گنجاندن مطالعات موردی، بررسی خود را با ملاحظات اخلاقی و قانونی در امنیت سایبری آغاز می‌کنند و سپس به بررسی ریسک‌ها و سیاست‌های امنیتی می‌پردازند. بخش مربوط به ریسک، شامل شناسایی، تجزیه و تحلیل، ارزیابی، مدیریت و اصلاح است. موضوع بسیار مهم بیمه سایبری نیز مورد بررسی قرار می‌گیرد – مزایا، انواع، پوشش و غیره. بخش مربوط به سیاست‌های سایبری، خوانندگان را با نقش سیاست‌ها در امنیت سایبری و نحوه اجرای آنها از طریق چارچوب‌ها آشنا می‌کند. نویسندگان، یک نمای کلی از سیاست‌ها ارائه می‌دهند و به دنبال آن، بحث‌هایی درباره چندین چارچوب محبوب امنیت سایبری، مانند NIST، COBIT، PCI/DSS، سری ISO و غیره صورت می‌گیرد.

This book is the first of its kind to introduce the integration of ethics, laws, risks, and policies in cyberspace. The book provides understanding of the ethical and legal aspects of cyberspace along with the risks involved. It also addresses current and proposed cyber policies, serving as a summary of the state of the art cyber laws in the United States. It also, importantly, incorporates various risk management and security strategies from a number of organizations.

Using easy-to-understand language and incorporating case studies, the authors begin with the consideration of ethics and law in cybersecurity and then go on to take into account risks and security policies. The section on risk covers identification, analysis, assessment, management, and remediation. The very important topic of cyber insurance is covered as well—its benefits, types, coverage, etc. The section on cybersecurity policy acquaints readers with the role of policies in cybersecurity and how they are being implemented by means of frameworks. The authors provide a policy overview followed by discussions of several popular cybersecurity frameworks, such as NIST, COBIT, PCI/DSS, ISO series, etc.