شما می‌توانید جلوی حماقت را بگیرید: جلوگیری از خسارات ناشی از اقدامات ناخواسته و مخرب ۲۰۲۰
You CAN Stop Stupid: Stopping Losses from Accidental and Malicious Actions 2020

در سراسر جهان، کاربران به دلیل اشتباهات ساده و اقدامات مخرب، میلیاردها دلار به سازمان‌ها خسارت وارد می‌کنند. تصور می‌شود که نقص و ایرادی در کاربران وجود دارد. در پاسخ، سازمان‌ها بر این باورند که باید تلاش‌های آگاهی‌رسانی خود را بهبود بخشند و کاربران را امن‌تر کنند. این مانند این است که بگوییم معادن زغال سنگ باید قناری‌های سالم‌تری داشته باشند. واقعیت این است که رویکردی چند لایه مورد نیاز است که اذعان دارد کاربران ناگزیر اشتباه می‌کنند یا نیت مخرب دارند، و مشکل اصلی در عدم برنامه‌ریزی برای این موضوع است. این امر نیازمند یک رویکرد جامع برای ارزیابی ریسک همراه با دفاع‌های فنی و اقدامات متقابل است که با فرهنگ امنیتی و بهبود مستمر لایه‌بندی شده است. تنها با این نوع دفاع چند لایه است که سازمان‌ها می‌توانند امیدوار باشند که از بدترین رخنه‌های امنیت سایبری و سایر زیان‌های ناشی از کاربر جلوگیری کنند.

ایرا وینکلر و دکتر تریسی سلایا در کتاب *شما می‌توانید جلوی حماقت را بگیرید* با استفاده از درس‌های آموخته‌شده از رشته‌های آزموده‌شده و اثبات‌شده مانند تحلیل زنجیره کشتار نظامی، تحلیل ضدتروریسم، برنامه‌های ایمنی صنعتی و موارد دیگر، روشی را برای تحلیل زیان‌های بالقوه و تعیین اقدامات متقابل مناسب برای اجرا ارائه می‌دهند.

* کاهش حداقل زیان‌های تجاری مرتبط با قصور کاربران
* برنامه‌ریزی پیشگیرانه برای جلوگیری و کاهش نفوذهای اطلاعاتی
* بهینه‌سازی هزینه‌های امنیتی خود
* توجیه هزینه تلاش‌های امنیتی و کاهش زیان
* بهبود فرهنگ سازمانی خود

متخصصان فناوری اطلاعات و امنیت کسب‌وکار از اطلاعات ارائه شده توسط این دو سخنران و کارشناس مشهور و تأثیرگذار امنیت سایبری بهره‌مند خواهند شد.

Stopping Losses from Accidental and Malicious Actions

Around the world, users cost organizations billions of dollars due to simple errors and malicious actions. They believe that there is some deficiency in the users. In response, organizations believe that they have to improve their awareness efforts and making more secure users. This is like saying that coalmines should get healthier canaries. The reality is that it takes a multilayered approach that acknowledges that users will inevitably make mistakes or have malicious intent, and the failure is in not planning for that. It takes a holistic approach to assessing risk combined with technical defenses and countermeasures layered with a security culture and continuous improvement. Only with this kind of defense in depth can organizations hope to prevent the worst of the cybersecurity breaches and other user-initiated losses.

Using lessons from tested and proven disciplines like military kill-chain analysis, counterterrorism analysis, industrial safety programs, and more, Ira Winkler and Dr. Tracy Celaya’s You CAN Stop Stupid provides a methodology to analyze potential losses and determine appropriate countermeasures to implement.

• Minimize business losses associated with user failings
• Proactively plan to prevent and mitigate data breaches
• Optimize your security spending
• Cost justify your security and loss reduction efforts
• Improve your organization’s culture

Business technology and security professionals will benefit from the information provided by these two well-known and influential cybersecurity speakers and experts.