Get 8 out of 24 slides
PowerPoint
Voila! You can now download this presentation
Downloadروزهایی که کسب و کارها فقط باید به فکر درآمدزایی بودند، گذشت. در حالی که رشد همیشه خوش آمد است، کسب و کارها نیاز دارند که همچنین تمرکز خود را بر روی کاهش اختلالات قرار دهند. از خاموشی سیستم ها تا از دست دادن داده های حیاتی، نقض امنیت سایبری نه تنها عملیات معمول را قطع می کند، بلکه در بلند مدت بر روی شهرت برند و اعتماد مشتری تأثیر می گذارد. چارچوب امنیت سایبری NIST که توسط مؤسسه ملی استانداردها و فناوری توسعه یافته است، اکنون به طور گسترده ای به عنوان استاندارد طلایی برای وضعیت امنیت سایبری شناخته شده است. هنگام استفاده از ارزیابی های خطر، تجزیه و تحلیل هزینه-منفعت و نظارت مداوم، NIST ابزارهایی را برای شرکت ها ارائه می دهد تا از اختلالات غیرمنتظره کسب و کار جلوگیری کنند و خسارت های مالی را کاهش دهند.
Ask follow up
Get 8 out of 24 slides
PowerPoint
Voila! You can now download this presentation
Downloadمطالعات نشان می دهد که 65٪ مصرف کنندگان پس از نقض داده در یک شرکت، اعتماد خود را به آن از دست می دهند و قیمت سهام می تواند در روز افشای نقض حدود 5٪ کاهش یابد. ساختن اعتبار اجتماعی برای یک کسب و کار سالها یا حتی دهه ها کار می طلبد و همه آنها می توانند در چند روز از بین بروند.
ترابری امروز کسب و کارها نشان می دهد که تلاش های امنیت سایبری نباید محدود به کار یک بخش خاص باشد. چارچوب امنیت سایبری NIST به خصوص برای پل ارتباطی بین ذینفعان فنی و کسب و کار مفید است.به عنوان یک زبان و روش مشترک برای بحث در مورد خطرات امنیت سایبری و استراتژی ها، این چارچوب امکان ارتباط بهتر، تصمیم گیری و هماهنگی با اهداف کسب و کار گسترده تر را فراهم می کند. این ویژگی آن را از سایر چارچوب هایی که ممکن است فقط بر جنبه های فنی تمرکز کنند، متمایز می کند. علاوه بر این، انعطاف پذیری و توانایی سازگاری چارچوب برای سازمان های همه اندازه ها جذاب است. این امکان را به شرکت ها می دهد تا برنامه های امنیت سایبری خود را برای نیازهای خاص خود سفارشی کنند، در حالی که با الزامات قانونی هماهنگ می مانند.
Ask follow up
بیایید با ستون های NIST CSF شروع کنیم، زیرا آنها اساسی را فراهم می کنند که چگونگی انتخاب یک سازمان برای طراحی و اجرای برنامه امنیت سایبری خود را هدایت می کند. در حال حاضر، این چارچوب از شش حوزه کلیدی عملکرد تشکیل شده است: حکمرانی، شناسایی، حفاظت، تشخیص، پاسخ و بازیابی.
با حملات سایبری همیشه پیچیده تر، احتمالا NIST CSF با زمان به روز خواهد شد. نسخه 2.0 در فوریه این سال منتشر شد تا دامنه آن را به تمام سازمان ها گسترش دهد، نه فقط کسانی که در بخش های حیاتی هستند. توجه داشته باشید که یکی از شش ستون اصلی که قبلا ذکر کردیم، Govern، در آخرین نسخه اضافه شده است. این نقش حکمرانی و پشتیبانی سطح سازمانی را در برنامه های امنیت سایبری تأکید می کند.
Ask follow up
Get 8 out of 24 slides
PowerPoint
Voila! You can now download this presentation
Downloadحالا که ما پارامترهای NIST را تعریف کردیم، وقت آن است که برخی از ابزارهایی را معرفی کنیم که می توانند برای اجرای مناطق عملکردی که قبلا ذکر شد استفاده شوند. تجزیه و تحلیل خطر یک رویکرد پیشگیرانه فراهم می کند. وقتی به مدیران اجرایی و ذینفعان ارائه می شود، احتمال خطرها تصمیم گیری آگاهانه و تخصیص منابع کارآمد را به عنوان اقدامات پیشگیرانه برمی انگیزد.
Ask follow up
وقتی می‌خواهیم وضعیت فعلی اقدامات امنیت سایبری یک سازمان را ارزیابی کنیم، بسیاری از این کارها شبیه به یک تحلیل فاصله است. برای مثال، در این نمایشگر، نقاط داده هم سطح امنیت فعلی و هم سطح امنیت مورد انتظار را نشان می‌دهند. در این مورد، محور y نشان‌دهنده ارزش تجاری پروژه است، که این بیانگر اهمیت استراتژیک سرمایه‌گذاری‌های امنیت سایبری و پیوند حیاتی بین اقدامات امنیتی و موفقیت کلی تجارت است. در محور x، هزینه پروژه نشان‌دهنده پیامدهای مالی تصمیمات امنیت سایبری است. در کل، یک نمایشگر کاهش خطر مانند این به سازمان‌ها کمک می‌کند تا انتخابات آگاهانه‌ای در زمینه امنیت سایبری انجام دهند که با محدودیت‌های بودجه‌ای آنها هماهنگ باشد.
Ask follow up
در چارچوب NIST CSF، سطوح بلوغ نقش محوری در ارزیابی امنیت سایبری ایفا می‌کنند. این سطوح بلوغ، که بر اساس مقیاسی از 0 تا 5 رتبه‌بندی می‌شوند، روش ساختارمندی را برای ارزیابی پیشرفت و اثربخشی مختلف مؤلفه‌های NIST ارائه می‌دهند.
این نمودار رادار امتیازات هدف، امتیازات سیاست و امتیازات عملکرد را برای هر مؤلفه NIST رسم می‌کند. این نمودار نشان می‌دهد که در کدام مناطق اقدامات امنیت سایبری با بهترین روش‌ها هماهنگ هستند و کجاها نیاز به بهبودهایی وجود دارد تا استحکام امنیتی را تقویت کند.به جای اینکه توسط پیچیدگی های دانش فنی سردرگم شوند، ذینفعان و تصمیم گیرندگان می توانند از این تصویرسازی برای شناسایی آسان نقاط قوت، ضعف و حوزه های بهبود استفاده کنند. با بهره گیری از این ابزار ارزیابی، سازمان ها نه تنها می توانند بلوغ خود را در زمینه امنیت سایبری نسبت به استانداردهای صنعت ارزیابی کنند، بلکه سرمایه گذاری ها و برنامه های خود را برای تقویت دفاعات و کاهش خطرات سایبری می توانند مشخص کنند.
Ask follow up
Get 8 out of 24 slides
PowerPoint
Voila! You can now download this presentation
Downloadدر ژوئن 2017، جهان شاهد حمله سایبری تخریبی ترین در تاریخ بود. حمله NotPetya بر روی شرکت های چندملیتی متعدد اثرات قابل توجهی گذاشت و با گسترش سریع خود از طریق شبکه های متصل، زنجیره تامین جهانی را به شدت مختل کرد. خسارت کلی از این حمله بیش از 10 میلیارد دلار بود. این عدد به تنهایی سال ها رشد کسب و کار را از بین برد. در سال 2020، حملات هزینه دولت ها و کسب و کارها را 1 تریلیون دلار کرد، که برابر با حدود 1٪ از GDP جهانی است. برای شرکت های فردی، هزینه متوسط یک نقض داده واحد 3.6 میلیون دلار بود.
Ask follow up
در حالی که برنامه های امنیت سایبری به طور سنتی به صراحت به عنوان "تولید کننده درآمد" دیده نمی شوند، آنها قطعاً از از دست دادن درآمد، به میلیون ها و میلیاردها جلوگیری می کنند. البته، اقدامات امنیت سایبری می تواند گران به نظر برسد برای پیاده سازی، پس اینجاست که تحلیل هزینه سود وارد می شود.
هزینه‌های مناسب در زمینه امنیت سایبری می‌تواند خطرات مرتبط با درآمد، شهرت و هزینه‌های قانونی را به حداقل برساند، در حالی که منافع غیرمستقیمی مانند بهتر شدن هماهنگی با مقررات و افزایش بهره‌وری را نیز ایجاد می‌کند. سازمان‌ها با مقایسه هزینه‌های پیشگیری با احتمال زیان‌های ناشی از حملات سایبری، می‌توانند روشی را تعیین کنند که بیشترین اثرگذاری را در دستیابی به نتایج مطلوب داشته باشد، در حالی که خطرات را در چارچوب کسب و کار منحصر به فرد خود مدیریت می‌کنند. در نهایت، بهترین رویکرد تعادلی را بین سرمایه‌گذاری‌های کافی برای حفاظت و بدون افراط یا کم‌سرمایه‌گذاری پیدا می‌کند.
Ask follow up
پایش مداوم گامی است که نمی‌توان در فهم کلی از اثربخشی اقدامات امنیت سایبری از آن صرف‌نظر کرد. این داشبوردها نمایشگری بصری از معیارهای امنیتی کلیدی را فراهم می‌کنند تا روندها، ناهنجاری‌ها و مناطقی که نیاز به توجه دارند را شناسایی کنند.
یکی از راه‌های سازماندهی این اطلاعات، دسته‌بندی عملکرد بر اساس شش ستون NIST است. به عنوان مثال، این داشبورد ستون‌های "شناسایی" و "محافظت" را نشان می‌دهد و هر زیر وظیفه را به "انجام شده"، "ناقص انجام شده"، و "انجام نشده" تقسیم می‌کند. به طور جایگزین، یک داشبورد از نمودارهای گیج می‌تواند مناطق مطابقت با NIST را بر طول زمان ردیابی کند.در سطحی بیشتر جزئی و برای اعضای تیم با نقش های فنی تر، نظارت بر زمان بالا / زمان پایین اجازه می دهد تا هرگونه ناهنجاری قبل از اینکه منجر به عواقب جدی تر شود، سریعاً شناسایی شود.
Ask follow up
همانطور که سازمان ها پیچیدگی های امنیت سایبری را می گذرانند، رویکرد جامع چارچوب NIST - با حکومت، شناسایی، حفاظت، تشخیص، پاسخ و بازیابی - یک مسیر استراتژیک را برای افزایش انعطاف پذیری سازمان ارائه می دهد. با ادغام ابزارهایی مانند نمایشگرهای خطر، ارزیابی های سطح بلوغ، تجزیه و تحلیل هزینه - منفعت و نظارت مداوم، کسب و کارها می توانند تلاش های امنیت سایبری را با اهداف کسب و کار گسترده تر هماهنگ کنند بجای درمان آن به عنوان یک بخش جداگانه. با یک قلعه محکم NIST CSF، شرکت ها نه تنها موفق به حفظ پول خود می شوند، بلکه شهرت طولانی مدت خود را نیز حفظ می کنند.
Ask follow up
Get 8 out of 24 slides
PowerPoint
Voila! You can now download this presentation
Download
آیا می دانستید مدل 3 یکی از بزرگترین ریسک های تسلا بود؟ پکیج مدیریت ریسک ما بررسی می کند برترین ابزارهای مدیریت ریسک از بزرگترین شرکت های مشاوره مانند مک کینزی، بین و بی سی جی که به شرکت هایی مانند گوگل، آمازون و اپل مشاوره می دهند تا از شکست جلوگیری کنند. شما همچنین مثال های واقعی از چگونگی انجام مدیریت ریسک توسط این شرکت ها برای موفقیت در جایی که رقبای آنها شکست می خورند را می خوانید.
می خواهید در بازی نوآوری های هوش مصنوعی پیشتاز باشید؟ همانطور که اتوماسیون بیشتری از وظایف شغلی را در دست می گیرد، شرکت ها باید ابزارها و مهارت های مناسبی را برای حفظ کارایی و رقابت پذیری توسعه دهند. این ارائه استراتژی هوش مصنوعی، ابزارهایی را مرور می کند که می توانند به تبدیل ایده های بلند پروازانه به اجرای قابل اعتماد کمک کنند.
چگونه از مزایای اتوماسیون فرآیند هوشمند برخوردار شویم؟ پیشرفت های سریع در هوش مصنوعی و یادگیری ماشین مناطق جدیدی از فرصت ها و پیچیدگی ها را برای کسب و کارها و کارمندان برای کاوش ارائه می دهد. از این ارائه برای مرور موارد استفاده و منافع طولانی مدتی که اتوماسیون گردش کار می تواند به دنیای شرکتی بیاورد، استفاده کنید.
در حالی که چابکی در حال پرطرفدار شدن است و حالا رهبران بیشتری مزایای آن را تشخیص می دهند، پذیرش مدل چابک می تواند چالش برانگیز باشد. برای داشتن یک گذار صاف و موثر، از اسلایدهای مدل سازمان چابک ما استفاده کنید و به مردم، فرهنگ و اخلاق سازمان خود گام بزرگی بردارید و بهره وری حداکثری را بدست آورید.