Andmete rikkumised

Miks mõned organisatsioonid väljuvad andmelekkest kahjustusteta, samas kui teised saavad rängalt kannatada või isegi kokku kukuvad? Kuidas teha nutikaid valikuid oma organisatsiooni kaitsmiseks enne ja pärast andmeleket? See raamat paljastab andmelekke avalikustamise ja sellele reageerimise kiire tempoga maailma, kus IT-tugipersonalil on võim ettevõtet päästa või hävitada ning tipptasemel juristid peavad sageli päeva päästmiseks langevarjudega välja hüppama. Näete, kuidas üks maailma kogenumaid küberturvalisuse spetsialiste analüüsib kõrgetasemelisi andmelekkeid, paljastab, mis juhtus, ja paljastab täpselt, mida saate teha ulatusliku andmelekke korral – leevendades kiiresti kahju oma digitaalsetele varadele, rahandusele ja organisatsiooni mainele.

Sherri Davidoff õpetab lugude jutustamise kaudu, muutes selle raamatu võimsalt ligipääsetavaks ja praktiliselt kasulikuks kõigile alates juhatuse ruumidest kuni serverikapini. Tee peal paljastab ta, mida ajakirjandus ei kajastanud rünnakute kohta ChoicePointi, TJ Maxxi, Heartlandi, Targeti, Anthemi ja paljude teiste juhtivate organisatsioonide vastu – ning esitab konkreetseid õppetunde, mida saate kohe rakendama hakata, olenemata oma tehnilisest või ärilisest infrastruktuurist.

Tuginedes oma ulatuslikele isiklikele kogemustele digitaalse kohtuekspertiisi, intsidentidele reageerimise, turvateadlikkuse koolituse, penetratsioonitestimise ja veebiturvalisuse hindamise alal – ning oma õpetamistööle erinevates kohtades alates Black Hatist kuni kaitseministeeriumini – tutvustab Davidoff tänapäeva kõige põhjalikumat ja praktilisemat andmelekke reageerimise raamistikku. Te avastate:

• Andmete rikkumise sündmuste kriitilised pöördepunktid ja kuidas neile reageerida
• Kuidas muutuvad intsidentidele reageerimise elutsüklid: miks klassikalistest intsidentidele reageerimise lähenemisviisidest enam ei piisa ja mida selle asemel teha
• Kuidas sisepoliitika võib mõjutada andmete rikkumisele reageerimist ja mida sellega ette võtta
• Kuidas lugeda avalike avalduste ja teadete (või nende puudumise) ridade vahelt
• Mida on vaja teada jaemüügi ja muude konkreetsete tööstusharude rikkumiste kohta – ja selliste standardite nagu PCI/DSS piirangud
• Kuidas lunavara eest kaitsta ja sellest taastuda
• Kuidas hinnata tooteid ja teenuseid, näiteks ärilisi valmislahendusi rikkumiste ennetamiseks, küberturvalisuse kindlustust ja kriisiohjeteenuseid
• Mida saate kohe teha, et rikkumisele reageerimine oleks vähem traumeeriv

• Siseringi juhend, mis pakub uut, süstemaatilist ja praktilist raamistikku andmetega seotud rikkumistele reageerimiseks: lõpuks ometi ligipääsetav ja põhjalik käsiraamat, mida sellisel juhul teha
• Ehitatud põhjalike ja väga spetsiifiliste juhtumiuuringute ümber: mis tegelikult juhtus ChoicePointis, TJ Maxxis, Heartlandis, Targetis, Anthemis, Sonys, Bostoni Lastehaiglas ja mujal
• Tuvastab kriitilised otsustuspunktid kõrgetasemeliste andmelekete korral ning uurib sel ajal tehtud valikute riske ja eeliseid.
• Kirjutanud häkker, keda on kajastatud bestselleris "Breaking and Entrying: The Extraordinary Story of a Hacker Called "Alien""

Kuidas kaitsta oma organisatsiooni ulatuslike andmelekete eest ning leevendada nende finants- ja mainelekkeid

• Siseringi juhend, mis pakub uut, süstemaatilist ja praktilist raamistikku andmetega seotud rikkumistele reageerimiseks: lõpuks ometi ligipääsetav ja põhjalik käsiraamat, mida sellisel juhul teha
• Ehitatud põhjalike ja väga spetsiifiliste juhtumiuuringute ümber: mis tegelikult juhtus ChoicePointis, TJ Maxxis, Heartlandis, Targetis, Anthemis, Sonys, Bostoni Lastehaiglas ja mujal
• Tuvastab kriitilised otsustuspunktid kõrgetasemeliste andmelekete korral ning uurib sel ajal tehtud valikute riske ja eeliseid.