INSPIRATION WITH LALIT MOHAN SHUKLA

Michiaki Takahashi chickenpox vaccine

Who created the chickenpox vaccine?

According to Mayoclinic.org, chickenpox is an infection caused by the varicella-zoster virus. It can spread when a person with chickenpox coughs or sneezes and you inhale the air droplets. It is visible as an itchy rash with small, fluid-filled blisters. It is said to be highly contagious to people who haven’t had the disease or been vaccinated against it. “It leads to itchy skin rash which is called as pleomorphic rash (has all stages of rash like macular papules, vesicles) in adults and children. These rashes will be seen all over the body, except arms and legs are not affected as much,” said Dr Vikrant Shah, consulting physician, intensivist and infection disease specialist, Zen Multispeciality Hospital Chembur

Michiaki Takahashi (1928-2013) successfully developed the first live attenuated varicella vaccine in the world.

When was chickenpox vaccine created?

In the early 1990s, an average of 4 million people got chickenpox, 10,500 to 13,000 were hospitalized, and 100 to 150 died each year. Chickenpox vaccine became available in the United States in 1995.

Cyber Security -How To Achieve It. (Urdu)

like and subscribe

سائبر سیکیورٹی: اسے کیسے حاصل کیا جائے۔

تعریف: سائبر سیکیورٹی ڈیجیٹل حملوں سے اہم نظاموں اور حساس معلومات کی حفاظت کا عمل ہے۔

مایوس کن ٹیکنالوجیز اور اندرون خانہ مہارت کی کمی کی وجہ سے پیدا ہونے والی سیکیورٹی سسٹم کی پیچیدگی ان اخراجات کو بڑھا سکتی ہے۔

سائبر سیکیورٹی خطرات کی اقسام

(1) میلویئر

(2) ایمولٹ

(3) خدمت سے انکار

(4) بیچ میں آدمی

(5) فشنگ

(6) ایس کیو ایل انجیکشن

(7) پاس ورڈ حملے

انفارمیشن ٹکنالوجی کی کافی ترقی کے بعد، سائبر سیکیورٹی نیٹیزنز کے لیے ایک بڑی تشویش ہے۔ ہر شعبے کی ابھرتی ہوئی سائبر خلاف ورزیوں نے، خواہ وہ خوردہ، صحت کی دیکھ بھال، تعلیم، مالیات یا دیگر، سائبر سیکیورٹی کو خاص طور پر انٹرنیٹ کے دور میں جس میں ہم رہ رہے ہیں، توجہ کا مرکز بنا دیا ہے۔ چاہے وہ چھوٹا ہو، درمیانہ ہو یا بڑا، عوامی ہو یا نجی، یہاں تک کہ انفرادی زندگی بھی سائبر کرائمز کے مستقل خطرے میں رہتی ہے۔ ضرورت اس بات کی ہے کہ منظم اور غیر منظم شعبے میں بیداری پیدا کی جائے۔ سائبر سیکیورٹی کا سب سے زیادہ غیر مستحکم عنصر "انسان" ہے۔ انڈسٹری کی رپورٹوں کے مطابق، 95% سائبر سیکیورٹی کی خلاف ورزیاں بنیادی طور پر انسانی غلطیوں کی وجہ سے ہوتی ہیں جو کہ تقریباً 3.33 ملین امریکی ڈالر ہیں۔ ہمارا تجربہ ظاہر کرتا ہے کہ جب تک ہم ٹیکنالوجی سے آگے نہیں بڑھتے اور انسانی عنصر کو حل کرنا شروع نہیں کرتے، ہم جیتنے کی صورت حال میں نہیں ہیں۔ وقت کا تقاضہ ہے کہ عوام اور سلامتی کے چوراہے پر تبدیلی لائی جائے۔

کچھ چیزوں کو ترتیب دینے کا وقت

کب

InfoSec پر آتے ہوئے، زیادہ تر تنظیمیں "لوگ، عمل، اور ٹکنالوجی" کی تری کو اچھی، موثر سیکورٹی کے لیے ریڑھ کی ہڈی کے طور پر بیان کرتی ہیں۔ ایک تنظیم کی بنیادی توجہ ٹیکنالوجی ہے، اس کے بعد عمل، اور پھر لوگ جب ہم ان کے قریب پہنچتے ہیں۔ میرے نزدیک یہ بنیادی مسئلہ ہے۔ لوگ ہمارا سب سے بڑا اثاثہ ہیں، اور جب کہ بعض اوقات وہ معلومات کی حفاظت میں زیادہ خطرہ بن سکتے ہیں، وہ ان خطرات کو روکنے کے حل کے ساتھ غیر استعمال شدہ وسائل ہیں۔ ٹکنالوجی ہمیں صرف اتنی دور لے جا سکتی ہے - یہ لوگ ہیں جو حقیقی فرق کر سکتے ہیں۔ سیکورٹی کی مضبوط ثقافت کی تعمیر اس کا جواب ہے۔

تنظیم کو یہ تسلیم کرنے کی ضرورت ہے کہ ثقافت وہی ہے جو انسانی رویے کو چلاتی ہے اور اس وجہ سے تنظیمی ترقی کا انجن بن جاتی ہے۔

آپ سیکورٹی کا کلچر کیسے بناتے ہیں؟

سیکورٹی کے لیے عوام پر مبنی نقطہ نظر کا مطلب انسانی خطرے سے نمٹنے کے لیے نہیں ہے۔ لوگوں پر مرکوز کا مطلب ہے، لوگوں کو پورے سیکورٹی چیلنج کے مرکز میں رکھنا اور ان طریقوں کی نشاندہی کرنا جن سے وہ ان مسائل کو حل کر سکتے ہیں بجائے اس کے کہ وہ ان میں کس طرح تعاون کرتے ہیں۔

(A) سیکورٹی سب کے لیے اور سب کے لیے سیکورٹی۔ ایک مضبوط سیکورٹی کلچر تبھی پروان چڑھ سکتا ہے جب تنظیم میں ہر کوئی ایک دوسرے سے منسلک ہو اور سیکورٹی کی ذمہ داری لے۔ جب ہر کسی کے پاس کمپنی کے سیکورٹی حل اور سیکورٹی کلچر کا ایک حصہ ہوتا ہے۔ اور جب یہ کلچر کمپنی کی بنیادی اقدار، اس کے DNA کا حصہ بن جاتا ہے۔ اس "سب میں" کلچر کو حاصل کرنے کے لیے، سیکورٹی کو اس کی مناسب اہمیت دینے کی ضرورت ہے، اور اسے آپ کے کارپوریٹ منشور کا حصہ بننے کی ضرورت ہے۔ آپ کے ملازمین یہ سمجھنے کے لیے چیزوں کو دیکھ رہے ہیں کہ انہیں کس چیز پر توجہ مرکوز کرنی چاہیے۔ آپ کی قیادت کی ٹیم کو ٹاؤن ہالز سے لے کر بورڈ روم میٹنگز تک ہر پلیٹ فارم پر اس بات کا اعادہ کرنا چاہیے کہ سیکیورٹی غیر گفت و شنید ہے۔

(ب) رفتار کے ساتھ جاری رکھیں: باقاعدہ آگاہی پروگرام اور سیکیورٹی ورکشاپ کا اہتمام کریں۔

(D)کمیونٹیز بنائیں، حفاظتی چیمپئن بنیں۔

(ای) بوٹ نیٹ کی صفائی

سائبر سیکیورٹی کے لیے کن مہارتوں کی ضرورت ہے۔

(1) مسئلہ حل کرنا

(2) تکنیکی اہلیت

(3)مختلف پلیٹ فارمز پر سیکیورٹی کا علم

(4) تفصیلات پر توجہ

(5)مواصلاتی ہنر

(6) بنیادی کمپیوٹر فرانزک مہارت

(7) سیکھنے کی خواہش

(8) ہیکنگ کی سمجھ

دھمکی کو چار مختلف زمروں میں درجہ بندی کیا جا سکتا ہے، براہ راست، بالواسطہ، پردہ دار، مشروط۔ براہ راست خطرہ ایک مخصوص ہدف کی نشاندہی کرتا ہے اور اسے سیدھے، واضح اور واضح انداز میں پہنچایا جاتا ہے۔

ثقافتیں راتوں رات نہیں بن سکتیں۔ وہ ایک وقت میں ایک قدم بنائے جاتے ہیں۔

اگرچہ یہ لوگوں کی ثقافت کی تعمیر کے بارے میں کچھ نکات ہیں - مرکزی تحفظ، یہ یقینی طور پر کہنے سے کہیں زیادہ مشکل ہے۔ آپ کو مستقل مزاجی، لگن اور تخلیقی صلاحیتوں کی ضرورت ہے۔ لیکن اتنے اونچے داؤ کے ساتھ، کیا آپ کے پاس واقعی کوئی انتخاب ہے؟

Cyber Security -How To Achieve It (Arabic)

Like and Subscribe

الأمن السيبراني: كيفية تحقيقه

التعريف: الأمن السيبراني هو ممارسة لحماية الأنظمة الهامة والمعلومات الحساسة من الهجمات الرقمية.

يمكن أن يؤدي تعقيد نظام الأمان الناتج عن تقنيات متباينة ونقص الخبرة الداخلية إلى تضخيم هذه التكاليف.

أنواع تهديدات الأمن السيبراني

(1) البرامج الضارة

(2) Emolet

(3) رفض الخدمة

(4) رجل في المنتصف

(5) التصيد

(6) حقن SQL

(7) هجمات كلمة المرور

بعد التقدم الكبير في تقنية المعلومات ، أصبح الأمن السيبراني مصدر قلق كبير لمستخدمي الإنترنت ، وقد أدت الانتهاكات السيبرانية المتطورة لكل قطاع ، سواء كانت تجارة التجزئة أو الرعاية الصحية أو التعليم أو التمويل أو غيرها ، إلى تسليط الضوء على الأمن السيبراني خاصة في عصر الإنترنت الذي نعيش فيه. سواء كانت صغيرة أو متوسطة أو كبيرة ، عامة أو خاصة ، حتى يعيش الأفراد في خطر دائم من الجرائم الإلكترونية. الحاجة هي خلق الوعي بين القطاع المنظم وغير المنظم. العنصر الأكثر تقلباً في الأمن السيبراني هو "الإنسان". وفقًا لتقارير الصناعة ، فإن 95٪ من انتهاكات الأمن السيبراني ناتجة بشكل أساسي عن خطأ بشري تبلغ حوالي 3.33 مليون دولار أمريكي ، وتوضح تجربتنا أنه ما لم نتجاوز التكنولوجيا ونبدأ في معالجة العنصر البشري ، فلن نكون في موقف مكسب. حاجة الساعة للتغيير عند تقاطع الناس والأمن.

حان الوقت لتعيين القليل من الأشياء في الترتيب

متى

بالالتزام بـ InfoSec ، تدعو معظم المنظمات إلى ثالوث "الأشخاص ، والعملية ، والتكنولوجيا" باعتباره العمود الفقري لأمن جيد وفعال. ينصب التركيز الأساسي للمؤسسة على التكنولوجيا ، تليها العمليات ، ثم الأشخاص عندما ننتقل إليهم. بالنسبة لي هذه هي القضية الأساسية. الأشخاص هم أكبر أصولنا ، وعلى الرغم من أنهم في بعض الأحيان قد يشكلون تهديدًا لأمن المعلومات في كثير من الأحيان ، إلا أنهم يمثلون الموارد غير المستغلة مع حلول للحد من هذه التهديدات ، لذلك من وجهة نظري ، فإن الأمن المرتكز على الأشخاص هو المستقبل. يمكن للتكنولوجيا أن تأخذنا حتى الآن فقط - فالناس هم الذين يمكنهم إحداث الفرق الحقيقي. الجواب هو بناء ثقافة أمنية قوية.

تحتاج المنظمة إلى إدراك أن الثقافة هي الدافع وراء السلوك البشري ، وبالتالي تصبح محرك النمو التنظيمي.

كيف تبني ثقافة الأمن.؟

نهج الأمن الذي يركز على الناس لا يعني معالجة التهديد البشري. يركز على الأشخاص ، وضع الأشخاص في مركز التحدي الأمني بأكمله وتحديد الطرق التي يمكنهم من خلالها حل هذه المشكلات بدلاً من كيفية مساهمتهم فيها.

(أ) الأمن للجميع والجميع من أجل الأمن. لا يمكن لثقافة الأمان القوية أن تزدهر إلا عندما يكون كل فرد في المؤسسة متحيزًا ويتحمل مسؤولية الأمن. عندما يمتلك كل شخص جزءًا من الحل الأمني للشركة وثقافة الأمان. - وعندما تصبح هذه الثقافة جزءًا من القيم الأساسية للشركة ، فإن حمضها النووي. لتحقيق هذا "الكل في" الثقافة ، يجب إعطاء الأمن الأهمية الواجبة ، و يجب أن يكون جزءًا من بيان شركتك. يبحث موظفوك في الأشياء لفهم ما يجب عليهم التركيز عليه. يجب أن يؤكد فريق قيادتك على كل منصة ، من اجتماعات مجلس الإدارة إلى اجتماعات مجلس الإدارة ، أن الأمن غير قابل للتفاوض

(ب) مواكبة الوتيرة: تنظيم برامج توعوية دورية وورشة عمل أمنية.

(ج) تحفيز موظفيك وتدريبهم

(د) بناء المجتمعات ، وامتلاك أبطال الأمن.

(هـ) تنظيف القارب

ما هي المهارات اللازمة للأمن السيبراني

(1) حل المشكلات

(2) الكفاءة الفنية

(3) معرفة الأمن عبر أشكال اللوحة المختلفة

(4) الاهتمام بالتفاصيل

(5) مهارات الاتصال

(6) مهارات الطب الشرعي الحاسوبي الأساسية

(7) الرغبة في التعلم

(8) فهم القرصنة

يمكن تصنيف التهديد إلى أربع فئات مختلفة ، مباشرة ، غير مباشرة ، محجبة ، مشروطة. يحدد التهديد المباشر هدفًا محددًا ويتم تسليمه بطريقة مباشرة وواضحة وصريحة.

لا يمكن بناء الثقافات بين عشية وضحاها. لقد تم بناؤها خطوة بخطوة.

في حين أن هذه بعض النصائح حول بناء ثقافة الناس - الأمن المرتكز على الناس ، فمن المؤكد أن قولها أصعب من فعله. أنت بحاجة إلى الاتساق والتفاني والإبداع. ولكن مع ارتفاع المخاطر ، هل لديك حقًا خيار.

Cyber Security -How To Achieve It (Russian)

Кибербезопасность: как ееPlease like and subscribe

достичь

Определение: Кибербезопасность — это практика защиты критически важных систем и конфиденциальной информации от цифровых атак.

Сложность системы безопасности, создаваемая разрозненными технологиями, и отсутствие собственного опыта могут увеличить эти расходы.

Типы угроз кибербезопасности

(1)Вредоносное ПО

(2) Эмолет

(3) Отказ в обслуживании

(4) Человек посередине

(5) Фишинг

(6) SQL-инъекция

(7)Атаки на пароли

После значительного прогресса в области информационных технологий кибербезопасность стала серьезной проблемой для пользователей сети. Возникающие кибератаки в каждом секторе, будь то розничная торговля, здравоохранение, образование, финансы или другие, привлекли внимание к кибербезопасности, особенно в век Интернета, в котором мы живем. Будь то малый, средний или крупный, государственный или частный, даже отдельные люди живут в постоянном риске киберпреступлений. Необходимо повысить осведомленность среди организованного и неорганизованного сектора. Наиболее изменчивым элементом кибербезопасности является «ЧЕЛОВЕК». Согласно отраслевым отчетам, 95% нарушений кибербезопасности в первую очередь вызваны человеческими ошибками, что составляет около 3,33 миллиона долларов США. Наш опыт показывает, что если мы не выйдем за рамки технологий и не начнем решать проблемы человеческого фактора, мы окажемся в безвыходной ситуации. Потребность часа в изменении на пересечении людей и безопасности.

ВРЕМЯ НАвести порядок

Когда

Что касается информационной безопасности, то большинство организаций проповедуют триаду «люди, процессы и технологии» как основу хорошей и эффективной безопасности. Основное внимание организации уделяется технологиям, за которыми следуют процессы, а затем люди, когда мы до них добираемся. Для меня это принципиальный вопрос. Люди являются нашим самым большим активом, и хотя иногда они могут чаще представлять угрозу информационной безопасности, они представляют собой неиспользованные ресурсы с решениями для сдерживания этих угроз. Поэтому, на мой взгляд, будущее за безопасностью, ориентированной на людей. Технологии могут завести нас только до поры до времени. Реальное значение могут иметь люди. Ответом на этот вопрос является построение сильной культуры безопасности.

Организации необходимо признать, что культура — это то, что движет человеческим поведением и, следовательно, становится двигателем организационного роста.

Как вы строите культуру безопасности?

Ориентированный на человека подход к безопасности не означает устранения человеческой угрозы. Ориентированность на людей означает, что люди находятся в центре всей проблемы безопасности и определяются способы, с помощью которых они могут решить эти проблемы, а не то, как они вносят в них свой вклад.

(A) Безопасность для всех и каждого для безопасности. Сильная культура безопасности может процветать только тогда, когда все в организации согласованы и берут на себя ответственность за безопасность. Когда каждый владеет частью корпоративного решения и культуры безопасности, и когда эта культура становится частью основных ценностей компании, ее ДНК. это должно быть частью вашего корпоративного манифеста. Ваши сотрудники смотрят на вещи, чтобы понять, на чем они должны сосредоточиться. Ваша команда руководителей должна повторять на каждой платформе, от ратуши до заседаний совета директоров, что безопасность не подлежит обсуждению.

(B) Идти в ногу со временем: Организовывать регулярные информационные программы и семинары по безопасности.

(D) Создавать сообщества, иметь чемпионов по безопасности.

(E) Очистка лодочной сети

Какие навыки необходимы для кибербезопасности

(1) Решение проблем

(2) Технические способности

(3) Знание безопасности на различных платформах

(4) Внимание к деталям

(5) Коммуникативные навыки

(6) Базовые компьютерные навыки криминалистики

(7)Желание учиться

(8) Понимание взлома

Угрозы можно разделить на четыре категории: прямые, косвенные, завуалированные, условные. Прямая угроза идентифицирует конкретную цель и доставляется прямо, ясно и явно.

Культуры не могут быть построены за одну ночь. Они строятся шаг за шагом.

Хотя это и некоторые советы по формированию культуры безопасности, ориентированной на людей, это определенно труднее сказать, чем сделать. Вам нужны последовательность, самоотверженность и творческий подход. Но когда ставки так высоки, у вас действительно есть выбор.

Cyber Security -How To Achieve It(French)

Like and subscribe

Cyber Sécurité : Comment y parvenir

Définition : La cybersécurité est la pratique de protection des systèmes critiques et des informations sensibles contre les attaques numériques.

La complexité du système de sécurité créée par des technologies disparates et le manque d'expertise interne peuvent amplifier ces coûts.

Types de menaces à la cybersécurité

(1) Logiciels malveillants

(2)Emolette

(3) Déni de service

(4) L'homme du milieu

(5)Hameçonnage

(6)injection SQL

(7) Attaques par mot de passe

Après un progrès considérable de la technologie de l'information, la cybersécurité est une préoccupation majeure pour les internautes. L'évolution des cyber-violations de tous les secteurs, qu'il s'agisse de la vente au détail, de la santé, de l'éducation, de la finance ou autres, a mis la cybersécurité à l'honneur, en particulier à l'ère d'Internet dans laquelle nous vivons. Qu'il soit petit, moyen ou grand, public ou privé, même l'individu vit dans le risque constant de la cybercriminalité. Le besoin est de sensibiliser le secteur organisé et non organisé. L'élément le plus volatil de la cybersécurité est "HUMAIN". Selon les rapports de l'industrie, 95 % des failles de cybersécurité sont principalement causées par une erreur humaine et s'élèvent à environ 3,33 millions de dollars. Notre expérience montre que si nous n'allons pas au-delà de la technologie et que nous ne commençons pas à nous attaquer à l'élément humain, nous ne sommes pas dans une situation gagnante. Le besoin de l'heure est pour un changement à l'intersection des personnes et de la sécurité.

LE TEMPS DE METTRE QUELQUES CHOSES EN ORDRE

Lorsque

En ce qui concerne InfoSec, la plupart des organisations prônent la triade «personnes, processus et technologie» comme colonne vertébrale d'une sécurité efficace et de qualité. L'objectif principal d'une organisation est la technologie, suivie des processus, puis des personnes lorsque nous nous approchons d'elles. Pour moi, c'est la question fondamentale. Les gens sont nos plus grands atouts, et même s'ils peuvent parfois constituer une menace pour la sécurité de l'information plus souvent, ils sont les ressources inexploitées avec les solutions pour lutter contre ces menaces. Par conséquent, à mon avis, la sécurité centrée sur les personnes est l'avenir. La technologie ne peut nous emmener que si loin - Ce sont les gens qui peuvent faire la vraie différence. Construire une forte culture de la sécurité est la réponse.

L'organisation doit reconnaître que la culture est le moteur du comportement humain et devient donc le moteur de la croissance organisationnelle.

Comment construisez-vous une culture de la sécurité. ?

Une approche de la sécurité centrée sur les personnes ne signifie pas qu'il faut s'attaquer à la menace humaine. Centré sur les personnes signifie placer les personnes au centre de l'ensemble du défi de sécurité et identifier les moyens par lesquels elles peuvent résoudre ces problèmes plutôt que la manière dont elles y contribuent.

(A)La sécurité pour tous et chacun pour la sécurité. Une culture de sécurité forte ne peut prospérer que lorsque tout le monde dans l'organisation est aligné et assume la responsabilité de la sécurité. Lorsque tout le monde possède un élément de la solution de sécurité et de la culture de sécurité de l'entreprise. - et lorsque cette culture devient une partie des valeurs fondamentales de l'entreprise, son ADN. cela doit faire partie du manifeste de votre entreprise. Vos employés examinent les choses pour comprendre sur quoi ils doivent se concentrer. Votre équipe de direction doit réitérer sur chaque plateforme, des assemblées publiques aux réunions du conseil d'administration, que la sécurité n'est pas négociable

(B)Suivre le rythme : Organiser régulièrement des programmes de sensibilisation et des ateliers de sécurité.

(C)Motivez et formez vos employés

(D) Construire des communautés, avoir des champions de la sécurité.

(E)Nettoyage des filets

Quelles compétences nécessaires pour la cybersécurité

(1)Résolution de problèmes

(2)Aptitude technique

(3)Connaissance de la sécurité sur diverses plateformes

(4)attention aux détails

(5) Compétences en communication

(6) Compétences fondamentales en criminalistique informatique

(7) Un désir d'apprendre

(8) Compréhension du piratage

La menace peut être classée en quatre catégories différentes, directe, indirecte, voilée, conditionnelle. Une menace directe identifie une cible spécifique et est transmise de manière directe, claire et explicite.

Les cultures ne se construisent pas du jour au lendemain. Ils sont construits une étape à la fois.

Bien qu'il s'agisse de quelques conseils sur la création d'une culture de sécurité centrée sur les personnes, c'est certainement plus difficile à dire qu'à faire. Vous avez besoin de cohérence, de dévouement et de créativité. Mais avec des enjeux si élevés, avez-vous vraiment le choix.

Cyber Security -How To achieve it(German)

Please like and Subscribe

Cyber Security: So erreichen Sie es

Definition: Cyber-Sicherheit ist die Praxis, kritische Systeme und sensible Informationen vor digitalen Angriffen zu schützen.

Die Komplexität von Sicherheitssystemen, die durch uneinheitliche Technologien und mangelndes internes Know-how entsteht, kann diese Kosten noch verstärken.

Arten von Cyber-Sicherheitsbedrohungen

(1) Malware

(2)Emolet

(3) Dienstverweigerung

(4) Man-in-the-Middle

(5)Phishing

(6) SQL-Injektion

(7)Passwortangriffe

Nach einem beträchtlichen Fortschritt der Informationstechnologie ist die Cybersicherheit ein Hauptanliegen der Internetnutzer. Die sich entwickelnden Cyberverletzungen in allen Sektoren, sei es im Einzelhandel, im Gesundheitswesen, im Bildungswesen, im Finanzwesen oder in anderen, haben die Cybersicherheit ins Rampenlicht gerückt, insbesondere im Internetzeitalter, in dem wir leben. Ob klein, mittel oder groß, öffentlich oder privat, sogar Einzelpersonen leben in der ständigen Gefahr von Cyberkriminalität. Es muss ein Bewusstsein im organisierten und unorganisierten Sektor geschaffen werden. Das volatilste Element der Cybersicherheit ist "MENSCHLICH". Laut Branchenberichten werden 95 % der Cybersicherheitsverletzungen hauptsächlich durch menschliches Versagen verursacht und belaufen sich auf etwa 3,33 Millionen US-Dollar. Unsere Erfahrung zeigt, dass wir keine Gewinnsituation haben, wenn wir nicht über die Technologie hinausgehen und beginnen, das menschliche Element anzugehen. Das Gebot der Stunde ist eine Veränderung an der Schnittstelle von Mensch und Sicherheit.

ZEIT, EINIGE DINGE IN ORDNUNG ZU SETZEN

Wann

In Bezug auf InfoSec predigen die meisten Organisationen den Dreiklang von „Menschen, Prozessen und Technologie“ als das Rückgrat für gute, effektive Sicherheit. Der primäre Fokus einer Organisation liegt auf Technologie, gefolgt von Prozessen und dann auf Menschen, wenn wir uns mit ihnen befassen. Das ist für mich das Grundproblem. Menschen sind unser größtes Kapital, und obwohl sie manchmal häufiger eine Bedrohung für die Informationssicherheit darstellen, sind sie die ungenutzten Ressourcen mit den Lösungen, um diese Bedrohungen einzudämmen. Daher ist meiner Ansicht nach die Zukunft der auf den Menschen ausgerichteten Sicherheit. Technologie kann uns nur so weit bringen – es sind die Menschen, die den wirklichen Unterschied machen können. Der Aufbau einer starken Sicherheitskultur ist die Antwort.

Organisationen müssen erkennen, dass Kultur das menschliche Verhalten antreibt und somit zum Motor des Unternehmenswachstums wird.

Wie baut man eine Sicherheitskultur auf?

Ein menschenzentrierter Sicherheitsansatz bedeutet nicht, die Bedrohung durch den Menschen anzugehen. Menschenzentriert bedeutet, Menschen in den Mittelpunkt der gesamten Sicherheitsherausforderung zu stellen und Wege aufzuzeigen, wie sie diese Probleme lösen können, anstatt wie sie zu ihnen beitragen.

(A)Sicherheit für alle und alle für die Sicherheit. Eine starke Sicherheitskultur kann nur gedeihen, wenn alle im Unternehmen aufeinander abgestimmt sind und die Verantwortung für die Sicherheit übernehmen. Wenn jeder ein Stück der Sicherheitslösung und Sicherheitskultur des Unternehmens besitzt – und wenn diese Kultur Teil der Grundwerte des Unternehmens wird, seiner DNA es muss ein Teil Ihres Unternehmensmanifestes sein. Ihre Mitarbeiter schauen sich Dinge an, um zu verstehen, worauf sie sich konzentrieren sollten. Ihr Führungsteam sollte auf jeder Plattform, von Rathäusern bis hin zu Vorstandssitzungen, wiederholen, dass Sicherheit nicht verhandelbar ist

(B) Schritt halten: Organisieren Sie regelmäßige Sensibilisierungsprogramme und Sicherheitsworkshops.

(C)Motivieren und schulen Sie Ihre Mitarbeiter

(D) Bauen Sie Gemeinschaften auf, haben Sie Sicherheits-Champions.

(E) Bootsnetzreinigung

Welche Fähigkeiten für Cybersicherheit benötigt werden

(1) Problemlösung

(2)Technische Eignung

(3) Kenntnisse der Sicherheit auf verschiedenen Plattformen

(4) Liebe zum Detail

(5) Kommunikationsfähigkeiten

(6)Grundlegende Computerforensische Fähigkeiten

(7) Der Wunsch zu lernen

(8) Verständnis von Hacking

Die Bedrohung kann in vier verschiedene Kategorien eingeteilt werden: direkt, indirekt, verschleiert, bedingt. Eine direkte Bedrohung identifiziert ein bestimmtes Ziel und wird auf einfache, klare und explizite Weise übermittelt.

Kulturen können nicht über Nacht aufgebaut werden. Sie werden Schritt für Schritt aufgebaut.

Dies sind zwar einige Tipps zum Aufbau einer Kultur der Menschen – zentrierte Sicherheit, aber es ist definitiv schwerer gesagt als getan. Sie brauchen Beständigkeit, Hingabe und Kreativität. Aber bei so hohen Einsätzen haben Sie wirklich eine Wahl.

Cyber Security -How to Achieve It (Italian) Sicurezza informatica: come ottenerla

Like and Subscribe

Sicurezza informatica: come raggiungerla

Definizione: la sicurezza informatica è la pratica di proteggere i sistemi critici e le informazioni sensibili dagli attacchi digitali.

La complessità del sistema di sicurezza creata da tecnologie disparate e la mancanza di competenze interne possono amplificare questi costi.

Tipi di minacce alla sicurezza informatica

(1)Malware

(2)Emolet

(3) Negazione del servizio

(4) L'uomo nel mezzo

(5) Phishing

(6)Iniezione SQL

(7) Attacchi con password

Dopo un notevole progresso della tecnologia dell'informazione, la sicurezza informatica è una delle principali preoccupazioni per i netizen. L'evoluzione delle violazioni informatiche di ogni settore, che si tratti di vendita al dettaglio, assistenza sanitaria, istruzione, finanza o altro, ha messo sotto i riflettori la sicurezza informatica soprattutto nell'era di Internet in cui viviamo. Che si tratti di piccole, medie o grandi dimensioni, pubbliche o private, anche l'individuo vive nel costante rischio dei crimini informatici. La necessità è creare consapevolezza tra il settore organizzato e quello non organizzato. L'elemento più volatile della sicurezza informatica è "UMANO". Secondo i rapporti del settore, il 95% delle violazioni della sicurezza informatica sono principalmente causate da errori umani e ammontano a circa 3,33 milioni di dollari. La nostra esperienza mostra che se non andiamo oltre la tecnologia e iniziamo ad affrontare l'elemento umano, non siamo in una situazione vincente. La necessità dell'ora è un cambiamento all'incrocio tra persone e sicurezza.

È TEMPO DI IMPOSTARE QUALCHE COSA IN ORDINE

quando

Venendo a InfoSec, la maggior parte delle organizzazioni predica la triade di "persone, processi e tecnologia" come spina dorsale per una sicurezza buona ed efficace. L'obiettivo principale di un'organizzazione è la tecnologia, seguita dai processi e poi dalle persone quando ci avviciniamo a loro. Per me questo è il problema fondamentale. Le persone sono la nostra risorsa più grande e, sebbene a volte possano rappresentare una minaccia per la sicurezza delle informazioni più spesso, sono le risorse non sfruttate con le soluzioni per frenare queste minacce. Pertanto, a mio avviso, la sicurezza incentrata sulle persone è il futuro. La tecnologia può solo portarci così lontano: sono le persone che possono fare la vera differenza. Costruire una forte cultura della sicurezza è la risposta.

L'organizzazione deve riconoscere che la cultura è ciò che guida il comportamento umano e quindi diventa il motore della crescita organizzativa.

Come si costruisce una cultura della sicurezza?

L'approccio alla sicurezza incentrato sulle persone non significa affrontare la minaccia umana. People-centric significa mettere le persone al centro dell'intera sfida alla sicurezza e identificare i modi in cui possono risolvere questi problemi piuttosto che il modo in cui contribuiscono ad essi.

(A)Sicurezza per tutti e tutti per la sicurezza. Una forte cultura della sicurezza può prosperare solo quando tutti nell'organizzazione sono allineati e si fanno carico della sicurezza. Quando tutti possiedono un pezzo della soluzione di sicurezza e della cultura della sicurezza dell'azienda e quando questa cultura diventa parte dei valori fondamentali dell'azienda, il suo DNA. deve far parte del tuo manifesto aziendale. I tuoi dipendenti stanno guardando le cose per capire su cosa dovrebbero concentrarsi. Il tuo gruppo dirigente dovrebbe ribadire su ogni piattaforma, dai municipi alle riunioni del consiglio di amministrazione, che la sicurezza non è negoziabile

(B) Tenere il passo: Organizzare programmi di sensibilizzazione regolari e seminari sulla sicurezza.

(D) Creare comunità, avere campioni della sicurezza.

(E) Pulizia della rete da imbarcazione

Quali competenze sono necessarie per la sicurezza informatica

(1) Risoluzione dei problemi

(2) Attitudine tecnica

(3) Conoscenza della sicurezza su varie piattaforme

(4) Attenzione ai dettagli

(5) Abilità comunicative

(6) Competenze informatiche di base

(7)Un desiderio di imparare

(8) Comprensione dell'hacking

La minaccia può essere classificata in quattro diverse categorie, diretta, indiretta, velata, condizionale. Una minaccia diretta identifica un obiettivo specifico e viene fornita in modo diretto, chiaro ed esplicito.

Le culture non possono essere costruite dall'oggi al domani. Si costruiscono un passo alla volta.

Sebbene questi siano alcuni suggerimenti per costruire una cultura della sicurezza incentrata sulle persone, è decisamente più difficile a dirsi che a farsi. Servono costanza, dedizione e creatività. Ma con la posta in gioco così alta, hai davvero una scelta.