Cyber-Security -How To Achieve It (Ukrainian)

Please Like and Subscribe

Кібербезпека: як цього досягти

 Визначення: кібербезпека — це практика захисту критичних систем і конфіденційної інформації від цифрових атак.

 Складність системи безпеки, створена неякісними технологіями, і відсутність власного досвіду можуть збільшити ці витрати.

 Типи загроз кібербезпеці

 (1) Зловмисне програмне забезпечення

 (2) Емолет

 (3) Відмова в обслуговуванні

 (4) Людина посередині

 (5) Фішинг

 (6) Ін'єкція SQL

 (7) Атаки з паролем

 Після значного прогресу інформаційних технологій, кібербезпека є основною проблемою для користувачів мережі. Порушення кіберзлочин у кожному секторі, будь то роздрібна торгівля, охорона здоров’я, освіта, фінанси чи інші, поставили кібербезпеку в центр уваги, особливо в епоху Інтернету, в якій ми живемо.  Будь то малий, середній чи великий, державний чи приватний, навіть окремі особи живуть у постійному ризику кіберзлочинів.  Необхідно створити обізнаність серед організованого та неорганізованого сектора. Найбільш мінливим елементом кібербезпеки є «ЛЮДИНА».  Згідно з галузевими звітами, 95% порушень кібербезпеки спричинені людськими помилками і становлять близько 3,33 мільйона доларів США. Наш досвід показує, що якщо ми не вийдемо за рамки технологій і не почнемо боротися з людським фактором, ми не виграємо.  Потреба години – це зміни на перетині людей і безпеки.

 ЧАС ВСТАВИТИ ДЕЯКІ РЕЧІ У ПОРЯДОК

 Коли

 Що стосується InfoSec, то більшість організацій проповідують тріаду «люди, процеси та технології» як основу хорошої та ефективної безпеки.  Основна увага організації — це технології, за ними процеси, а потім люди, коли ми до них добираємося.  Для мене це принципове питання.  Люди є нашим найбільшим активом, і хоча іноді вони можуть становити загрозу інформаційній безпеці частіше, вони є невикористаними ресурсами з рішеннями для подолання цих загроз. Тому, на мій погляд, безпека, орієнтована на людей, — це майбутнє.  Технологія може завести нас лише так далеко – люди можуть змінити справжню зміну.  Побудова сильної культури безпеки – це відповідь.

 Організація повинна визнати, що культура є рушійною силою людської поведінки і, отже, стає двигуном розвитку організації.

 Як ви будуєте культуру безпеки?

 Людиноцентричний підхід до безпеки не означає подолання людської загрози.  Люди, орієнтовані на людину, означає, що люди стають центром усієї проблеми безпеки та визначаються способи, якими вони можуть вирішити ці проблеми, а не те, як вони сприяють їх вирішенню.

 (A) Безпека для всіх і кожного для безпеки.  Сильна культура безпеки може процвітати лише тоді, коли всі в організації згуртовані та беруть на себе відповідальність за безпеку.  Коли кожен володіє частиною рішення безпеки компанії та культури безпеки. І коли ця культура стає частиною основних цінностей компанії, її ДНК. Щоб досягти цієї культури «все в», безпеці необхідно надати належне значення, і  це має бути частиною вашого корпоративного маніфесту.  Ваші співробітники дивляться на речі, щоб зрозуміти, на чому вони повинні зосередитися.  Ваша керівна команда повинна повторювати на кожній платформі, від ратуші до засідань правління, що безпека не підлягає обговоренню

 (B) Слідкуйте за темпом: Організуйте регулярні програми інформування та семінари з безпеки.

 (C) Мотивуйте та навчайте своїх співробітників

 (D) Створюйте спільноти, створюйте чемпіонів з безпеки.

 (E) Чистка човнової мережі

 Які навички потрібні для кібербезпеки

 (1) Розв’язання проблеми

 (2) Технічні здібності

 (3) Знання безпеки на різних платформах

 (4) Увага до деталей

 (5) Комунікативні навички

 (6) Фундаментальні навички комп'ютерної криміналістичної експертизи

 (7) Бажання вчитися

 (8) Розуміння хакерства

            Загрозу можна класифікувати на чотири різні категорії: пряму, непряму, завуальовану, умовну.  Пряма загроза визначає конкретну ціль і доноситься в прямий, чіткий і явний спосіб.

 Культуру неможливо побудувати за одну ніч.  Вони будуються крок за кроком.

 Хоча це кілька порад щодо формування культури безпеки, орієнтованої на людей, це, безумовно, складніше сказати, ніж зробити.  Вам потрібна послідовність, відданість і творчість.  Але з такими високими ставками у вас справді є вибір.

Cyber Security -How To Achieve It (Bulgarian)

like and subscribe

Кибер сигурност: Как да го постигнем

 Определение: Киберсигурността е практиката за защита на критични системи и чувствителна информация от цифрови атаки.

 Сложността на системата за сигурност, създадена от отчайващи технологии, и липсата на вътрешен експертен опит могат да увеличат тези разходи.

 Видове заплахи за киберсигурност

 (1) Зловреден софтуер

 (2) Емолет

 (3) Отказ на услуга

 (4) Човек по средата

 (5) Фишинг

 (6)SQL инжекция

 (7) Атаки с парола

 След значителен напредък на информационните технологии, киберсигурността е основна грижа за нетизените. Развиващите се кибер нарушения във всеки сектор, било то търговия на дребно, здравеопазване, образование, финанси или други, поставиха киберсигурността в светлината на прожекторите, особено в интернет ерата, в която живеем.  Било то малък, среден или голям, публичен или частен, дори индивидът живее в постоянен риск от киберпрестъпления.  Необходимо е да се създаде осведоменост сред организирания и неорганизирания сектор. Най-нестабилният елемент на киберсигурността е "ЧОВЕКЪТ".  Според отчетите на индустрията, 95% от нарушенията на киберсигурността са основно причинени от човешка грешка, възлизат на около 3,33 милиона щатски долара. Нашият опит показва, че освен ако не преминем отвъд технологиите и не започнем да се занимаваме с човешкия елемент, ние не сме в ситуация на печалба.  Нуждата на часа е от промяна на пресечната точка на хората и сигурността.

 ВРЕМЕ ЗА НАСТРОЙКА НА НЯКОЛКО НЕЩА

 Кога

 Стигайки до InfoSec, повечето организации проповядват триадата „хора, процеси и технология“ като гръбнак за добра, ефективна сигурност.  Основният фокус на една организация е технологията, последвана от процесите, а след това хората, когато стигнем до тях.  За мен това е основният въпрос.  Хората са най-големите ни активи и макар че понякога те могат да представляват заплаха за информационната сигурност по-често, те са неизползваните ресурси с решенията за ограничаване на тези заплахи. Ето защо според мен Сигурността, ориентирана към хората, е бъдещето.  Технологията може да ни отведе само дотук - хората са тези, които могат да направят истинската разлика.  Изграждането на силна култура на сигурност е отговорът.

 Организацията трябва да признае, че културата е това, което движи човешкото поведение и следователно се превръща в двигател на организационния растеж.

 Как изграждате култура на сигурност?

 Подходът към сигурността, ориентиран към хората, не означава справяне с човешката заплаха.  Хората, ориентирани към хората, означава поставяне на хората в центъра на цялото предизвикателство за сигурността и идентифициране на начини, по които могат да решат тези проблеми, а не как те допринасят за тях.

 (A) Сигурност за всички и всеки за сигурност.  Силната култура на сигурност може да процъфтява само когато всички в организацията са съгласувани и поемат тежестта за сигурността.  Когато всеки притежава част от решението за сигурност на компанията и културата на сигурността.-и когато тази култура стане част от основните ценности на компанията, нейната ДНК.За да се постигне тази култура „всичко в“, сигурността трябва да й се даде дължимото значение и  трябва да бъде част от вашия корпоративен манифест.  Вашите служители разглеждат нещата, за да разберат върху какво трябва да се съсредоточат.  Вашият лидерски екип трябва да потвърди на всяка платформа, от кметствата до заседанията на заседанията, че сигурността не подлежи на договаряне

 (B) Бъдете в крак с темпото: Организирайте редовни програми за информираност и семинар за сигурност.

 (C)Мотивирайте и обучете служителите си

 (D) Изграждайте общности, имайте шампиони по сигурността.

 (E) Почистване на лодка

 Какви умения са необходими за киберсигурността

 (1) Решаване на проблеми

 (2) Техническа способност

 (3) Познаване на сигурността в различни платформени форми

 (4) Внимание към детайлите

 (5) Комуникационни умения

 (6) Основни компютърни криминалистични умения

 (7) Желание за учене

 (8) Разбиране на хакерството

            Заплахата може да бъде класифицирана в четири различни категории: пряка, непряка, забулена, условна.  Пряката заплаха идентифицира конкретна цел и се предава по директен, ясен и изричен начин.

 Културите не могат да бъдат изградени за една нощ.  Те се изграждат стъпка по стъпка.

 Въпреки че това са някои съвети за изграждане на култура на хората, ориентирана към сигурността, определено е по-трудно да се каже, отколкото да се направи.  Имате нужда от последователност, отдаденост и креативност.  Но с толкова високи залози, наистина ли имате избор.

Michiaki Takahashi chickenpox vaccine

 Who created the chickenpox vaccine?

According to Mayoclinic.org, chickenpox is an infection caused by the varicella-zoster virus. It can spread when a person with chickenpox coughs or sneezes and you inhale the air droplets. It is visible as an itchy rash with small, fluid-filled blisters. It is said to be highly contagious to people who haven’t had the disease or been vaccinated against it. “It leads to itchy skin rash which is called as pleomorphic rash (has all stages of rash like macular papules, vesicles) in adults and children. These rashes will be seen all over the body, except arms and legs are not affected as much,” said Dr Vikrant Shah, consulting physician, intensivist and infection disease specialist, Zen Multispeciality Hospital Chembur

Michiaki Takahashi (1928-2013) successfully developed the first live attenuated varicella vaccine in the world.

When was chickenpox vaccine created?

In the early 1990s, an average of 4 million people got chickenpox, 10,500 to 13,000 were hospitalized, and 100 to 150 died each year. Chickenpox vaccine became available in the United States in 1995.

Cyber Security -How To Achieve It. (Urdu)

like and subscribe

سائبر سیکیورٹی: اسے کیسے حاصل کیا جائے۔

 تعریف: سائبر سیکیورٹی ڈیجیٹل حملوں سے اہم نظاموں اور حساس معلومات کی حفاظت کا عمل ہے۔

 مایوس کن ٹیکنالوجیز اور اندرون خانہ مہارت کی کمی کی وجہ سے پیدا ہونے والی سیکیورٹی سسٹم کی پیچیدگی ان اخراجات کو بڑھا سکتی ہے۔

 سائبر سیکیورٹی خطرات کی اقسام

 (1) میلویئر

 (2) ایمولٹ

 (3) خدمت سے انکار

 (4) بیچ میں آدمی

 (5) فشنگ

 (6) ایس کیو ایل انجیکشن

 (7) پاس ورڈ حملے

 انفارمیشن ٹکنالوجی کی کافی ترقی کے بعد، سائبر سیکیورٹی نیٹیزنز کے لیے ایک بڑی تشویش ہے۔ ہر شعبے کی ابھرتی ہوئی سائبر خلاف ورزیوں نے، خواہ وہ خوردہ، صحت کی دیکھ بھال، تعلیم، مالیات یا دیگر، سائبر سیکیورٹی کو خاص طور پر انٹرنیٹ کے دور میں جس میں ہم رہ رہے ہیں، توجہ کا مرکز بنا دیا ہے۔  چاہے وہ چھوٹا ہو، درمیانہ ہو یا بڑا، عوامی ہو یا نجی، یہاں تک کہ انفرادی زندگی بھی سائبر کرائمز کے مستقل خطرے میں رہتی ہے۔  ضرورت اس بات کی ہے کہ منظم اور غیر منظم شعبے میں بیداری پیدا کی جائے۔ سائبر سیکیورٹی کا سب سے زیادہ غیر مستحکم عنصر "انسان" ہے۔  انڈسٹری کی رپورٹوں کے مطابق، 95% سائبر سیکیورٹی کی خلاف ورزیاں بنیادی طور پر انسانی غلطیوں کی وجہ سے ہوتی ہیں جو کہ تقریباً 3.33 ملین امریکی ڈالر ہیں۔ ہمارا تجربہ ظاہر کرتا ہے کہ جب تک ہم ٹیکنالوجی سے آگے نہیں بڑھتے اور انسانی عنصر کو حل کرنا شروع نہیں کرتے، ہم جیتنے کی صورت حال میں نہیں ہیں۔  وقت کا تقاضہ ہے کہ عوام اور سلامتی کے چوراہے پر تبدیلی لائی جائے۔

 کچھ چیزوں کو ترتیب دینے کا وقت

 کب

 InfoSec پر آتے ہوئے، زیادہ تر تنظیمیں "لوگ، عمل، اور ٹکنالوجی" کی تری کو اچھی، موثر سیکورٹی کے لیے ریڑھ کی ہڈی کے طور پر بیان کرتی ہیں۔  ایک تنظیم کی بنیادی توجہ ٹیکنالوجی ہے، اس کے بعد عمل، اور پھر لوگ جب ہم ان کے قریب پہنچتے ہیں۔  میرے نزدیک یہ بنیادی مسئلہ ہے۔  لوگ ہمارا سب سے بڑا اثاثہ ہیں، اور جب کہ بعض اوقات وہ معلومات کی حفاظت میں زیادہ خطرہ بن سکتے ہیں، وہ ان خطرات کو روکنے کے حل کے ساتھ غیر استعمال شدہ وسائل ہیں۔  ٹکنالوجی ہمیں صرف اتنی دور لے جا سکتی ہے - یہ لوگ ہیں جو حقیقی فرق کر سکتے ہیں۔  سیکورٹی کی مضبوط ثقافت کی تعمیر اس کا جواب ہے۔

 تنظیم کو یہ تسلیم کرنے کی ضرورت ہے کہ ثقافت وہی ہے جو انسانی رویے کو چلاتی ہے اور اس وجہ سے تنظیمی ترقی کا انجن بن جاتی ہے۔

 آپ سیکورٹی کا کلچر کیسے بناتے ہیں؟

 سیکورٹی کے لیے عوام پر مبنی نقطہ نظر کا مطلب انسانی خطرے سے نمٹنے کے لیے نہیں ہے۔  لوگوں پر مرکوز کا مطلب ہے، لوگوں کو پورے سیکورٹی چیلنج کے مرکز میں رکھنا اور ان طریقوں کی نشاندہی کرنا جن سے وہ ان مسائل کو حل کر سکتے ہیں بجائے اس کے کہ وہ ان میں کس طرح تعاون کرتے ہیں۔

 (A) سیکورٹی سب کے لیے اور سب کے لیے سیکورٹی۔  ایک مضبوط سیکورٹی کلچر تبھی پروان چڑھ سکتا ہے جب تنظیم میں ہر کوئی ایک دوسرے سے منسلک ہو اور سیکورٹی کی ذمہ داری لے۔  جب ہر کسی کے پاس کمپنی کے سیکورٹی حل اور سیکورٹی کلچر کا ایک حصہ ہوتا ہے۔ اور جب یہ کلچر کمپنی کی بنیادی اقدار، اس کے DNA کا حصہ بن جاتا ہے۔ اس "سب میں" کلچر کو حاصل کرنے کے لیے، سیکورٹی کو اس کی مناسب اہمیت دینے کی ضرورت ہے، اور  اسے آپ کے کارپوریٹ منشور کا حصہ بننے کی ضرورت ہے۔  آپ کے ملازمین یہ سمجھنے کے لیے چیزوں کو دیکھ رہے ہیں کہ انہیں کس چیز پر توجہ مرکوز کرنی چاہیے۔  آپ کی قیادت کی ٹیم کو ٹاؤن ہالز سے لے کر بورڈ روم میٹنگز تک ہر پلیٹ فارم پر اس بات کا اعادہ کرنا چاہیے کہ سیکیورٹی غیر گفت و شنید ہے۔

 (ب) رفتار کے ساتھ جاری رکھیں: باقاعدہ آگاہی پروگرام اور سیکیورٹی ورکشاپ کا اہتمام کریں۔

 (C) اپنے ملازمین کی حوصلہ افزائی اور تربیت کریں۔

 (D)کمیونٹیز بنائیں، حفاظتی چیمپئن بنیں۔

 (ای) بوٹ نیٹ کی صفائی

 سائبر سیکیورٹی کے لیے کن مہارتوں کی ضرورت ہے۔

 (1) مسئلہ حل کرنا

 (2) تکنیکی اہلیت

 (3)مختلف پلیٹ فارمز پر سیکیورٹی کا علم

 (4) تفصیلات پر توجہ

 (5)مواصلاتی ہنر

 (6) بنیادی کمپیوٹر فرانزک مہارت

 (7) سیکھنے کی خواہش

 (8) ہیکنگ کی سمجھ

            دھمکی کو چار مختلف زمروں میں درجہ بندی کیا جا سکتا ہے، براہ راست، بالواسطہ، پردہ دار، مشروط۔  براہ راست خطرہ ایک مخصوص ہدف کی نشاندہی کرتا ہے اور اسے سیدھے، واضح اور واضح انداز میں پہنچایا جاتا ہے۔

 ثقافتیں راتوں رات نہیں بن سکتیں۔  وہ ایک وقت میں ایک قدم بنائے جاتے ہیں۔

 اگرچہ یہ لوگوں کی ثقافت کی تعمیر کے بارے میں کچھ نکات ہیں - مرکزی تحفظ، یہ یقینی طور پر کہنے سے کہیں زیادہ مشکل ہے۔  آپ کو مستقل مزاجی، لگن اور تخلیقی صلاحیتوں کی ضرورت ہے۔  لیکن اتنے اونچے داؤ کے ساتھ، کیا آپ کے پاس واقعی کوئی انتخاب ہے؟

Cyber Security -How To Achieve It (Arabic)

Like and Subscribe

الأمن السيبراني: كيفية تحقيقه

 التعريف: الأمن السيبراني هو ممارسة لحماية الأنظمة الهامة والمعلومات الحساسة من الهجمات الرقمية.

 يمكن أن يؤدي تعقيد نظام الأمان الناتج عن تقنيات متباينة ونقص الخبرة الداخلية إلى تضخيم هذه التكاليف.

 أنواع تهديدات الأمن السيبراني

 (1) البرامج الضارة

 (2) Emolet

 (3) رفض الخدمة

 (4) رجل في المنتصف

 (5) التصيد

 (6) حقن SQL

 (7) هجمات كلمة المرور

 بعد التقدم الكبير في تقنية المعلومات ، أصبح الأمن السيبراني مصدر قلق كبير لمستخدمي الإنترنت ، وقد أدت الانتهاكات السيبرانية المتطورة لكل قطاع ، سواء كانت تجارة التجزئة أو الرعاية الصحية أو التعليم أو التمويل أو غيرها ، إلى تسليط الضوء على الأمن السيبراني خاصة في عصر الإنترنت الذي نعيش فيه.  سواء كانت صغيرة أو متوسطة أو كبيرة ، عامة أو خاصة ، حتى يعيش الأفراد في خطر دائم من الجرائم الإلكترونية.  الحاجة هي خلق الوعي بين القطاع المنظم وغير المنظم. العنصر الأكثر تقلباً في الأمن السيبراني هو "الإنسان".  وفقًا لتقارير الصناعة ، فإن 95٪ من انتهاكات الأمن السيبراني ناتجة بشكل أساسي عن خطأ بشري تبلغ حوالي 3.33 مليون دولار أمريكي ، وتوضح تجربتنا أنه ما لم نتجاوز التكنولوجيا ونبدأ في معالجة العنصر البشري ، فلن نكون في موقف مكسب.  حاجة الساعة للتغيير عند تقاطع الناس والأمن.

 حان الوقت لتعيين القليل من الأشياء في الترتيب

 متى

 بالالتزام بـ InfoSec ، تدعو معظم المنظمات إلى ثالوث "الأشخاص ، والعملية ، والتكنولوجيا" باعتباره العمود الفقري لأمن جيد وفعال.  ينصب التركيز الأساسي للمؤسسة على التكنولوجيا ، تليها العمليات ، ثم الأشخاص عندما ننتقل إليهم.  بالنسبة لي هذه هي القضية الأساسية.  الأشخاص هم أكبر أصولنا ، وعلى الرغم من أنهم في بعض الأحيان قد يشكلون تهديدًا لأمن المعلومات في كثير من الأحيان ، إلا أنهم يمثلون الموارد غير المستغلة مع حلول للحد من هذه التهديدات ، لذلك من وجهة نظري ، فإن الأمن المرتكز على الأشخاص هو المستقبل.  يمكن للتكنولوجيا أن تأخذنا حتى الآن فقط - فالناس هم الذين يمكنهم إحداث الفرق الحقيقي.  الجواب هو بناء ثقافة أمنية قوية.

 تحتاج المنظمة إلى إدراك أن الثقافة هي الدافع وراء السلوك البشري ، وبالتالي تصبح محرك النمو التنظيمي.

 كيف تبني ثقافة الأمن.؟

 نهج الأمن الذي يركز على الناس لا يعني معالجة التهديد البشري.  يركز على الأشخاص ، وضع الأشخاص في مركز التحدي الأمني ​​بأكمله وتحديد الطرق التي يمكنهم من خلالها حل هذه المشكلات بدلاً من كيفية مساهمتهم فيها.

 (أ) الأمن للجميع والجميع من أجل الأمن.  لا يمكن لثقافة الأمان القوية أن تزدهر إلا عندما يكون كل فرد في المؤسسة متحيزًا ويتحمل مسؤولية الأمن.  عندما يمتلك كل شخص جزءًا من الحل الأمني ​​للشركة وثقافة الأمان. - وعندما تصبح هذه الثقافة جزءًا من القيم الأساسية للشركة ، فإن حمضها النووي. لتحقيق هذا "الكل في" الثقافة ، يجب إعطاء الأمن الأهمية الواجبة ، و  يجب أن يكون جزءًا من بيان شركتك.  يبحث موظفوك في الأشياء لفهم ما يجب عليهم التركيز عليه.  يجب أن يؤكد فريق قيادتك على كل منصة ، من اجتماعات مجلس الإدارة إلى اجتماعات مجلس الإدارة ، أن الأمن غير قابل للتفاوض

 (ب) مواكبة الوتيرة: تنظيم برامج توعوية دورية وورشة عمل أمنية.

 (ج) تحفيز موظفيك وتدريبهم

 (د) بناء المجتمعات ، وامتلاك أبطال الأمن.

 (هـ) تنظيف القارب

 ما هي المهارات اللازمة للأمن السيبراني

 (1) حل المشكلات

 (2) الكفاءة الفنية

 (3) معرفة الأمن عبر أشكال اللوحة المختلفة

 (4) الاهتمام بالتفاصيل

 (5) مهارات الاتصال

 (6) مهارات الطب الشرعي الحاسوبي الأساسية

 (7) الرغبة في التعلم

 (8) فهم القرصنة

            يمكن تصنيف التهديد إلى أربع فئات مختلفة ، مباشرة ، غير مباشرة ، محجبة ، مشروطة.  يحدد التهديد المباشر هدفًا محددًا ويتم تسليمه بطريقة مباشرة وواضحة وصريحة.

 لا يمكن بناء الثقافات بين عشية وضحاها.  لقد تم بناؤها خطوة بخطوة.

 في حين أن هذه بعض النصائح حول بناء ثقافة الناس - الأمن المرتكز على الناس ، فمن المؤكد أن قولها أصعب من فعله.  أنت بحاجة إلى الاتساق والتفاني والإبداع.  ولكن مع ارتفاع المخاطر ، هل لديك حقًا خيار.

Cyber Security -How To Achieve It (Russian)

Кибербезопасность: как ееPlease like and subscribe

 достичь

 Определение: Кибербезопасность — это практика защиты критически важных систем и конфиденциальной информации от цифровых атак.

 Сложность системы безопасности, создаваемая разрозненными технологиями, и отсутствие собственного опыта могут увеличить эти расходы.

 Типы угроз кибербезопасности

 (1)Вредоносное ПО

 (2) Эмолет

 (3) Отказ в обслуживании

 (4) Человек посередине

 (5) Фишинг

 (6) SQL-инъекция

 (7)Атаки на пароли

 После значительного прогресса в области информационных технологий кибербезопасность стала серьезной проблемой для пользователей сети. Возникающие кибератаки в каждом секторе, будь то розничная торговля, здравоохранение, образование, финансы или другие, привлекли внимание к кибербезопасности, особенно в век Интернета, в котором мы живем.  Будь то малый, средний или крупный, государственный или частный, даже отдельные люди живут в постоянном риске киберпреступлений.  Необходимо повысить осведомленность среди организованного и неорганизованного сектора. Наиболее изменчивым элементом кибербезопасности является «ЧЕЛОВЕК».  Согласно отраслевым отчетам, 95% нарушений кибербезопасности в первую очередь вызваны человеческими ошибками, что составляет около 3,33 миллиона долларов США. Наш опыт показывает, что если мы не выйдем за рамки технологий и не начнем решать проблемы человеческого фактора, мы окажемся в безвыходной ситуации.  Потребность часа в изменении на пересечении людей и безопасности.

 ВРЕМЯ НАвести порядок

 Когда

 Что касается информационной безопасности, то большинство организаций проповедуют триаду «люди, процессы и технологии» как основу хорошей и эффективной безопасности.  Основное внимание организации уделяется технологиям, за которыми следуют процессы, а затем люди, когда мы до них добираемся.  Для меня это принципиальный вопрос.  Люди являются нашим самым большим активом, и хотя иногда они могут чаще представлять угрозу информационной безопасности, они представляют собой неиспользованные ресурсы с решениями для сдерживания этих угроз. Поэтому, на мой взгляд, будущее за безопасностью, ориентированной на людей.  Технологии могут завести нас только до поры до времени. Реальное значение могут иметь люди.  Ответом на этот вопрос является построение сильной культуры безопасности.

 Организации необходимо признать, что культура — это то, что движет человеческим поведением и, следовательно, становится двигателем организационного роста.

 Как вы строите культуру безопасности?

 Ориентированный на человека подход к безопасности не означает устранения человеческой угрозы.  Ориентированность на людей означает, что люди находятся в центре всей проблемы безопасности и определяются способы, с помощью которых они могут решить эти проблемы, а не то, как они вносят в них свой вклад.

 (A) Безопасность для всех и каждого для безопасности.  Сильная культура безопасности может процветать только тогда, когда все в организации согласованы и берут на себя ответственность за безопасность.  Когда каждый владеет частью корпоративного решения и культуры безопасности, и когда эта культура становится частью основных ценностей компании, ее ДНК.  это должно быть частью вашего корпоративного манифеста.  Ваши сотрудники смотрят на вещи, чтобы понять, на чем они должны сосредоточиться.  Ваша команда руководителей должна повторять на каждой платформе, от ратуши до заседаний совета директоров, что безопасность не подлежит обсуждению.

 (B) Идти в ногу со временем: Организовывать регулярные информационные программы и семинары по безопасности.

 (C) Мотивируйте и обучайте своих сотрудников

 (D) Создавать сообщества, иметь чемпионов по безопасности.

 (E) Очистка лодочной сети

 Какие навыки необходимы для кибербезопасности

 (1) Решение проблем

 (2) Технические способности

 (3) Знание безопасности на различных платформах

 (4) Внимание к деталям

 (5) Коммуникативные навыки

 (6) Базовые компьютерные навыки криминалистики

 (7)Желание учиться

 (8) Понимание взлома

            Угрозы можно разделить на четыре категории: прямые, косвенные, завуалированные, условные.  Прямая угроза идентифицирует конкретную цель и доставляется прямо, ясно и явно.

 Культуры не могут быть построены за одну ночь.  Они строятся шаг за шагом.

 Хотя это и некоторые советы по формированию культуры безопасности, ориентированной на людей, это определенно труднее сказать, чем сделать.  Вам нужны последовательность, самоотверженность и творческий подход.  Но когда ставки так высоки, у вас действительно есть выбор.

Cyber Security -How To Achieve It(French)

Like and subscribe

Cyber ​​Sécurité : Comment y parvenir

 Définition : La cybersécurité est la pratique de protection des systèmes critiques et des informations sensibles contre les attaques numériques.

 La complexité du système de sécurité créée par des technologies disparates et le manque d'expertise interne peuvent amplifier ces coûts.

 Types de menaces à la cybersécurité

 (1) Logiciels malveillants

 (2)Emolette

 (3) Déni de service

 (4) L'homme du milieu

 (5)Hameçonnage

 (6)injection SQL

 (7) Attaques par mot de passe

 Après un progrès considérable de la technologie de l'information, la cybersécurité est une préoccupation majeure pour les internautes. L'évolution des cyber-violations de tous les secteurs, qu'il s'agisse de la vente au détail, de la santé, de l'éducation, de la finance ou autres, a mis la cybersécurité à l'honneur, en particulier à l'ère d'Internet dans laquelle nous vivons.  Qu'il soit petit, moyen ou grand, public ou privé, même l'individu vit dans le risque constant de la cybercriminalité.  Le besoin est de sensibiliser le secteur organisé et non organisé. L'élément le plus volatil de la cybersécurité est "HUMAIN".  Selon les rapports de l'industrie, 95 % des failles de cybersécurité sont principalement causées par une erreur humaine et s'élèvent à environ 3,33 millions de dollars. Notre expérience montre que si nous n'allons pas au-delà de la technologie et que nous ne commençons pas à nous attaquer à l'élément humain, nous ne sommes pas dans une situation gagnante.  Le besoin de l'heure est pour un changement à l'intersection des personnes et de la sécurité.

 LE TEMPS DE METTRE QUELQUES CHOSES EN ORDRE

 Lorsque

 En ce qui concerne InfoSec, la plupart des organisations prônent la triade «personnes, processus et technologie» comme colonne vertébrale d'une sécurité efficace et de qualité.  L'objectif principal d'une organisation est la technologie, suivie des processus, puis des personnes lorsque nous nous approchons d'elles.  Pour moi, c'est la question fondamentale.  Les gens sont nos plus grands atouts, et même s'ils peuvent parfois constituer une menace pour la sécurité de l'information plus souvent, ils sont les ressources inexploitées avec les solutions pour lutter contre ces menaces. Par conséquent, à mon avis, la sécurité centrée sur les personnes est l'avenir.  La technologie ne peut nous emmener que si loin - Ce sont les gens qui peuvent faire la vraie différence.  Construire une forte culture de la sécurité est la réponse.

 L'organisation doit reconnaître que la culture est le moteur du comportement humain et devient donc le moteur de la croissance organisationnelle.

 Comment construisez-vous une culture de la sécurité. ?

 Une approche de la sécurité centrée sur les personnes ne signifie pas qu'il faut s'attaquer à la menace humaine.  Centré sur les personnes signifie placer les personnes au centre de l'ensemble du défi de sécurité et identifier les moyens par lesquels elles peuvent résoudre ces problèmes plutôt que la manière dont elles y contribuent.

 (A)La sécurité pour tous et chacun pour la sécurité.  Une culture de sécurité forte ne peut prospérer que lorsque tout le monde dans l'organisation est aligné et assume la responsabilité de la sécurité.  Lorsque tout le monde possède un élément de la solution de sécurité et de la culture de sécurité de l'entreprise. - et lorsque cette culture devient une partie des valeurs fondamentales de l'entreprise, son ADN.  cela doit faire partie du manifeste de votre entreprise.  Vos employés examinent les choses pour comprendre sur quoi ils doivent se concentrer.  Votre équipe de direction doit réitérer sur chaque plateforme, des assemblées publiques aux réunions du conseil d'administration, que la sécurité n'est pas négociable

 (B)Suivre le rythme : Organiser régulièrement des programmes de sensibilisation et des ateliers de sécurité.

 (C)Motivez et formez vos employés

 (D) Construire des communautés, avoir des champions de la sécurité.

 (E)Nettoyage des filets

 Quelles compétences nécessaires pour la cybersécurité

 (1)Résolution de problèmes

 (2)Aptitude technique

 (3)Connaissance de la sécurité sur diverses plateformes

 (4)attention aux détails

 (5) Compétences en communication

 (6) Compétences fondamentales en criminalistique informatique

 (7) Un désir d'apprendre

 (8) Compréhension du piratage

            La menace peut être classée en quatre catégories différentes, directe, indirecte, voilée, conditionnelle.  Une menace directe identifie une cible spécifique et est transmise de manière directe, claire et explicite.

 Les cultures ne se construisent pas du jour au lendemain.  Ils sont construits une étape à la fois.

 Bien qu'il s'agisse de quelques conseils sur la création d'une culture de sécurité centrée sur les personnes, c'est certainement plus difficile à dire qu'à faire.  Vous avez besoin de cohérence, de dévouement et de créativité.  Mais avec des enjeux si élevés, avez-vous vraiment le choix.