Gerenciamento Eficaz de Vulnerabilidades

Administre os riscos no ecossistema digital extremamente vulnerável

Wiley, 2024

15 دقيقة قراءة

8 الوجبات السريعة

الصوت والنص

ماذا يوجد بالداخل؟

Empresas e consumidores devem aprender a administrar as vulnerabilidades das tecnologias digitais.

1×

تسجيل الدخول للاستماع إلى ملخص الصوت.

Avaliação Editorial

في getAbstract، نقوم بتلخيص الكتب* التي تساعد الناس على فهم العالم وجعله أفضل. أي شيء نختاره لمكتبتنا يجب أن يتفوق في أحد هذين المعيارين الأساسيين:

تنويري – ستتعلم أشياء ستثري وتحسن قراراتك.

مفيد – ستحصل على نصائح عملية ستساعدك على التحسن في ما تفعله.

نقوم بتقييم كل محتوى على مقياس من 1-10 فيما يتعلق بهذين المعيارين الأساسيين. يساعدك تقييمنا في ترتيب العناوين في قائمة قراءتك من الجيد (5) إلى الرائع (10). الكتب التي نقيمها بأقل من 5 لن يتم تلخيصها. إليك ما تعنيه التقييمات:

10 – رائع. كتاب مفيد و/أو تنويري، بالإضافة إلى تلبية أعلى المعايير في جميع الجوانب ذات الصلة، يبرز حتى بين الأفضل. غالبًا ما يكون كلاسيكيًا فوريًا وضروريًا للجميع.
9 – ممتاز. كتاب مفيد و/أو تنويري يتميز بتوازن كبير، وله العديد من النقاط القوية ولا توجد عيوب تستحق الذكر.
8 – جيد جدًا. كتاب مفيد و/أو تنويري يحتوي على عدد كبير من الصفات البارزة دون التفوق في جميع الجوانب، مثل تقديم أحدث الاكتشافات في مجال موضوعي ويكتبه خبير مشهور ولكنه يفتقر قليلاً إلى الأسلوب.
7 – جيد. كتاب مفيد و/أو تنويري يجمع بين قوتين أو أكثر من النقاط القوية الملحوظة، مثل احتوائه على أفكار جديدة بشكل غير معتاد وتقديمها بطريقة جذابة.
6 – ملحوظ. كتاب مفيد و/أو تنويري يبرز في جانب واحد على الأقل، مثل كونه منظمًا بشكل جيد بشكل خاص.
5 – جيد. كتاب مفيد و/أو تنويري، على الرغم من عيوبه الواضحة. على سبيل المثال، قد يقدم نصائح جيدة في بعض المجالات بينما يكون متكررًا أو غير ملحوظ في أخرى.

*getAbstract يلخص أكثر بكثير من الكتب. نحن ننظر إلى كل نوع من المحتوى الذي قد يهم جمهورنا: الكتب، ولكن أيضًا المقالات، والتقارير، ومقاطع الفيديو، والبودكاست. ما نقوله هنا عن الكتب ينطبق على جميع الصيغ التي نغطيها.

Qualidades

Aplicável
Revelador
Exemplos Práticos

بينما يخبرك التقييم بمدى جودة الكتاب وفقًا لمعيارين أساسيين لدينا، فإنه لا يقول شيئًا عن ميزاته المحددة. لذلك، نستخدم مجموعة من 20 صفة لتوصيف كل كتاب بناءً على نقاط قوته:

قابل للتطبيق – ستحصل على نصائح يمكن تطبيقها مباشرة في مكان العمل أو في المواقف اليومية.
تحليلي – ستفهم الآليات الداخلية للموضوع.
خلفية – ستحصل على معرفة سياقية كإطار للعمل أو التحليل المستنير.
جريء – ستجد حججًا قد تخالف الآراء السائدة.
شامل – ستجد كل جانب من جوانب الموضوع مغطى.
أمثلة ملموسة – ستحصل على نصائح عملية موضحة بأمثلة من تطبيقات واقعية أو حكايات.
جدلي – ستواجه آراء مثيرة للجدل بشدة.
بليغ – ستستمتع بنص مكتوب أو مقدم ببراعة.
جذاب – ستقرأ أو تشاهد هذا حتى النهاية.
مفتوح للعين – ستُعرض عليك رؤى مفاجئة للغاية.
للمبتدئين – ستجد هذا مقدمة جيدة إذا كنت متعلمًا بقليل من الخبرة أو المعرفة السابقة.
للخبراء – ستحصل على المعرفة/التعليمات المتقدمة التي تحتاجها كخبير.
موضوع ساخن – ستجد نفسك في وسط قضية مثيرة للجدل بشدة.
مبتكر – يمكنك توقع بعض الأفكار والرؤى الجديدة حقًا حول المنتجات أو الاتجاهات الجديدة.
رؤية من الداخل – ستحظى بامتياز التعلم من شخص يعرف موضوعه بشكل كامل.
ملهم – سترغب في تطبيق ما قرأته فورًا.
نظرة عامة – ستحصل على معالجة شاملة للموضوع، تذكر جميع جوانبه الرئيسية.
علمي – ستحصل على حقائق وأرقام مستندة إلى بحث علمي.
رؤيوي – ستحصل على لمحة عن المستقبل وما قد يعنيه لك.
منظم جيدًا – ستجد هذا منظمًا بشكل خاص لدعم استقباله أو تطبيقه.

Recomendação

Em 2022, 60% do produto interno bruto mundial dependia de tecnologias digitais. Assim, muitos líderes se preocupam com o possível impacto de um “incidente cibernético catastrófico”. A questão crucial, alertam os especialistas cibernéticos Chris Hughes e Nikki Robinson, é gerir a vulnerabilidade dos seus sistemas digitais a ataques. O objetivo dos autores é ajudar você a administrar a sua vulnerabilidade digital antes de qualquer problema ou ataque e entender por que uma preparação eficaz e permanente é absolutamente crucial – basta perguntar às concessionárias de automóveis dos EUA que lutaram contra um terrível ataque ransomware no verão de 2024 ou às companhias aéreas cujos voos foram suspensos pela disrupção causada pelo CrowdStrike.

Resumo

A gestão de ativos é crucial na proteção contra a vulnerabilidade digital.

Todos os ambientes digitais são diferentes, mas qualquer “programa de gestão de vulnerabilidades” (VMP) deve incluir a gestão de ativos digitais adaptado às necessidades de uma organização. O fornecimento de ativos digitais de cada empresa varia, incluindo, por exemplo, smartphones e laptops, uma seleção de aplicativos e software como serviço (SaaS). No passado, um gerente de TI administraria os ativos digitais com uma planilha. No entanto, as abordagens padrão de gestão de ativos não conseguem competir com o ambiente digital dinâmico atual, que inclui a utilização de infraestruturas em nuvem e aplicações de código aberto e que enfrenta ameaças graves, como ataques de ransomware e roubo cibernético.

As empresas têm à disposição uma variedade de ferramentas para gerir os seus ativos digitais locais e na nuvem, assim como muitas opções de software para detectar vulnerabilidades e administrar configurações. Infelizmente, as empresas menores normalmente gerem os seus ativos manualmente – especialmente os seus ativos físicos, tais como servidores e dispositivos...

Sobre os autores

Chris Hughes, MBA, é professor adjunto dos programas de segurança cibernética da MS e cofundador e presidente da Aquia. Nikki Robinson, MS, DSc, ministra cursos de pós-graduação na Capitol Technology University e na Touro College.