download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

Preview

چارچوب امنیت سایبری NIST Presentation preview
عنوان Slide preview
چارچوب امنیت سایبری NIST Slide preview
هزینه حملات سایبری Slide preview
زمان‌بندی اقدامات امنیت سایبری Slide preview
سطوح بلوغ NIST Slide preview
حملات سایبری متداول ترین Slide preview
تحلیل هزینه و منفعت Slide preview
خلاصه چارچوب امنیت سایبری NIST Slide preview
داشبورد NIST CSF Slide preview
چگونه منظره تهدید تغییر کرده است Slide preview
ارزیابی NIST Slide preview
منظره تهدید سایبری در امنیت ابر Slide preview
روند ارزیابی مناظر تهدید امنیت سایبری Slide preview
خلاصه خطرات Slide preview
برنامه های عمل و نقاط عطف Slide preview
داشبورد ریسک امنیت اطلاعات Slide preview
داشبورد بلیت ها Slide preview
داشبورد نظارت Slide preview
داشبورد نظارت امنیت سایبری Slide preview
نظارت بر زمان بالا و زمان پایین Slide preview
نظارت بر زمان بالا و زمان پایین Slide preview
chevron_right
chevron_left
View all chevron_right

مقدمه

روزهایی که کسب و کارها فقط باید به فکر درآمدزایی بودند، گذشت. در حالی که رشد همیشه خوش آمد است، کسب و کارها نیاز دارند که همچنین تمرکز خود را بر روی کاهش اختلالات قرار دهند. از خاموشی سیستم ها تا از دست دادن داده های حیاتی، نقض امنیت سایبری نه تنها عملیات معمول را قطع می کند، بلکه در بلند مدت بر روی شهرت برند و اعتماد مشتری تأثیر می گذارد. چارچوب امنیت سایبری NIST که توسط مؤسسه ملی استانداردها و فناوری توسعه یافته است، اکنون به طور گسترده ای به عنوان استاندارد طلایی برای وضعیت امنیت سایبری شناخته شده است. هنگام استفاده از ارزیابی های خطر، تجزیه و تحلیل هزینه-منفعت و نظارت مداوم، NIST ابزارهایی را برای شرکت ها ارائه می دهد تا از اختلالات غیرمنتظره کسب و کار جلوگیری کنند و خسارت های مالی را کاهش دهند.

چگونه منظره تهدید تغییر کرده است
download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

بررسی اجمالی ابزارهای امنیت سایبری NIST

مطالعات نشان می دهد که 65٪ مصرف کنندگان پس از نقض داده در یک شرکت، اعتماد خود را به آن از دست می دهند و قیمت سهام می تواند در روز افشای نقض حدود 5٪ کاهش یابد. ساختن اعتبار اجتماعی برای یک کسب و کار سالها یا حتی دهه ها کار می طلبد و همه آنها می توانند در چند روز از بین بروند.

ترابری امروز کسب و کارها نشان می دهد که تلاش های امنیت سایبری نباید محدود به کار یک بخش خاص باشد. چارچوب امنیت سایبری NIST به خصوص برای پل ارتباطی بین ذینفعان فنی و کسب و کار مفید است.به عنوان یک زبان و روش مشترک برای بحث در مورد خطرات امنیت سایبری و استراتژی ها، این چارچوب امکان ارتباط بهتر، تصمیم گیری و هماهنگی با اهداف کسب و کار گسترده تر را فراهم می کند. این ویژگی آن را از سایر چارچوب هایی که ممکن است فقط بر جنبه های فنی تمرکز کنند، متمایز می کند. علاوه بر این، انعطاف پذیری و توانایی سازگاری چارچوب برای سازمان های همه اندازه ها جذاب است. این امکان را به شرکت ها می دهد تا برنامه های امنیت سایبری خود را برای نیازهای خاص خود سفارشی کنند، در حالی که با الزامات قانونی هماهنگ می مانند.

حملات سایبری متداول ترین

ستون های NIST

بیایید با ستون های NIST CSF شروع کنیم، زیرا آنها اساسی را فراهم می کنند که چگونگی انتخاب یک سازمان برای طراحی و اجرای برنامه امنیت سایبری خود را هدایت می کند. در حال حاضر، این چارچوب از شش حوزه کلیدی عملکرد تشکیل شده است: حکمرانی، شناسایی، حفاظت، تشخیص، پاسخ و بازیابی.

  • در حوزه عملکرد "حکمرانی"، هدف ایجاد و حفظ حکمرانی برای مدیریت موثر خطر امنیت سایبری است. هدف تعریف نقش های واضح، اهداف هماهنگ و استراتژی های خطر قوی است.
  • تمرکز بر روی عملکرد "شناسایی" برای درک خطرات نسبت به دارایی های حیاتی و اولویت بندی آسیب پذیری ها و تهدیدات برای تصمیمات خطر آگاه است.
  • "حفاظت" شامل توسعه محافظت ها برای امن کردن سیستم ها و یکپارچگی داده ها است، با هدف افزایش وضعیت امنیت کلی.
  • "Detect" هدف دارد تا از طریق فرآیندهای نظارتی، به سرعت رویدادهای امنیت سایبری را شناسایی کند. این باید اجازه دهد تا شناسایی سریع حوادث امکان پذیر باشد.
  • "Respond" شامل توسعه برنامه های پاسخ به حوادث سایبری است تا به طور موثری حوادث را محدود و کاهش دهد. هدف در اینجا پاسخ های به موقع و کارآمد است.
  • در نهایت، عملکرد "Recover" بر برنامه های بازیابی تمرکز دارد تا قابلیت ها را پس از حادثه بازیابی کند. در موارد ناخوشایندی که حملات سایبری رخ داده است، یک برنامه بازیابی قوی امکان بازیابی سریع سیستم و خدمات را برای ادامه کسب و کار فراهم می کند.
چارچوب امنیت سایبری NIST

با حملات سایبری همیشه پیچیده تر، احتمالا NIST CSF با زمان به روز خواهد شد. نسخه 2.0 در فوریه این سال منتشر شد تا دامنه آن را به تمام سازمان ها گسترش دهد، نه فقط کسانی که در بخش های حیاتی هستند. توجه داشته باشید که یکی از شش ستون اصلی که قبلا ذکر کردیم، Govern، در آخرین نسخه اضافه شده است. این نقش حکمرانی و پشتیبانی سطح سازمانی را در برنامه های امنیت سایبری تأکید می کند.

download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

نمایش دهنده کاهش خطر

حالا که ما پارامترهای NIST را تعریف کردیم، وقت آن است که برخی از ابزارهایی را معرفی کنیم که می توانند برای اجرای مناطق عملکردی که قبلا ذکر شد استفاده شوند. تجزیه و تحلیل خطر یک رویکرد پیشگیرانه فراهم می کند. وقتی به مدیران اجرایی و ذینفعان ارائه می شود، احتمال خطرها تصمیم گیری آگاهانه و تخصیص منابع کارآمد را به عنوان اقدامات پیشگیرانه برمی انگیزد.

منظره تهدید سایبری در امنیت ابر

وقتی می‌خواهیم وضعیت فعلی اقدامات امنیت سایبری یک سازمان را ارزیابی کنیم، بسیاری از این کارها شبیه به یک تحلیل فاصله است. برای مثال، در این نمایشگر، نقاط داده هم سطح امنیت فعلی و هم سطح امنیت مورد انتظار را نشان می‌دهند. در این مورد، محور y نشان‌دهنده ارزش تجاری پروژه است، که این بیانگر اهمیت استراتژیک سرمایه‌گذاری‌های امنیت سایبری و پیوند حیاتی بین اقدامات امنیتی و موفقیت کلی تجارت است. در محور x، هزینه پروژه نشان‌دهنده پیامدهای مالی تصمیمات امنیت سایبری است. در کل، یک نمایشگر کاهش خطر مانند این به سازمان‌ها کمک می‌کند تا انتخابات آگاهانه‌ای در زمینه امنیت سایبری انجام دهند که با محدودیت‌های بودجه‌ای آن‌ها هماهنگ باشد.

خلاصه خطرات
Risk Mitigation Visualizer

سطح بلوغ NIST

در چارچوب NIST CSF، سطوح بلوغ نقش محوری در ارزیابی امنیت سایبری ایفا می‌کنند. این سطوح بلوغ، که بر اساس مقیاسی از 0 تا 5 رتبه‌بندی می‌شوند، روش ساختارمندی را برای ارزیابی پیشرفت و اثربخشی مختلف مؤلفه‌های NIST ارائه می‌دهند.

این نمودار رادار امتیازات هدف، امتیازات سیاست و امتیازات عملکرد را برای هر مؤلفه NIST رسم می‌کند. این نمودار نشان می‌دهد که در کدام مناطق اقدامات امنیت سایبری با بهترین روش‌ها هماهنگ هستند و کجاها نیاز به بهبودهایی وجود دارد تا استحکام امنیتی را تقویت کند.به جای اینکه توسط پیچیدگی های دانش فنی سردرگم شوند، ذینفعان و تصمیم گیرندگان می توانند از این تصویرسازی برای شناسایی آسان نقاط قوت، ضعف و حوزه های بهبود استفاده کنند. با بهره گیری از این ابزار ارزیابی، سازمان ها نه تنها می توانند بلوغ خود را در زمینه امنیت سایبری نسبت به استانداردهای صنعت ارزیابی کنند، بلکه سرمایه گذاری ها و برنامه های خود را برای تقویت دفاعات و کاهش خطرات سایبری می توانند مشخص کنند.

سطوح بلوغ NIST
چگونه منظره تهدید تغییر کرده است
download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

تحلیل هزینه سود

در ژوئن 2017، جهان شاهد حمله سایبری تخریبی ترین در تاریخ بود. حمله NotPetya بر روی شرکت های چندملیتی متعدد اثرات قابل توجهی گذاشت و با گسترش سریع خود از طریق شبکه های متصل، زنجیره تامین جهانی را به شدت مختل کرد. خسارت کلی از این حمله بیش از 10 میلیارد دلار بود. این عدد به تنهایی سال ها رشد کسب و کار را از بین برد. در سال 2020، حملات هزینه دولت ها و کسب و کارها را 1 تریلیون دلار کرد، که برابر با حدود 1٪ از GDP جهانی است. برای شرکت های فردی، هزینه متوسط یک نقض داده واحد 3.6 میلیون دلار بود.

در حالی که برنامه های امنیت سایبری به طور سنتی به صراحت به عنوان "تولید کننده درآمد" دیده نمی شوند، آنها قطعاً از از دست دادن درآمد، به میلیون ها و میلیاردها جلوگیری می کنند. البته، اقدامات امنیت سایبری می تواند گران به نظر برسد برای پیاده سازی، پس اینجاست که تحلیل هزینه سود وارد می شود.

تحلیل هزینه و منفعت

هزینه‌های مناسب در زمینه امنیت سایبری می‌تواند خطرات مرتبط با درآمد، شهرت و هزینه‌های قانونی را به حداقل برساند، در حالی که منافع غیرمستقیمی مانند بهتر شدن هماهنگی با مقررات و افزایش بهره‌وری را نیز ایجاد می‌کند. سازمان‌ها با مقایسه هزینه‌های پیشگیری با احتمال زیان‌های ناشی از حملات سایبری، می‌توانند روشی را تعیین کنند که بیشترین اثرگذاری را در دستیابی به نتایج مطلوب داشته باشد، در حالی که خطرات را در چارچوب کسب و کار منحصر به فرد خود مدیریت می‌کنند. در نهایت، بهترین رویکرد تعادلی را بین سرمایه‌گذاری‌های کافی برای حفاظت و بدون افراط یا کم‌سرمایه‌گذاری پیدا می‌کند.

پایش

پایش مداوم گامی است که نمی‌توان در فهم کلی از اثربخشی اقدامات امنیت سایبری از آن صرف‌نظر کرد. این داشبوردها نمایشگری بصری از معیارهای امنیتی کلیدی را فراهم می‌کنند تا روندها، ناهنجاری‌ها و مناطقی که نیاز به توجه دارند را شناسایی کنند.

خلاصه چارچوب امنیت سایبری NIST
ارزیابی NIST

یکی از راه‌های سازماندهی این اطلاعات، دسته‌بندی عملکرد بر اساس شش ستون NIST است. به عنوان مثال، این داشبورد ستون‌های "شناسایی" و "محافظت" را نشان می‌دهد و هر زیر وظیفه را به "انجام شده"، "ناقص انجام شده"، و "انجام نشده" تقسیم می‌کند. به طور جایگزین، یک داشبورد از نمودارهای گیج می‌تواند مناطق مطابقت با NIST را بر طول زمان ردیابی کند.در سطحی بیشتر جزئی و برای اعضای تیم با نقش های فنی تر، نظارت بر زمان بالا / زمان پایین اجازه می دهد تا هرگونه ناهنجاری قبل از اینکه منجر به عواقب جدی تر شود، سریعاً شناسایی شود.

نظارت بر زمان بالا و زمان پایین

نتیجه گیری

همانطور که سازمان ها پیچیدگی های امنیت سایبری را می گذرانند، رویکرد جامع چارچوب NIST - با حکومت، شناسایی، حفاظت، تشخیص، پاسخ و بازیابی - یک مسیر استراتژیک را برای افزایش انعطاف پذیری سازمان ارائه می دهد. با ادغام ابزارهایی مانند نمایشگرهای خطر، ارزیابی های سطح بلوغ، تجزیه و تحلیل هزینه - منفعت و نظارت مداوم، کسب و کارها می توانند تلاش های امنیت سایبری را با اهداف کسب و کار گسترده تر هماهنگ کنند بجای درمان آن به عنوان یک بخش جداگانه. با یک قلعه محکم NIST CSF، شرکت ها نه تنها موفق به حفظ پول خود می شوند، بلکه شهرت طولانی مدت خود را نیز حفظ می کنند.

download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download