فرهنگ تاب آوری سایبری چیست و چرا اهمیت دارد؟

Building a Cyber Resilient Culture — How to Embed a Culture of Cyber Resilience in your Organization

Building a cyber resilient culture — how to embed a culture of cyber resilience in your organization

فهرست عناوین [پنهان]

• ۱ فرهنگ تاب آوری سایبری چیست و چرا اهمیت دارد؟
• ۲ مفهوم فرهنگ تاب‌آور سایبری
• ۳ چالش های ایجاد فرهنگ تاب آوری سایبری
  • ۳.۱  اولویت‌زدایی از فرهنگ برای چیزی ملموس‌تر
  • ۳.۲  این تصور که حملات خارجی بزرگترین تهدید هستند
  • ۳.۳ این فرضیه: حملات سایبری موفقیت آمیز شامل رویکردهای فنی پیچیده است
• ۴ چگونه تاب آوری سایبری را در فرهنگ سازمانی خود بسازیم
• ۵ سه حوزه کلیدی در رویکرد مردم محور کاهش ریسک سایبری و فرهنگ تاب آوری
  • ۵.۱ سیستمی را طراحی کنید که افراد شما در آن برای ارتقای امنیت فعالیت می کنند
  • ۵.۲ با ساختن فضای مجازی چیزی که مردم در سطح فردی به آن اهمیت می دهند، با قلب ها و ذهن ها درگیر شوید
  • ۵.۳ عادات درست را با آسان کردنِ شیوه های سایبری برای افراد جهت پیروی از آنها، تقویت کنید
  • ۵.۴ Building a cyber resilient culture — how to embed a culture of cyber resilience in your organization

فرهنگ تاب آوری سایبری چیست و چرا اهمیت دارد؟

Building a Cyber Resilient Culture

امنیت سایبری و تاب آوری سایبری یکسان نیستند. البته آنها به هم مرتبط هستند، اما در جایی که امنیت سایبری به توانایی سازمان برای محافظت از خود و اطلاعاتش با به‌کارگیریِ اصول اولیه امروز اشاره دارد، تاب آوری سایبری چشم‌اندازی متمرکز بر آینده دارد.

آن دسته از سازمان‌هایی که بر تاب آوری سایبری تمرکز می‌کنند، فعالانه به دنبال پیش‌بینی این موضوع هستند که تهدیدها از کجا می‌آیند، تأثیر حملات را در زمان وقوع به حداقل می‌رسانند، و به سرعت یاد می‌گیرند که سازگار شوند، بنابراین از خود در برابر تهدیدات آینده محافظت می‌کنند. اما شاید مهم‌تر از همه، آنها نقش حیاتیِ افراد و ایجاد یک ذهنیت تاب آور سایبری را در سراسر سازمان تشخیص می‌دهند.

این موضوع تضمین می‌کند که تاب آوری نه تنها برای سیستم‌های حیاتی کسب‌وکار، بلکه برای رهبران، تیم‌ها و عملیات روزانه یکپارچه است. در اصل آنها تاب آوری سایبری را در فرهنگ سازمانی گنجانده اند.

مفهوم فرهنگ تاب‌آور سایبری

مفهوم فرهنگ تاب‌آوری سایبری به حالت بلوغ اشاره دارد که در آن همکاران در همه سطوح نقش شخصیِ خود را در حفظ امنیت سازمان درک می‌کنند و تلاشی آگاهانه برای رفتار فعالانه به روش‌هایی انجام می‌دهند که از سازمان در برابر حمله سایبری محافظت می‌کنند. این موضوع در مورد نگرش ها، دانش، مفروضات، هنجارها و ارزش های نیروی کار یک سازمان با توجه به امنیت سایبری است، و اینها تحت تأثیر شبکه پیچیده ای از عوامل هستند که ترکیب می شوند تا فرهنگ و رفتارهایی را که می خواهید ببینید، تشویق می کنند.

چالش های ایجاد فرهنگ تاب آوری سایبری

چالش هایی که ما اغلب در حمایت از مخاطبین خود برای ایجاد فرهنگ تاب آوری سایبری مشاهده می کنیم عبارتند از:

 اولویت‌زدایی از فرهنگ برای چیزی ملموس‌تر

تغییر فرهنگ دشوار است و می‌تواند دشوار و زمان‌بر باشد. بنابراین، برای رهبران می‌تواند بسیار وسوسه‌انگیز باشد که این کار را برای چیزی که به نظر می‌رسد بردهای بسیار سریع‌تری ارائه می‌دهد، از اولویت خارج کنند. این موضوع معمولاً معادل راه‌حل‌های فنی یا بهبود فرآیند است، اما، حتی در این صورت، اگر انسان‌ها را در سمت دریافت‌کننده در نظر نگیرید، بعید است که این «بهبودها» به‌طور کامل جاسازی شوند.

فرهنگ تاب آوری سایبری چیست و چرا اهمیت دارد