Ενότητα #5
Ανθεκτικότητα στον Κυβερνοχώρο
Περιεχόμενα
• Εισαγωγή
• Μαθησιακοί στόχοι
• Μαθησιακά αποτελέσματα
• Δομή της ενότητας
Κεφάλαιο 5.1. Έννοιες και όροι της Ανθεκτικότητας στον Κυβερνοχώρο
Κεφάλαιο 5.2. Από την Κυβερνοασφάλεια στην Ανθεκτικότητα στον Κυβερνοχώρο
Κεφάλαιο 5.3. Κύριοι τομείς της Ανθεκτικότητας στον Κυβερνοχώρο
Κεφάλαιο 5.4. Μέτρηση της Ανθεκτικότητας στον Κυβερνοχώρο
Κεφάλαιο 5.5 Πρακτικές ασκήσεις. Περιλαμβάνει:
• 3 Επιχειρηματικά σενάρια
• 1 Μελέτη περίπτωσης
Εργαλείο Αυτοαξιολόγησης
Πρόσθετες Πηγές
Εισαγωγή
Η ασφάλεια του παγκόσμιου οικονομικού συστήματος αποτελεί σημαντικό παράγοντα για τις επιχειρήσεις όλων των μεγεθών, μεγάλων και μικρών. Παρά το γεγονός ότι πολλοί ιδιοκτήτες Μικρών και Μεσαίων Επιχειρήσεων (ΜΜΕ) πιστεύουν ότι το έγκλημα στον κυβερνοχώρο είναι ένα φαινόμενο που επηρεάζει μόνο τις μεγάλες επιχειρήσεις και έχει σοβαρές συνέπειες μόνο για αυτές τις επιχειρήσεις, οι στατιστικές δείχνουν ότι τόσο οι μικρές όσο και οι μεγάλες εταιρείες βρίσκονται σε κίνδυνο.
Ως αποτέλεσμα, οι χάκερs που γνωρίζουν ότι οι ΜΜΕ εφαρμόζουν σημαντικά λιγότερα μέτρα Κυβερνοασφάλειας προτιμούν να στοχεύουν αυτές παρά τις μεγάλες εταιρείες, επειδή τις αντιλαμβάνονται ως ευκολότερους στόχους.
Αθροιστικά με τις άλλες αρχές της Επιχειρησιακής Συνέχειας, το περιεχόμενο της Ανθεκτικότητας στον Κυβερνοχώρο θα καλύψει τις απαιτήσεις ενός επαγγελματία Επιχειρησιακής Συνέχειας στους τομείς των κινδύνων και των απειλών στον κυβερνοχώρο, καθώς και τον τρόπο με τον οποίο η αντιμετώπισή τους συνδέεται με το συνολικό πλαίσιο και την προσπάθεια Ανθεκτικότητας του οργανισμού.
Μαθησιακοί Στόχοι
Μέχρι το τέλος αυτής της ενότητας, οι εκπαιδευόμενοι θα είναι σε θέση να:
• Περιγράφουν και αξιολογούν τις κύριες έννοιες και τους όρους της Ανθεκτικότητας στον Κυβερνοχώρο.
• Περιγράφουν και αναλύουν τη διαφορά μεταξύ της Κυβερνο-ασφάλειας και της Ανθεκτικότητας στον Κυβερνοχώρο.
• Αναγνωρίζουν τους κύριους τομείς της Ανθεκτικότητας στον Κυβερνοχώρο.
• Παρουσιάσουν τους τρόπους μέτρησης της ανθεκτικότητας των ΜΜΕ έναντι κυβερνοεπιθέσεων.
Μαθησιακά Αποτελέσματα
ΣΤΟ ΤΕΛΟΣ ΑΥΤΗΣ ΤΗΣ ΕΝΟΤΗΤΑΣ, ΘΑ ΕΙΣΤΕ ΣΕ ΘΕΣΗ ΝΑ…
• Γνωρίζετε και να προσδιορίζετε τις κύριες έννοιες και τους όρους της Ανθεκτικότητας στον Κυβερνοχώρο.
• Κατανοείτε και εξηγείτε τη διαφορά μεταξύ της Κυβερνο-ασφάλειας και της Ανθεκτικότητας στον Κυβερνοχώρο.
• Αξιολογείτε και εξηγείτε τη μετάβαση από την Κυβερνο-ασφάλεια στην Ανθεκτικότητα στον Κυβερνοχώρο.
• Προσδιορίζετε τους κύριους τομείς Ανθεκτικότητας στον Κυβερνοχώρο.
• Αναλύετε με κριτικό πνεύμα τα βήματα μέτρησης της ανθεκτικότητας του κυβερνοχώρου σε μια ΜΜΕ.
Δομή της ενότητας
Κεφάλαιο 5.1 – Έννοιες και όροι της Ανθεκτικότητας στον Κυβερνοχώρο
Έννοιες και όροι της Ανθεκτικότητας στον Κυβερνοχώρο: Η ενότητα αυτή ξεκινά με μια σύντομη εισαγωγή στην Ανθεκτικότητα στον Κυβερνοχώρο, με έμφαση στα ζητήματα που σχετίζονται με έννοιες και όρους.
Κεφάλαιο 5.2 – Από την Κυβερνοασφάλεια στην Ανθεκτικότητα στον Κυβερνοχώρο
Αυτή η ενότητα παρέχει επεξηγήσεις σχετικά με τη μετάβαση από την Κυβερνο-ασφάλεια στην Ανθεκτικότητα στον Κυβερνοχώρο.
Κεφάλαιο 5.3 – Κύριοι τομείς της Ανθεκτικότητας στον Κυβερνοχώρο
Αυτή η ενότητα παρέχει πληροφορίες σχετικά με τους κύριους 10 τομείς της Ανθεκτικότητας στον Κυβερνοχώρο.
Κεφάλαιο 5.4 –Μέτρηση της Ανθεκτικότητας στον Κυβερνοχώρο
Αυτή η ενότητα παρουσιάζει τον τρόπο με τον οποίο μια εταιρεία μπορεί να μετρήσει την Ανθεκτικότητα στον Κυβερνοχώρο στο εσωτερικό της περιβάλλον.
Κεφάλαιο 5.5 – Πρακτικές ασκήσεις
Επιχειρηματικό Σενάριο 1 – Ειδοποίηση παραβίασης 72 ωρών
Επιχειρηματικό Σενάριο 2 – Χρηματοοικονομική Αναφορά
Επιχειρηματικό Σενάριο 3 – Ανάγκη για GDPR
Μελέτη περίπτωσης 1 Επίλυση προκλήσεων προστασίας δεδομένων στη λογιστική πρακτική της εταιρείας
Εργαλείο-Αυτοαξιολόγησης
Δοκιμάστε τον εαυτό σας και ελέγξτε τις γνώσεις σας με το κουίζ μας για την Ενότητα 5.
Παραπομπές
Linkov, I., & Kott, A. (2019). Fundamental concepts of cyber resilience: Introduction and overview. Cyber resilience of systems and networks, 1-25.
Von Solms, R., & Van Niekerk, J. (2013). From information security to cyber security. computers & security, 38, 97-102.
https://www.microfocus.com/en-us/what-is/cyber-resilience#cyber-resilience
https://www.itgovernance.co.uk/cyber-resilience
https://www.ibm.com/topics/cyber-resilience
https://www.druva.com/glossary/what-is-cyber-resilience/
https://www.upguard.com/blog/information-security
https://porteconomicsmanagement.org/pemp/contents/part2/digital-transformation/cyber-resiliency-measures/
https://www.alert-software.com/blog/cyber-resilience
https://www.theirm.org/what-we-say/thought-leadership/cyber-risk/
https://www.cisco.com/c/en/us/products/security/what-is-cybersecurity.html
https://www.itgovernance.co.uk/what-is-cybersecurity
https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security
https://www.forbes.com/sites/bernardmarr/2020/10/14/the-important-difference-between-cybersecurity-and-cyber-resilience-and-why-you-need-both/?sh=211803c51721
https://www.bitsight.com/blog/cyber-resilience-vs-cybersecurity-whats-difference-and-how-build-plan-both
https://venturebeat.com/security/what-is-cybersecurity-definition-importance-threats-and-best-practices/
https://venturebeat.com/security/what-is-cybersecurity-definition-importance-threats-and-best-practices/
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://tehtris.com/en/blog/what-does-it-take-to-go-from-cybersecurity-to-cyber-resilience
https://www.accenture.com/_acnmedia/accenture/conversion-assets/dotcom/documents/local/en/accenture-shifting-from-cybersecurity-to-cyber-resilience-pov.pdf
https://www.itgovernance.co.uk/cyber-resilience
https://www.fingent.com/blog/shifting-from-cybersecurity-to-cyber-resilience-how-are-they-different-from-each-other/
https://tehtris.com/en/blog/what-does-it-take-to-go-from-cybersecurity-to-cyber-resilience
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://www.bitsight.com/blog/cyber-risk-mitigation-and-remediation-how-optimize-both-better-protect-your-networks
https://www.bitsight.com/blog/how-build-cyber-resilient-framework
https://www.techtarget.com/searchsecurity/tip/How-to-conduct-a-cyber-resilience-assessment
https://www.adacom.com/news/press-releases/how-can-organisations-assess-cyber-resiliency/
https://asic.gov.au/regulatory-resources/digital-transformation/cyber-resilience/cyber-resilience-good-practices/
https://www.resorgs.org.nz/about-resorgs/what-is-organisational-resilience/
https://www.forbes.com/sites/forbesbusinesscouncil/2021/08/10/is-your-organization-cyber-resilient-three-common-mistakes-to-avoid/?sh=1aee2b047c7c
https://accelerate-technologies.com/case-studies/accountancy/

