Остаточный риск в кибербезопасности: почему риск никогда не бывает равен нулю

Если данные в процессе передачи подвергаются атаке, кто виноват — отправитель или получатель? И если вы используете все методы, предусмотренные триадой ЦРУ и стандартами NIST, можете ли вы всё равно подвергнуться атаке? В этом руководстве даны ответы на оба вопроса. Вы научитесь задавать вопрос, какой именно контроль не сработал, а не кто именно, и почему риск, остающийся после внедрения мер контроля, называемый остаточным риском, никогда не равен нулю. Предназначено для студентов бизнес-специальностей и будущих менеджеров, обучающихся по курсу BCIS 4350 «Управление информационными системами» в Университете Тарлетон. В этом видео: ✅ Передача данных: почему вопрос в том, какой контроль вышел из строя, а не в том, кто именно ✅ Случай А: незашифрованные данные в сети, которую вы не контролируете, и как HTTPS или VPN помогают ✅ Случай Б: зараженный принимающий компьютер и почему сбой происходит на конечной точке ✅ Кто несет ответственность на практике: законы и контракты, как правило, возлагают ответственность на организацию, которая собрала данные ✅ Остаточный риск: что это такое и почему он никогда не равен нулю ✅ Почему NIST включает в себя обнаружение, реагирование и восстановление, а не только идентификацию и защиту ✅ Аналогия с домом: замки, сигнализация, план и страховка ✅ Вопрос от менеджера: какой уровень риска ваша компания готова принять, и кто принимает решение? Это видео носит общеобразовательный характер, а не является юридической консультацией. РАЗДЕЛЫ 0:00 Введение: от технических обвинений к управленческим рискам 0:31 План видео 0:44 Раздел 1: Сбой при передаче данных 1:29 Раздел 2: Выявление сбоев в управлении (случай A против случая B) 2:22 Раздел 3: Ответственность в реальной жизни 2:57 Раздел 4: Предел предотвращения 3:40 Раздел 5: Понимание остаточного риска 4:03 Почему остаточный риск никогда не равен нулю 4:20 Цель менеджера: снизить риск до приемлемого уровня 4:40 Раздел 6: Пять функций NIST 5:09 Аналогия с домом: замки, сигнализация, план, страховка 5:36 Почему инвестиции до атаки включают в себя реагирование 5:58 Какой уровень риска ваш бизнес готов принять? ГЛАВНЫЙ ВЫВОД Риск никогда не равен нулю. Снизьте его до уровня, приемлемого для бизнеса, и будьте готовы обнаружить, отреагировать и восстановиться, когда предотвращение не сработает. Посмотрите 60-секундный ролик:    • Can You Still Be Attacked? Residual Risk E...   Курс: BCIS 4350 Системы управления информацией | Университет Тарлетон Стейт #ОстаточныйРиск #Кибербезопасность #УправлениеРисками #NISTCSF #CIATriad #ПередачаДанные #ИнформационныеСистемы #MIS #BCIS4350 #TarletonState