Episode Details
Back to Episodes![[Arvostelu] Cybersecurity's Dirty Secret: Why Most Budgets Go to Waste (Ross Young) Tiivistetty.](https://finnish.9natree.com/coverSQL/B0G6P6873W.jpg)
[Arvostelu] Cybersecurity's Dirty Secret: Why Most Budgets Go to Waste (Ross Young) Tiivistetty.
Published 2 weeks, 3 days ago
Description
Cybersecurity's Dirty Secret: Why Most Budgets Go to Waste (Ross Young)
- Osta Amazon Booksista:
https://www.amazon.com/dp/B0G6P6873W?tag=9natree-20
- Osta Apple Booksista:
https://books.apple.com/us/audiobook/the-ciso-3-0-a-guide-to-next-generation/id1877706167?itsct=books_box_link&itscg=30200&ls=1&at=1001l3bAw&ct=9natree
- Sponsoroi ja Tue meitä:
https://9natree.com/page/sponsor-and-support.html
- Mielenkiintoisia Aiheita:
- Budjetti pitää sitoa olennaisiin uhkiin, ei yleiseen turvallisuuden tunteeseen
- Työkalujen karsiminen edellyttää käyttöönoton, kattavuuden ja päällekkäisyyden tarkastamista
- Mittaamisen tarkoitus on näyttää suojauksen kehitys, ei rakentaa näennäistä tarkkuutta
- Hankintasopimukset ja toimittajasuhteet ovat myös turvallisuusjohtamisen välineitä
- Prosessien ja henkilöstön kehittäminen voi tuottaa enemmän kuin uusi tekninen ratkaisu
- Lue lisää: https://finnish.9natree.com/read/B0G6P6873W/
Ross Youngin Cybersecurity's Dirty Secret: Why Most Budgets Go to Waste on kyberturvallisuuden johtamista ja taloutta käsittelevä tietokirja. Sen lähtökohta on yksinkertainen, mutta käytännössä vaativa. Suurempi turvallisuusbudjetti ei automaattisesti tuota parempaa suojaa. Rahaa voi sitoutua päällekkäisiin työkaluihin, vajaasti käyttöönotettuihin ominaisuuksiin, pitkiin hankintaprosesseihin, tehottomiin kokouksiin ja mittareihin, jotka eivät kuvaa todellista riskin pienenemistä. Young tarkastelee kyberturvallisuutta liiketoiminnan päätöksenteon näkökulmasta. Tavoitteena ei ole leikata menoja hinnalla millä hyvänsä, vaan kohdistaa rajalliset rahat niihin uhkiin ja suojatoimiin, joilla on organisaatiolle eniten merkitystä. Kirja käsittelee muun muassa riskiperusteista priorisointia, työkalukannan arviointia, hankintasopimuksia, prosessien parantamista sekä henkilöstön johtamista. Se on suunnattu erityisesti CISOille, CIOille, talousjohdolle ja turvallisuustoimintaa johtaville henkilöille. Samalla se auttaa myös myynnin, hankinnan ja IT:n ammattilaisia ymmärtämään, millä perusteilla turvallisuusinvestointeja pitäisi arvioida. Kirjan keskeinen tarkoitus on tehdä kyberturvallisuusohjelmasta mitattavammin hyödyllinen, hallittava ja uskottava osa liiketoimintaa.
- Osta Amazon Booksista:
https://www.amazon.com/dp/B0G6P6873W?tag=9natree-20
- Osta Apple Booksista:
https://books.apple.com/us/audiobook/the-ciso-3-0-a-guide-to-next-generation/id1877706167?itsct=books_box_link&itscg=30200&ls=1&at=1001l3bAw&ct=9natree
- Sponsoroi ja Tue meitä:
https://9natree.com/page/sponsor-and-support.html
- Mielenkiintoisia Aiheita:
- Budjetti pitää sitoa olennaisiin uhkiin, ei yleiseen turvallisuuden tunteeseen
- Työkalujen karsiminen edellyttää käyttöönoton, kattavuuden ja päällekkäisyyden tarkastamista
- Mittaamisen tarkoitus on näyttää suojauksen kehitys, ei rakentaa näennäistä tarkkuutta
- Hankintasopimukset ja toimittajasuhteet ovat myös turvallisuusjohtamisen välineitä
- Prosessien ja henkilöstön kehittäminen voi tuottaa enemmän kuin uusi tekninen ratkaisu
- Lue lisää: https://finnish.9natree.com/read/B0G6P6873W/
Ross Youngin Cybersecurity's Dirty Secret: Why Most Budgets Go to Waste on kyberturvallisuuden johtamista ja taloutta käsittelevä tietokirja. Sen lähtökohta on yksinkertainen, mutta käytännössä vaativa. Suurempi turvallisuusbudjetti ei automaattisesti tuota parempaa suojaa. Rahaa voi sitoutua päällekkäisiin työkaluihin, vajaasti käyttöönotettuihin ominaisuuksiin, pitkiin hankintaprosesseihin, tehottomiin kokouksiin ja mittareihin, jotka eivät kuvaa todellista riskin pienenemistä. Young tarkastelee kyberturvallisuutta liiketoiminnan päätöksenteon näkökulmasta. Tavoitteena ei ole leikata menoja hinnalla millä hyvänsä, vaan kohdistaa rajalliset rahat niihin uhkiin ja suojatoimiin, joilla on organisaatiolle eniten merkitystä. Kirja käsittelee muun muassa riskiperusteista priorisointia, työkalukannan arviointia, hankintasopimuksia, prosessien parantamista sekä henkilöstön johtamista. Se on suunnattu erityisesti CISOille, CIOille, talousjohdolle ja turvallisuustoimintaa johtaville henkilöille. Samalla se auttaa myös myynnin, hankinnan ja IT:n ammattilaisia ymmärtämään, millä perusteilla turvallisuusinvestointeja pitäisi arvioida. Kirjan keskeinen tarkoitus on tehdä kyberturvallisuusohjelmasta mitattavammin hyödyllinen, hallittava ja uskottava osa liiketoimintaa.