Press "Enter" to skip to content

Cybersecurity Means Business! | William Agresti | TEDxJHUDC


[Аплодисменты]
это моя кредитная карта, а кто-то я
не позволяя вам увидеть количество
конечно, кто-то украл его
и это действительно расстраивает, потому что
Я никогда не знал, лежало ли оно вокруг меня
никогда не терял владения этим физическим
но поскольку все мы знаем все, что требуется
в эти дни право для кого-то получить
Доступ к номерам кредитных карт и
то они могут пойти на шоппинг и
они пошли на шоппинг, это
случилось с тобой, я знаю, что я в порядке
видя, что вижу, что у нас нет
одна моя шахта произошла в 2014 году и
в этом году было 17 миллионов жертв
кражи личных данных только в США, как
о письме вы получили
письмо, в котором говорится, что ваш личный
информация была частью нарушения данных
и снова я вижу, что у тебя это тоже есть
что я получил это слишком хорошо, и эти данные
нарушения в нарушении данных
конфиденциальная и конфиденциальная информация
предоставляется доступным для
люди, которые не должны иметь к нему доступ
право и, очевидно, кража личных данных
и нарушения данных связаны с тем, что
данные, которые нарушаются, могут
легко быть номерами кредитных карт, но это
также могут быть номера социального страхования
могут быть медицинские записи, которые могут быть
электронной почты, или это могут быть чертежи для
передовой военный истребитель
и снова мы не одни, гемальто — это
компания, которая изучает это и в 2015 году
они сообщили, что было 700
миллионных данных, нарушенных во всем мире
мы слышим новости о нарушениях данных
Кажется, все время, и я думаю, что это
беззаконным в каком-то смысле
самодовольство о них вы так много знаете
так что они говорят, что есть
два вида организаций в мире
те, которые уже имели данные
нарушения, и это будет в будущем
и нет сомнений в том, что каждый
каждая организация уязвима, но
когда он доберется до этой точки, где
вид слогана, он становится
встроенный в оправдании поэтому в следующий раз мы имеем
нарушение данных компании скажет, что мы
извиниться за нарушение данных, но вы
знать, что они говорят, есть два вида
организаций в мире, и вы знаете
так далее и так оно передает ощущение
Неизбежность и безнадежность хорошо я
не купите его на второй раз, я не
наивный, но я нетерпелив, я работаю в этом
Поле хорошо это это не безнадежно хорошо
есть вещи, которые мы можем сделать, поэтому я
ученый и профессор в
бизнес-школа в университете и я
работать в этих двух мирах хорошо
Бизнес и технология, так вот что
Я хотел бы сделать, я хотел бы изучить эти
два мира, чтобы увидеть, что можно сделать для
уменьшить частоту и влияние данных
нарушения , исследуя эти два мира
и особенно территории между
когда я работаю в этих двух мирах
часто это довольно отчетливо
как переключение контекста, это похоже на
читать лекции в течение недели и код
в выходные и два мира, которые вы знаете
у них есть свои особенности I
когда вы думаете о бизнесе
мир, это действительно деловые вопросы
хорошо, мир бизнеса
стратегии и видения, а также
операций и затрат и операций и
больше операций и доходов и прибыли
а затем есть кибербезопасность
мир технологий, и когда я думаю о
в этом мире вы знаете, что приходит на ум
больше похожа на одиночный кодер
и вы знаете, какие изображения там
больше о как карманных протекторов так
У меня есть мой карманный протектор в порядке
и это больше похоже на пустое вы знаете
коробки для пиццы и так далее, так что я думал
Я бы сделал, чтобы положить эти два мира
в резком контрасте приходят некоторые
изображения , которые пытаются захватить
различие между этими двумя мирами, поэтому
для делового мира я получаю шанс
работа с потрясающими студентами бизнеса I
означает, что они амбициозны и оптимистичны и
положительный, и это все о
сотрудничества и совместной работы, поэтому
Я хотел бы, чтобы мы помнили о
мир бизнеса в порядке и
представляют собой мир технологий и
что, где кибербезопасность является
для этого я думаю о знаковых
компьютерная техника лица вида технаря
вы терпите, и для этого я
фильм Юрский парк
хорошо, вид знаковых компьютерных технологий
человек, представляющий технологию
мир будет Деннис Недри
поэтому он не только технический человек, но и
на самом деле он — компьютерный хакер
в сегодняшнем фильме мы назвали бы его
вредоносный инсайдер в порядке, так что даже его последний
имя этого персонажа Деннис Недри I
означает последнее имя Недри — анаграмма
потому что ты знаешь, что видишь, что я должен был
означает, что он должен был полностью включить его
поэтому у нас есть эти два изображения, но что
действительно происходит в этих мирах , также
вы знаете , также совершенно разные, и в
бизнес- мир, о котором вы знаете, они
связанные с операциями и прибылью
и доходы и т. д., но когда есть
нарушение данных мы думаем о том , что как
приурочен к технологии миру , поэтому , когда
что-то плохое происходит, как нарушение данных
Я имею в виду худшее, что может случиться
хорошо, может быть, хорошо, что начальник
информационный офицер, который может получить ИТ-директор
может быть уволен, но потом что-то
произошло в 2013 году, и это было
нарушение данных в Target, поэтому розничные торговцы, такие как
Цель: я имею в виду, что они ищут
праздничные покупки в конце года
для большого увеличения доходов и
в четвертом квартале 2013 года прибыль в
Цель упала на 46%, поэтому я говорю
о прибыли, что-то из
бизнес-сторона и 46 процентов — довольно
большое количество так уверен, что это были данные
прорыв, и ИТ-директор ушел в отставку, но
мы говорим о прибыли, чтобы
генеральный директор также покинул компанию
когда руководители покидают компанию, которая
имеет тенденцию привлекать внимание других
другие руководители и сразу же в 2014 году у нас было
действительно массовые нарушения данных на дому
Depot eBay JP Morgan
Управление федерального правительства Chace
Управление персоналом и Sony
Развлечения хорошо, поэтому у меня есть еще один
образ для вас, и это из бизнеса
сторона это руководители компании, это
руководители Sony Entertainment, поэтому
генеральный директор находится посередине и здесь
они извиняются за PlayStation
Кратковременное нарушение сети, которое затронуло 77
Миллион счетов это изображение заклепывает
все в порядке, что кибербезопасность
будет держать свое царство в
мир технологий исчез
хорошо это изображение больше, чем что-либо говорит
что кибербезопасность означает бизнес так, как
большой бизнес- вопрос — это четыре
компании в двух кварталах отсюда
Центр стратегических и международных
Исследования, которые они оценили по всему миру
ежегодная стоимость киберпреступности на уровне более 445
миллиард долларов, поэтому мы здесь
в нашем исследовании мы создали
что нарушения данных имеют огромный негатив
влияние на людей на предприятиях и
на мировую экономику поэтому вопрос
что мы можем с этим сделать
может показаться, что
бизнес знает о кибербезопасности, как сделать
они узнают об этом, и есть исследования
от JP от PricewaterhouseCoopers это
говорит, что советы директоров слышат о
кибербезопасность 26% из них слышат об этом
раз в год, и есть еще 28%, что
не слышал об этом
рассказал о том, какие данные нарушают его
узнавать о кибербезопасности один раз в год
совсем не достаточно и когда
они слышат о кибербезопасности, что
мы хорошо знаем, что получается, что
члены совета говорят, что это слишком технические
хорошо, они не понимают
данные о кибербезопасности или отчеты, которые они хотят
понятный язык , который не
требуют, чтобы они были специалистами по кибербезопасности
так вот, вот путь к
продолжить учиться на этом исследовании
и попытаться найти более эффективные способы
справитесь с этим, оказывается, есть
окно
возможности, поскольку
внимание на уровне правления к риску и
на самом деле иногда это приводит к
комитеты по риску, некоторые из них в нас
уполномочен, например, на Грузию
Техническое исследование показывает, что в 2008 году 8%
были выделены комитеты по рискам и
к 2015 году 53% советов имели риск
комитетов, так что теперь это возможность
эти комитеты по рискам имеют много
учтите, что они обеспокоены
глобальные экономические условия с
репутационный риск правовой и нормативной
рыночный риск финансовых рисков
кредитный риск риска ликвидности и
все более кибербезопасность
список, но кибербезопасность выделяется
все еще привязаны к специализированным техническим
информации, и это действительно не
такой же вид, поэтому вот рекомендация
пересмотр кибербезопасности — это цифровой риск
и я говорю это не из чувства
эвфемизм или простое имя меняют его
на самом деле действительно попадает в происхождение и
сущность всего этого поля
кибербезопасность вызывает воспоминания
внешняя связь в режиме онлайн и
Интернет Кибербезопасность
безопасности и киберпространство Уильям Гибсон
блестящий писатель-фантаст придумал
термин киберпространство в 1980-х годах он был
вдохновленные тем, что дети играют на ранних стадиях
аркадные видеоигры так энергично, что
поскольку Гибсон сказал, что это так, как если бы они хотели
чтобы достичь прямо через экран к
пространство за пределами киберпространства это область
виртуального опыта, созданного
интернет и общественные и частные сети
и все слова после кибер в эти дни
вызывают воспоминания об этой ориентации
внешние сети, поэтому кибер-понедельник
об интернет-шопинге и
в эти дни слова после того, как кибер
вокруг темы, такой как кибер-дребезжание и
кибер-угрозой и кибер-атакой, но во всех
случаи ориентированы на внешние сети
но что это говорит об этом?
если мы вернемся к
700 миллионов записей данных, которые были
нарушилось, получается 37 процентов из них
были из- за несчастных случаев, так что это
не намеренно не кибератаку
никто не взломал кого-нибудь еще, я говорю
о человеческих ошибках его сотрудники не
отсутствие политики и процедур
опыта взаимодействия с веб-сайтами
и приложения, и это не о
обвинять сотрудников в том, что касается
признавая необходимость для компаний , чтобы получить
более активное участие сотрудников, чтобы эти
политика реалистична, и речь идет о
больше обучения больше образования и больше
редизайн интерфейсов и программного обеспечения
приложений, так что это действительно так
нужен конкретный пример, последний
год клиника в Лондоне использовала электронную почту
рассылать бюллетень и
информационный бюллетень распространяется на подписчиков
где ВИЧ-инфицированные могут
Результаты тестирования и индивидуального
составление электронной почты размещено все 781 письмо
адреса не в поле BCC, а в
поле, поэтому это означало, что каждый
получатель письма мог видеть
адреса электронной почты всех других ВИЧ-инфицированных
пациентов и в большинстве случаев полной
имена, так что да есть терроризм
но есть также ошибка ISM в
цифровой риск делает работу лучше быть
более подробно об этом
компании не могут понести убытки от
кибер-атаки каждый день, но я гарантирую
вы каждый день
сотрудники отправляют и хранят и
обработка данных, и все это
цифровые данные, которые могут быть
этот баланс внимания
внутренне и внешне
цифровой риск ism намного лучше
это действительно эхо-стратегия от
2500 лет назад в искусстве войны, если вы
знать врага и знаете себя , вы
не нужно бояться результатов сотен
сражений текущей кибербезопасности
климат ориентирован на знание врага
внешние угрозы, и они серьезны
нет сомнений
но цифровой риск дает намного лучше и
очень необходимо внимание, внутренне зная
сам
поскольку цифровым риском компании является право
срок в нужное время больше
ориентировочный уровень всех источников риска
особенно то, что говорит исследование
нам о действительных причинах данных
нарушения, но что еще мы можем сделать Pro
компания, которая смотрела на
этот и один подход может заключаться в том, чтобы сказать
что происходит на практике
это то , что есть хорошие компании или
действительно лучшие исполнители в кибербезопасности
и, возможно, все компании могут
может скопировать то, что они нашли
топ-исполнители в области ИТ-безопасности и
конфиденциальность имела эти характеристики в
они имели правильный тон от
В верхней части организации у них были свои
основных политик безопасности, и они
имели схему PLASA данных , чтобы они
понимали, что мы называем драгоценностями короны
в своих данных, поэтому я смотрю на это
список , и мне интересно , где это
технология в порядке Я ничего не вижу
о самых популярных исполнителей в области безопасности являются
топ-исполнителей, потому что они имеют
инновационная архитектура компьютерной сети
Я ничего не вижу о них
потому что они используют
обнаружение вторжений определенных поставщиков
и системы профилактики нет
технологии вообще то, что я вижу
бизнес хорошо, что делает топ
исполнители, исполнители, у них есть
сильное руководство от вершины они имеют
эффективных методов управления и
понять , что дело они в они
знать их критические данные, и они
понимают их миссию, так что это
twist okay, мы начали с удивления, как
бизнес-мир может узнать больше о
информационная безопасность
это один из лучших способов
влиять на нарушения данных, возможно,
для кибербезопасности мира , чтобы узнать
больше о бизнесе хорошо, поэтому я действительно
дошли до конца в нашей
короткое путешествие и короткое исследование
эти два мира и территория
между ними , так что я хотел бы просто взять
еще раз подчеркнуть то, что мы видели
по пути вот будущее, которое я бы
как для нас, когда вы держите
ваша кредитная карта в вашей руке, тогда вы
может быть уверен, что никого не украдут
номера кредитных карт
и когда вы находитесь в такой комнате и
оратор говорит , что я люблю всех тех , кто
жертвы кражи личных данных и данных
Нарушение — поднимите руку, руки не будут
но я знаю, что это не наш текущий
на самом деле все в порядке, но я знаю, что это не
это не безнадежно, и если мы слушаем
исследования в этой кибербезопасности
бизнес — интерфейс , мы можем переместить эти
миры бизнеса и технологий
вместе мы можем переделать кибербезопасность является
цифрового риска, и мы можем применять сильные
руководства и эффективного управления
уменьшить причины человеческой ошибки и как
эти два мира собрались вместе
что заставит нас переосмыслить эти
изображения, которые мы использовали в начале, и они
движутся ближе друг к другу, а так
когда мы думаем о деловом мире это
по- прежнему будет оптимистичным бизнес
профессионально, но теперь это будет кибер
опытный профессионал, который действительно
понимает цифровой риск и
технологическая сторона, представляющая
технологической стороны у нас все еще есть наши знаковые
компьютерный хакер, но теперь он
все одеты и готовы к бизнесу
хорошо, спасибо
[Аплодисменты]
Please follow and like us:

Be First to Comment

Добавить комментарий