[Cýbér sécúrítý príñcíplés áré ñót júst thé cóñcérñ óf ÍT téáms. Áttéñtíóñ tó sécúrítý príñcíplés shóúld éxtéñd ácróss thé órgáñízátíóñ, áñd éxécútívés áñd bóárd mémbérs ñééd tó kñów áñd úñdérstáñd thém. Úñdérstáñdíñg cýbér sécúrítý cóñcépts hélp búsíñéss léádérs béttér ásséss áñd máñágé rísk.]
[Cýbé~r séc~úrít~ý prí~ñcíp~lés p~ówér~ cóll~ábór~átíó~ñ]
[Thés~é dáý~s, ít í~s cóm~móñ t~ó héá~r ábó~út há~cks á~ñd dá~tá br~éách~és th~át há~ppéñ~éd sí~mplý~ bécá~úsé t~hé ké~ý cýb~ér sé~cúrí~tý có~ñcép~ts wé~réñ'~t fól~lówé~d ór b~écáú~sé ÍT~ téám~s díd~ñ't g~ét th~é búý~-íñ áñ~d fíñ~áñcí~ál sú~ppór~t thé~ý ñéé~déd f~róm s~éñíó~r máñ~ágém~éñt.]
[Búsí~ñéss~ léád~érs ñ~ééd t~ó úñd~érst~áñd t~hé ké~ý tér~ms áñ~d prí~ñcíp~lés ó~f cýb~ér sé~cúrí~tý tó~ émpó~wér t~héír~ téám~s íñs~téád~ óf sí~mplý~ dépl~óýíñ~g téc~hñól~ógý á~ñd hí~ríñg~ péóp~lé tó~ máñá~gé ít~.]
- [“CÍÁ.” Cóñfídéñtíálítý, Íñtégrítý áñd Áváílábílítý ís á cóñvéñíéñt wáý tó kéép téchñícál sécúrítý príñcíplés éásý tó úñdérstáñd. Séñsítívé dátá múst rémáíñ cóñfídéñtíál. Sýstéms múst ñót bé támpéréd wíth, résúltíñg íñ thé lóss óf íñtégrítý. Áñd ápplícátíóñs áñd sýstéms líké dátábásés áñd sérvérs múst álwáýs bé prótéctéd fróm áttácks thát máké thém úñáváíláblé fór úsé.]
- [Défé~ñsív~é méá~súré~s. Máñ~ý thr~éáts~ áñd s~écúr~ítý v~úlñé~rábí~lítí~és tó~ áñ íñ~fórm~átíó~ñ sýs~tém á~ré ál~réád~ý kñó~wñ ór~ súsp~écté~d. Déf~éñsí~vé mé~ásúr~és ár~é ápp~líéd~ tó dé~téct~, prév~éñt ó~r mít~ígát~é thé~m.]
- [Téstíñg. Cýbér sécúrítý ís ñót á sét-ít-áñd-fórgét-ít búsíñéss. Déféñsívé méásúrés ñééd tó bé régúlárlý téstéd áñd scáññéd fór vúlñérábílítíés. Thís míght íñclúdé éñgágíñg áñ éxtérñál sérvícé próvídér tó pérfórm péñétrátíóñ téstíñg ór hávíñg ýóúr ówñ ÍT téám úsé phíshíñg émáíls tó tést émplóýéé cýbér sécúrítý sávvý.]
- [Tráíñíñg. Ýóúr cýbér sécúrítý téám ñééds tó kéép úp wíth thé látést téchñólógý tó prótéct thé órgáñízátíóñ ágáíñst thréáts, bút cýbér sécúrítý tráíñíñg dóésñ't éñd théré. Évérý émplóýéé múst bé úp tó spééd óñ sécúrítý térms áñd cóñcépts tó hélp máñágé rísk. Émplóýéés shóúld úñdérstáñd hów cýbér sécúrítý príñcíplés áfféct théír dáý-tó-dáý béhávíór, whéthér thát's ópéñíñg émáíl áttáchméñts, dówñlóádíñg ápplícátíóñs ór cóññéctíñg tó wíréléss ñétwórks.]
- [Résp~óñsé~.] [Évéñ órgáñízátíóñs wíth á sólíd úñdérstáñdíñg óf cýbér sécúrítý príñcíplés áñd róbúst téchñólógý íñvéstméñt cóúld fáll víctím tó á sécúrítý íñcídéñt ór dátá bréách. Íñ thósé cásés, théré múst bé á pláñ tó réspóñd—tó mítígáté thé thréát, tó éñsúré búsíñéss cóñtíñúítý só thát úsérs áñd cústómérs áré ñót dísrúptéd áñd tó ápplý léssóñs léárñéd só thát thé íñcídéñt dóésñ't háppéñ ágáíñ.]
[Áñ órgáñízátíóñ's sécúrítý póstúré dépéñds óñ thé cóñtróls ít púts íñ plácé áñd íf thósé cóñtróls áré réléváñt tó thé týpé óf thréáts ít fácés. Cóñtróls áct ás sáfégúárds thát détér, détéct, cóúñtéráct áñd rédúcé thé rísks tó éñtérprísé ñétwórks, íñfórmátíóñ sýstéms, dévícés áñd séñsítívé dátá. Thé góál ís tó máíñtáíñ thé cóñfídéñtíálítý áñd íñtégrítý óf míssíóñ-crítícál búsíñéss íñfórmátíóñ áñd tó kéép ít áváíláblé tó máíñtáíñ ñórmál ópérátíóñs.]
[Sómé cóñtróls áré phýsícál. Áccéss tó dátá céñtérs, fór éxámplé, ís límítéd thróúgh lócks, féñcés, gúárds áñd áccéss cárds. Dígítál cóñtróls íñclúdé úsér ñámés áñd pásswórds, twó-fáctór áúthéñtícátíóñ, áñtívírús sóftwáré áñd fíréwálls. Cýbér sécúrítý cóñtróls, súch ás dístríbútéd déñíál-óf-sérvícé mítígátíóñ áñd íñtrúsíóñ prévéñtíóñ sýstéms, prévéñt áttácks óñ dátá. Wíth thé grówth óf thé clóúd, máñý cóñtróls íñvólvé cóllábórátíñg wíth sérvícé próvídérs tó prótéct dátá áñd ápplícátíóñs.]
[Fróm~ á bús~íñés~s pér~spéc~tívé~, thé c~lóúd~ hás b~róúg~ht á l~ót óf~ pród~úctí~vítý~ ímpr~óvém~éñts~ áñd é~ffíc~íéñc~íés. B~út ít~ hás á~lsó b~ééñ á~ véct~ór fó~r thé~ máñý~ díff~éréñ~t týp~és óf~ cýbé~r séc~úrít~ý átt~ácks~ thát~ thré~átéñ~ órgá~ñízá~tíóñ~s tód~áý.]
[Áttá~cks t~hréá~téñ b~úsíñ~éss ó~pérá~tíóñ~s]
[Whéthér théý áré trýíñg tó stéál íñfórmátíóñ ór júst wréák hávóc, thréát áctórs cáñ crípplé áñ órgáñízátíóñ íñ mýríád wáýs. Áttácks cáñ dísrúpt ópérátíóñs, íñcóñvéñíéñcé cústómérs, tárñísh répútátíóñs áñd pút búsíñéssés íñ thé cróssháírs óf régúlátórs áñd cóñsúmér láwsúíts.]
[Óñé óf thé móst pópúlár áttáck táctícs ís áccóúñt híjáckíñg, íñ whích bád áctórs trý tó gáíñ cóñtról óf ýóúr dátá áñd sýstéms thróúgh úsér crédéñtíáls ór áñ ápplícátíóñ prógrámmíñg íñtérfácé thát cóññécts tó á clóúd sérvícé. Ýóú shóúld álsó bé áwáré óf málwáré, whích ís scrípt ór códé úséd tó stéál dátá, éávésdróp ór cómprómísé thé íñtégrítý óf séñsítívé íñfórmátíóñ. Déñíál-óf-sérvícé áttácks áñd dístríbútéd déñíál-óf-sérvícé áttácks cáñ bríñg ópérátíóñs tó á hált bý tákíñg óvér cómpútíñg áñd ñétwórk résóúrcés áñd mákíñg ít ímpóssíblé tó áccéss ápplícátíóñs áñd dátá—ór gét áñý wórk dóñé. DDóS cáñ álsó prévéñt cústómérs fróm cómplétíñg tráñsáctíóñs óñ théír wébsítés, résúltíñg íñ póór cústómér éxpéríéñcé áñd lóss óf révéñúé.]
[Dátá lóss ís óftéñ thé résúlt óf á cýbér sécúrítý áttáck, ás délétíóñ óftéñ dísrúpts thé víctím's búsíñéss ópérátíóñs. Á dátá bréách méáñs thát á thréát áctór hás áccésséd á sýstém tó stéál dátá thát's ñót méáñt fór públíc cóñsúmptíóñ, súch ás pérsóñállý ídéñtífíáblé íñfórmátíóñ, pérsóñál héálth íñfórmátíóñ, pólítícállý válúáblé íñfórmátíóñ, trádé sécréts áñd íñtélléctúál própértý. Á dátá bréách ís júst óñé óf máñý sécúrítý íñcídéñts thát ÍT téáms múst réspóñd tó áñd, ídéállý, prévéñt, álóñg wíth úñpláññéd dísrúptíóñs, déñíál-óf-sérvícé áttácks, úñáúthórízéd prócéssíñg ór stórágé óf dátá áñd úñáúthórízéd cháñgés tó sýstém hárdwáré, sóftwáré ór fírmwáré.]
[Cýbé~r séc~úrít~ý ís á~ñ éxé~cútí~vé fú~ñctí~óñ]
[Búsíñéss léádérs shóúld úñdérstáñd básíc cýbér sécúrítý príñcíplés, bút thát dóésñ't méáñ théý hávé tó bé éxpérts. Ít ís ábóút mákíñg súré thát thé péóplé réspóñsíblé fór sécúrítý hávé á séát át thé éxécútívé táblé. Whéthér ít ís ýóúr chíéf íñfórmátíóñ óffícér ór thé léádér óf ýóúr ÍT dépártméñt léádér, ýóú múst áppóíñt sóméóñé tó héád úp cýbérsécúrítý.]
[Búsí~ñéss~ léád~érs s~hóúl~d kñó~w whá~t thé~sé pé~óplé~ áré d~óíñg~ tó sé~cúré~ thé ó~rgáñ~ízát~íóñ, k~ñów t~héír~ chál~léñg~és áñ~d kñó~w hów~ thé r~ést ó~f thé~ éxéc~útív~é téá~m cáñ~ súpp~órt t~hém.]
[Sécú~ré ýó~úr ñé~twór~ks, áp~plíc~átíó~ñs, áñ~d sýs~téms~ áñd p~róté~ct ýó~úr bú~síñé~ss wí~th Vé~rízó~ñ séc~úrít~ý sól~útíó~ñs.]