در این ویدئو آموزش جامعی از ارزیابی ریسک ارائه میشود و دیوید هیلسون که متخصص این حوزه است شش سوال کلیدی را مطرح میکند که پرسش و پاسخ به آنها میتواند به فرایند شناسایی و ارزیابی ریسک ساختار دهد.
در بروزرسانیهای جدید AICPA برای گزارشگیری SOC 2 چندین تغییر در واژگان صورت گرفته است. مهمترین مورد این است که اصول و معیارهای Trust Services تنها تحت عنوان Trust Services Criteria شناخته میشود. اما باید توجه شود که AICPA تغییری در سرواژه ایجاد نکرده است و سرواژهی مربوط به Trust Services Criteria مثل قبل TSP […]
نیاز امنیتی و نگرانیهای کسب و کارهای کوچک، تفاوت چندانی با کسب و کارهای بزرگ ندارد. Cisco Small Business این نیازها را برای تامین امنیت شبکه کسب و کارهای کوچک درک میکند. استفاده از راهکارهای سیسکو حفاظت از کسبوکارهای کوچک و پیدا کردن راهکار امنیتی مناسب با نیازهای آنها را تسهیل کرده و چشماندازی روشن […]
در حوزهی شناسایی و پاسخ به تهدید یا TDR، برای هر نوع تهدید راهکارهای متنوعی وجود دارد. در این ویدیو در مورد 6 مورد از قابلتوجهترین TDRها و موارد کاربردشان صحبت خواهد شد.
در ممیزی SOC 2، سازمانها باید نشان دهند کنترلهای داخلی آنها به طور کارآمدی فعالیت میکنند و اگر کارمندان توانایی در سازمان نباشد، چنین چیزی ممکن نیست. برای جذب چنین کارمندانی سازمانها میتوانند با توصیف کار شروع کنند و اطمینان حاصل نمایند که توصیفاتی که از کار خود ارائه میدهند به درستی کیفیت و ویژگیهای […]
عملیات IT بسیار پیچیده هستند. برای انجام این عملیات برخی از تیمهای IT خود را در ابزار و هشدارها غرق میکنند درحالیکه برخی دیگر تنها از ابزار قدیمی استفاده نموده و تنها بخشی از تصویر کلی را میبینند. این امر دائما کسبوکار را در معرض ریسک قطعی، کاهش درآمد و تجربهی بد برای مشتری قرار […]
در این ویدیو شرحی از احراز هویت دومرحلهای یا Two-Factor Authentication ارائه خواهد شد. این نوع از احراز هویت سطح امنیت را افزایش میدهد و با ترکیب دانستههای شما با یکی از داراییهایتان به مجرمان اجازه نمیدهد به اطلاعات شما دسرتسی پیدا کنند.
آیا تیمهای امنیتی سازمان ها باید شیوهی کارشان را تغییر دهند؟ زمان آن رسیده که تیم امنیت سازمان رویکرد محافظه کارانهی همیشگی خود را کنار بگذارد. این تیمها باید در تعاملی مستقیم با سایر کارکنان باشند. نه تنها تیمهای امنیتی،بلکه کلیه کارکنان باید رویکرد خود را نسبت به امنیت تغییر دهند.امروزه آموزش و بهاشتراکگذاریاطلاعات، به امری […]