Il business moderno si basa sulla tecnologia digitale, che per sua natura è vulnerabile agli attacchi. I Chief Information Security Officers (CISOs) affrontano un panorama di minacce informatiche in continua evoluzione, che ha attirato l’attenzione della Securities and Exchange Commission (SEC) degli Stati Uniti, portando all’introduzione di nuove normative sulla gestione del rischio informatico, la strategia, la governance e la divulgazione degli incidenti da parte delle aziende quotate in borsa.
L’ebook di Unit 42, “A New Regulatory Era for Cybersecurity”, offre ai CISOs approfondimenti pratici per comprendere le nuove regole della SEC sulla segnalazione degli incidenti informatici e garantire la conformità attraverso un programma di sicurezza proattivo a livello aziendale.
Questo ebook completo guida i lettori attraverso temi fondamentali di cybersecurity e presenta misure strategiche per migliorare la sicurezza, tra cui:
- La natura e il rischio degli attacchi informatici. Identifica gli attori delle minacce moderne e i loro obiettivi e comprendi perché è necessario un approccio olistico e aziendale alla cybersecurity.
- La nuova normativa SEC sulla segnalazione degli incidenti di cybersecurity. Scopri i fattori che hanno portato a queste nuove regole e il loro impatto sulla gestione degli incidenti, la gestione del rischio e la governance.
- Conformità. Definisci cosa si intende per “incidente informatico rilevante” e scopri come i CISOs dovrebbero prepararsi ai nuovi requisiti di segnalazione degli incidenti.
- Pianificazione olistica della cybersecurity. Approfondisci tre aree chiave per la gestione del rischio e la struttura di governance e scopri come le aziende dovrebbero valutare la tecnologia di cybersecurity per mantenere una posizione solida in materia di sicurezza.
"Che un'azienda perda una fabbrica in un incendio o milioni di file in un incidente informatico, può essere un fatto rilevante per gli investitori." – Gary Gensler, Presidente della SEC
Dalla comprensione delle minacce informatiche in crescita alla conformità alle nuove normative sulla segnalazione degli incidenti, “A New Regulatory Era for Cybersecurity” è una lettura indispensabile per i CISOs che cercano un programma di cybersecurity più efficace e conforme alle normative.
