Купить книгу Вы увидите это сообщение, когда будет слишком поздно: правовые и экономические последствия нарушений кибербезопасности (информационная политика) на русском [PDF, EPUB, FB2, MOBI]

Киберпреступления попадают в новости с поразительной регулярностью. Каждое нарушение — например, кража информации 145,5 миллионов американцев из Equifax, или кража российским правительством документов Агентства национальной безопасности, или утечка данных Sony Pictures — попадает в заголовки, вызывает панику, провоцирует судебные иски, а затем забывается. Цикл тревоги и амнезии продолжается со следующей атакой, и с каждой последующей. В этой книге эксперт по кибербезопасности Джозефин Вольф утверждает, что мы не должны забывать об этих инцидентах, мы должны исследовать их траекторию, от технологических недостатков до компенсации за причиненный ущерб и их влияния на будущие меры безопасности. Мы можем извлечь ценные уроки из последствий киберпреступлений.

Вольф описывает серию значительных инцидентов в сфере кибербезопасности, произошедших в период с 2005 по 2015 год, прослеживая весь жизненный цикл каждого взлома, чтобы выявить возможности для защитных мер. Она выделяет три типа мотивов, лежащих в основе этих атак — финансовая выгода, шпионаж и публичное унижение жертв, — которые оставались неизменными на протяжении десятилетия кибератак, приводит примеры каждого из них и анализирует появление различных моделей атак. Например, масштабный взлом TJX в 2006 году заложил основу для серии инцидентов мошенничества с платежными картами, которые привели к мошенничеству с личными данными и вымогательству; китайская армия проводила кампании кибершпионажа, направленные против американских компаний, с 2006 по 2014 год, что вызвало дебаты о различии между экономическим и политическим шпионажем; а взлом веб-сайта Ashley Madison в 2014 году был направлен на репутацию, а не на банковские счета.