El cumplimiento de las normas de seguridad es lo primero para las pequeñas empresas

Título original:

Security-First Compliance for Small Businesses

Contenido del libro:

Organizaciones de todos los tamaños luchan por proteger sus datos en un panorama digital en constante evolución. La ampliación de las huellas digitales y la rápida expansión de las estrategias en la nube derivadas de la pandemia COVID-19 aumentan la superficie de ataque de una organización. Cuando se combinan con los recursos limitados causados por la brecha de competencias en ciberseguridad, asegurar las infraestructuras de TI de las pequeñas y medianas empresas se vuelve más complicado. Con personal limitado y restricciones presupuestarias, las pequeñas empresas necesitan crear programas rentables y orientados a la seguridad que protejan los datos y, al mismo tiempo, cumplan los requisitos de conformidad cada vez más estrictos.

Este libro tiende un puente entre el complejo lenguaje técnico y los objetivos empresariales para crear una revisión del panorama de la seguridad y el cumplimiento de la normativa centrada en la seguridad. Partiendo de la premisa de que "con la seguridad viene el cumplimiento", este libro comienza definiendo "la seguridad ante todo", y luego guía a los lectores a través del proceso de creación de un programa holístico de seguridad y cumplimiento.

Contemplando la seguridad y la privacidad a través del prisma de la confianza cero, esta visión general de la normativa y las normas del sector ofrece tanto los antecedentes como las implicaciones extraídas de las prácticas de seguridad modernas. En lugar de centrarse únicamente en marcos individuales de ciberseguridad, el libro ofrece ideas sobre las mejores prácticas basadas en los puntos en común entre la normativa y las normas del sector, destacando algunas de las principales diferencias para mostrar los matices.

Entretejidos a lo largo del libro hay ejemplos prácticos de soluciones que permiten a las pequeñas y medianas empresas crear políticas, procesos y controles "cibersostenibles" centrados en la seguridad que protegen el futuro de hoy para el ecosistema digital de mañana.