Change also can introduce significa

Change also can introduce significant risk to you and your organization. In fact,
periods of change are where most risk is introduced. Changes in personnel, process, and
products represent great risk to you and your business. You need to be keenly aware of
change and be prepared to manage it as part of your risk management process.
Your risk environment is complicated. You and your organization face an everevolving
threat landscape replete with increasingly sophisticated cyber threats and
malicious bad actors. Attacks can range from cyber “weapons of mass disruption” such
as distributed denial of service (DDoS) attacks and zombie infestations up to and including
finely tuned, exquisitely researched, and implemented focused attacks specifically
targeted against you and your information. There are many capable bad guys out there
who can ruin your day (and your business) just by hacking into your computer systems
and gaining access to your information.
But what if somehow these bad actors were aided inadvertently by someone in your
organization? What if your own organizational processes were a mechanism that enabled
a bad actor to gain access to your vital information? Sadly, this happens all too often. The
Gartner Group estimates 65% of all cyber attacks exploit misconfigured systems.2
We
actually think that figure is too low. We submit that the likelihood that someone specifically
targets you or your business is fairly low, yet with hackers and the curious using
tools like Nmap and Nessus to scan the Internet continuously for vulnerabilities and
Metasploit to exploit discovered vulnerabilities, if you have a misconfigured system,
chances are very good that someone will find it and potentially exploit it.
Cyber attacks can wreak havoc on your business and drive huge losses, cause
potential litigation, and lead to loss of precious momentum. So can system downtime
caused by your own people. Gartner research estimates that the average cost of downtime
for a small- or midsized business is approximately US $42,000 an hour, but for
larger companies or e-commerce models, this number can easily reach six figures.3
Most businesses, including yours, cannot afford to absorb the damage that downtime
produces.
Regrettably, most downtime is found to be a self-inflicted wound. According to the
Yankee Group, an IT research organization, over 62% of all network downtime is caused
by configuration errors.4
Downtime is a denial-of-service attack against you and your
business that costs you precious time and money. For your IT staff, it is a catastrophe
and professional embarrassment. It also is a time when even more configuration errors
that can expose you and your business to additional risks inadvertently may be introduced
as the staff scrambles to restore service as fast as possible. We advise that the best thing
executives can do during periods of downtime is to remain calm, ensure the IT staff has
the right resources (i.e., time, people, and tools) to properly restore services, and, after
restoration, order a thorough vulnerability scan to ensure that the “fix action” did not
introduce a new vulnerability.

ผลลัพธ์ (ไทย) 1:

เปลี่ยนแปลงยังสามารถนำความเสี่ยงที่สำคัญกับคุณและองค์กรของคุณ อันที่จริงรอบระยะเวลาของการเปลี่ยนแปลงเป็นที่นำความเสี่ยงสูงสุด การเปลี่ยนแปลงบุคลากร กระบวนการ และผลิตภัณฑ์หมายถึงความเสี่ยงให้คุณและธุรกิจของคุณ คุณจำเป็นต้องมีความตระหนักถึงเปลี่ยนแปลง และเตรียมการจัดการเป็นส่วนหนึ่งของกระบวนการบริหารความเสี่ยงของคุณสภาพแวดล้อมของความเสี่ยงที่ซับซ้อน คุณเผชิญการ everevolvingภัยคุกคามที่ภูมิทัศน์ที่เต็มไป ด้วยภัยคุกคามทางไซเบอร์ที่ซับซ้อน และนักแสดงไม่ดีอันตราย การโจมตีสามารถช่วงจากไซเบอร์ "อาวุธของมวลทรัพย" ดังกล่าวเป็นกระจายปฏิเสธของบริการ (DDoS) โจมตีและผีดิบระบาด และประณีตปรับ ประณีตโจมตีเน้นวิจัย และดำเนินการโดยเฉพาะเป้าหมายของคุณและข้อมูลของคุณ มีจำนวนมากสามารถเลวมีที่สามารถทำลายวัน (และธุรกิจของคุณ) โดยการเข้าไปในระบบคอมพิวเตอร์ของคุณหรือไม่และเข้าถึงข้อมูลของคุณแต่ถ้าอย่างใดเหล่านักแสดงไม่ดีถูกช่วยโดยไม่ได้ตั้งใจจากบุคคลในการองค์กรหรือไม่ ถ้ากระบวนการขององค์กรเป็นกลไกที่เปิดใช้งานนักแสดงที่เข้าถึงข้อมูลสำคัญของคุณไม่ดี เศร้า นี้เกิดขึ้นทั้งหมดบ่อยเกินไป การGartner ประมาณ 65% ของทั้งหมดไซเบอร์โจมตีทำลายผิด systems.2 เราจริง ๆ คิดว่า ตัวเลขที่ต่ำเกินไป เราส่งที่โอกาสที่บุคคลโดยเฉพาะเป้าหมายของคุณหรือธุรกิจของคุณนั้นค่อนข้างต่ำ ยังกับแฮกเกอร์และใช้อยากรู้อยากเห็นเครื่องมือเช่น Nmap และ Nessus การสแกนอินเทอร์เน็ตอย่างต่อเนื่องสำหรับช่องโหว่ และMetasploit เพื่อทำลายช่องโหว่ที่พบ ถ้าคุณมีระบบผิดโอกาสดีมากที่คนจะค้นหามัน และอาจทำลายโจมตีทางไซเบอร์สามารถระบายความเสียหายบนไดรฟ์และธุรกิจขนาดใหญ่ขาดทุน สาเหตุการดำเนินคดี และนำไปสู่การสูญเสียโมเมนตัมมีค่า จึง สามารถหยุดการทำงานของระบบเกิดจากคนของคุณเอง วิจัยของ Gartner ประมาณว่า ค่าเฉลี่ยต้นทุนของเวลาสำหรับธุรกิจขนาดเล็กหรือขนาดกลางคือ ประมาณสหรัฐอเมริกา $42,000 ชั่วโมง แต่สำหรับบริษัทขนาดใหญ่หรือรูปแบบอีคอมเมิร์ซ หมายเลขนี้สามารถเข้าถึง figures.3 หกธุรกิจส่วนใหญ่ รวมทั้ง คุณไม่สามารถที่จะดูดซับความเสียหายว่าผลิตโทมนัส หยุดทำงานส่วนใหญ่ที่พบเป็นแผลเอง ตามกลุ่มแยง ทีวิจัยองค์กร กว่า 62% ของทั้งเครือข่ายหยุดทำงานเกิดโดยกำหนดค่า errors.4 ระบบจะมีการปฏิเสธบริการโจมตีคุณ และคุณธุรกิจที่ค่าใช้จ่ายเวลาและเงิน พนักงาน IT มันเป็นแผ่นดินไหวและความลำบากใจมืออาชีพ นอกจากนี้มันยังเป็นเวลาเมื่อแม้แต่ข้อผิดพลาดการกำหนดค่าเพิ่มเติมที่สามารถให้คุณ และธุรกิจของคุณความเสี่ยงเพิ่มเติมโดยไม่ได้ตั้งใจอาจนำเป็น scrambles พนักงานทำอย่างเร็วที่สุด เราแนะนำที่ดีผู้บริหารสามารถทำได้ในระหว่างที่หยุดทำงานคือการ สงบสติอารมณ์ ให้แน่ใจว่า มันมีเหมาะสมทรัพยากร (เช่น เวลา บุคคล และเครื่องมือ) อย่างถูกต้องคืนค่าบริการ และ หลังฟื้นฟู สั่งช่องโหว่อย่างสแกนเพื่อให้แน่ใจว่า "แก้ไขการดำเนินการ" ไม่แนะนำช่องโหว่ใหม่

ผลลัพธ์ (ไทย) 2:

เปลี่ยนยังสามารถนำความเสี่ยงที่สำคัญกับคุณและองค์กรของคุณ ในความเป็นจริง
ช่วงเวลาของการเปลี่ยนแปลงเป็นที่มีความเสี่ยงมากที่สุดคือการแนะนำให้รู้จัก การเปลี่ยนแปลงในบุคลากรกระบวนการและ
ผลิตภัณฑ์ที่เป็นตัวแทนของความเสี่ยงที่ดีกับคุณและธุรกิจของคุณ คุณจะต้องตระหนักถึง
การเปลี่ยนแปลงและได้เตรียมที่จะจัดการกับมันได้เป็นส่วนหนึ่งของกระบวนการบริหารความเสี่ยงของคุณ.
สภาพแวดล้อมที่มีความเสี่ยงของคุณมีความซับซ้อน คุณและองค์กรของคุณต้องเผชิญกับการ everevolving
ภัยคุกคามที่เพียบพร้อมไปด้วยภัยคุกคามทางไซเบอร์ซับซ้อนมากขึ้นและ
นักแสดงที่ไม่ดีที่เป็นอันตราย การโจมตีสามารถช่วงจากโลกไซเบอร์ "อาวุธของการหยุดชะงักมวล" ดังกล่าว
เป็นการปฏิเสธการกระจายการให้บริการ (DDoS) และการระบาดผีดิบและรวมถึงการ
ปรับละเอียดวิจัยอย่างประณีตและดำเนินการโจมตีเน้นเฉพาะ
การกำหนดเป้าหมายกับคุณและข้อมูลของคุณ มีหลายคนเลวที่มีความสามารถที่จะออกมี
ที่สามารถทำลายวันของคุณ (และธุรกิจของคุณ) โดยการเจาะเข้าไปในระบบคอมพิวเตอร์ของคุณ
และการเข้าถึงข้อมูลของคุณ.
แต่สิ่งที่ถ้าอย่างใดนักแสดงไม่ดีเหล่านี้ได้รับความช่วยเหลือจากความประมาทของคนในของ
องค์กร? เกิดอะไรขึ้นถ้ากระบวนการขององค์กรของคุณเองเป็นกลไกที่เปิดใช้งาน
เป็นนักแสดงที่ดีที่จะได้รับการเข้าถึงข้อมูลที่สำคัญของคุณหรือไม่ น่าเศร้าที่เกิดขึ้นทั้งหมดนี้บ่อยเกินไป
Gartner กลุ่ม บริษัท ประมาณ 65% ของการโจมตีไซเบอร์ทั้งหมดใช้ประโยชน์จาก systems.2 ผิดพลาด
เรา
จริงคิดว่าตัวเลขต่ำเกินไป เราส่งว่าโอกาสที่ใครบางคนโดยเฉพาะ
เป้าหมายที่คุณหรือธุรกิจของคุณค่อนข้างต่ำ แต่กับแฮกเกอร์และอยากรู้อยากเห็นโดยใช้
เครื่องมือเช่น Nmap และ Nessus การสแกนอินเทอร์เน็ตอย่างต่อเนื่องสำหรับช่องโหว่และ
Metasploit จะใช้ประโยชน์จากช่องโหว่ที่ค้นพบว่าคุณมีระบบที่ผิดพลาด,
โอกาสที่ดีมากที่คนจะพบว่ามันและอาจใช้ประโยชน์จากมัน.
การโจมตีไซเบอร์สามารถสนองความเสียหายต่อธุรกิจของคุณและไดรฟ์ความสูญเสียมากทำให้เกิด
การดำเนินคดีที่อาจเกิดขึ้นและนำไปสู่การสูญเสียโมเมนตัมที่มีค่า ดังนั้นหยุดทำงานของระบบสามารถ
เกิดจากคนของคุณเอง การวิจัย Gartner คาดการณ์ว่าค่าใช้จ่ายเฉลี่ยของการหยุดทำงาน
สำหรับธุรกิจขนาดเล็กหรือขนาดกลางจะอยู่ที่ประมาณ US $ 42,000 ชั่วโมง แต่สำหรับ
บริษัท ขนาดใหญ่หรือรูปแบบ E-Commerce, จำนวนนี้สามารถเข้าถึงได้อย่างง่ายดายหก figures.3
ธุรกิจส่วนใหญ่รวมทั้งแสดงความนับถือไม่สามารถจ่ายได้ เพื่อดูดซับความเสียหายที่หยุดทำงาน
ผลิต.
แต่น่าเสียดายที่การหยุดทำงานมากที่สุดพบว่าเป็นแผลตนเองบาดแผล ตามที่
กลุ่มชาวอเมริกันซึ่งเป็นองค์กรวิจัยด้านไอทีกว่า 62% ของการหยุดทำงานของเครือข่ายทั้งหมดที่เกิด
จากการกำหนดค่า errors.4
หยุดทำงานคือการโจมตีปฏิเสธการให้บริการกับคุณและ
ธุรกิจที่ค่าใช้จ่ายคุณเวลาอันมีค่าและเงิน สำหรับพนักงานไอทีของคุณมันเป็นภัยพิบัติ
และเป็นมืออาชีพความลำบากใจ นอกจากนี้ยังเป็นเวลาที่ผิดพลาดการกำหนดค่ามากยิ่งขึ้น
ที่สามารถเปิดเผยให้คุณและธุรกิจของคุณกับความเสี่ยงที่เพิ่มขึ้นโดยไม่ได้ตั้งใจอาจถูกนำมาใช้
เป็นพนักงานปีนป่ายที่จะคืนค่าบริการให้เร็วที่สุดเท่าที่เป็นไปได้ เราขอแนะนำให้สิ่งที่ดีที่สุด
ผู้บริหารสามารถทำได้ในช่วงระยะเวลาของการหยุดทำงานจะยังคงความสงบให้แน่ใจว่าเจ้าหน้าที่ด้านไอทีมี
ทรัพยากรที่เหมาะสม (เช่นเวลาคนและเครื่องมือ) ที่จะต้องคืนค่าบริการและหลังจาก
การบูรณะสั่งซื้อช่องโหว่อย่างละเอียด สแกนเพื่อให้แน่ใจว่า "การกระทำการแก้ไข" ไม่ได้
แนะนำช่องโหว่ใหม่