Er din virksomhed klar, når et cyberangreb bliver til en forretningskrise?

The Cyber Security Handbook: How to Protect Your Business from Cyber Threats and Attacks af Stephen Delahunty og Sébastien Jardin er en praktisk guide til cybersikkerhed set som en forretningskritisk udfordring – ikke kun som et ansvar for IT-afdelingen. Bogen er skrevet til organisationer, ledere og medarbejdere, der vil forstå cybertrusler bedre og være forberedt, når et angreb eller en alvorlig sikkerhedshændelse rammer. 

Forfatterne begynder med selve cyberkriminaliteten og undersøger blandt andet, hvem der står bag angreb, hvad der motiverer dem, hvordan organiseret cyberkriminalitet fungerer, og hvordan et cyberangreb typisk udvikler sig. Det giver læseren et fundament for at forstå, hvorfor cybersikkerhed ikke længere kan betragtes som et isoleret teknisk problem, men som en risiko, der kan påvirke hele virksomhedens drift. 

Herefter flyttes fokus til organisationens beredskab. Bogen behandler både IT-teamets rolle, medarbejdernes betydning som første forsvarslinje og ledelsens ansvar for at kunne reagere under en cyberkrise. Et centralt budskab er, at teknologi alene ikke skaber cyber resilience. Organisationens mennesker skal vide, hvordan de reagerer, kommunikerer og træffer beslutninger, når situationen bliver kritisk. 

Cyber crisis communication får også en central plads. Når et alvorligt angreb rammer, skal organisationen potentielt kommunikere med medarbejdere, kunder, medier og andre interessenter samtidig med, at informationen stadig er ufuldstændig. Delahunty og Jardin gennemgår derfor blandt andet proaktiv krisekommunikation, kommunikationskanaler, media training og opbygningen af en mere adaptiv kommunikationsstruktur. 

Bogen er handlingsorienteret og kombinerer frameworks, cases og konkrete strategier. Den afsluttes desuden med seks praktiske cyber crisis guides, der dækker situationer som ransomware, CEO/president fraud, insider threats, krisekommunikation og deepfakes. Det gør The Cyber Security Handbook relevant som både introduktion og opslagsværk for organisationer, der ønsker at omsætte cybersikkerhed fra teori til konkret beredskab. 

Hvis du interesserer dig for de større teknologiske risici omkring virksomheder og samfund, er The Coming Wave af Mustafa Suleyman og Michael Bhaskar et oplagt supplement. AI Engineering af Chip Huyen går mere teknisk til værks med opbygningen af moderne AI-systemer, mens Thinking in Systems af Donella H. Meadows giver et stærkt perspektiv på at forstå komplekse systemer, afhængigheder og de konsekvenser, der kan opstå, når én del af et system svigter.

Hvem er bogen til?

• Ledere og beslutningstagere med ansvar for virksomhedens beredskab.

• IT-, cyber security- og risk management-professionelle.

• Virksomhedsejere, der vil forstå deres cyberrisici bedre.

• Kommunikationsansvarlige, der kan få en rolle under en cyberkrise.

• Medarbejdere med ansvar for business continuity og crisis management.

• Dig, der ønsker en praktisk introduktion til cybersikkerhed uden at skulle være teknisk specialist.

Det får du ud af at læse bogen

• Forståelse for cyberkriminalitet og hvordan moderne cyberangreb fungerer.

• Et forretningsorienteret perspektiv på cyberrisici.

• Redskaber til at forberede IT-teams, medarbejdere og ledelse.

• Perspektiver på cyber resilience og organisationens samlede beredskab.

• Praktisk vejledning i kommunikation under en cyberkrise.

• Konkrete guides til blandt andet ransomware, deepfakes og insider threats. 

Derfor bør du læse bogen

Et cyberangreb er ikke kun et IT-problem. Det kan på få timer udvikle sig til en ledelses-, kommunikations- og forretningskrise. The Cyber Security Handbook hjælper dig med at forstå hele organisationens rolle i cyberberedskabet og giver konkrete værktøjer til at forberede mennesker og processer, før en kritisk situation opstår.

Om forfatterne

Stephen Delahunty er cyber crisis management-konsulent og har blandt andet arbejdet som global lead facilitator ved IBM Cyber Range, hvor organisationer trænes gennem realistiske cybersikkerhedssimulationer. Hans baggrund omfatter desuden arbejde inden for tv og medier hos blandt andre Sony Pictures og NBCUniversal, hvilket han har kombineret med arbejdet med immersive crisis simulations. 

Sébastien Jardin er Director of Cyber Resilience hos Deloitte France. Han arbejder blandt andet sammen med CISOs, CIOs og topledere om træning og simulationer af cyberkriser med fokus på organisationernes konkrete risici og på at styrke ledelsens beslutningsevne under kritiske hændelser.