Cyberprzestrzeń, cyberbezpieczeństwo, cyberryzyko

Inspirację do napisania tej książki stanowiły obserwacje przekazów medialnych, publikacji oraz dyskusji na forach takich jak LinkedIn dotyczących zagadnień „cyberbezpieczeństwa”. Z obserwacji tych wynika istotny wniosek – używane tam pojęcia takie jak cyberprzestrzeń czy cyberbezpieczeństwo, generujące kolejne terminy, takie jak „ataki cybernetyczne” czy „cyberhigiena” i są one różnie rozumiane i interpretowane.

Drugi powód to wzmożony, poprzez różne regulacje prawne (NIS2, KRI, RODO, DORA itp.), nacisk na „ogląd” rzeczywistości przez pryzmat wyników szacowania ryzyka. Słowo ryzyko obok cyberbezpieczeństwa stało się chyba najczęściej używanym w dyskusjach polityczno-militarno-gospodarczych słowem i podstawą wielu przedsięwzięć na szczeblu poszczególnych organizacji biznesowych oraz organizacji takiej jak państwo. Dlatego zasadniczą część tej książki stanowią odniesienia do ryzyka jako podstawy podejmowania decyzji oraz sposobów jego szacowania.

Książka Cyberprzestrzeń, cyberbezpieczeństwo, cyberryzyko przedstawia zagadnienia, które budzą wiele pytań i kontrowersji:

• interpretacje kluczowych pojęć, takich jak cyberprzestrzeń, cyberbezpieczeństwo, cyberryzyko,
• cyberryzyko z perspektywy bezpieczeństwa państwa,
• przykłady szacowania ryzyka i postępowania z ryzykiem zarówno dla systemów informacyjnych jak i przemysłowych,
• przegląd podstawowych norm, standardów i zbiorów „dobrych praktyk” dotyczących (cyber)bezpieczeństwa sieci przemysłowych,
• metodyki ochrony zasobów informacyjnych przed cyberatakami (Cyber Kill Chain, Diamond Model, MITRE ATT&CK),
• (cyber)bezpieczeństwo łańcuchów dostaw.

Książkę „Cyberprzestrzeń, cyberbezpieczeństwo, cyberryzyko” można zaliczyć do podręczników wspomagających kształcenie specjalistów w dziedzinie cyberbezpieczeństwa, w tym studentów specjalności mających w nazwach takie określenia jak „cyberbezpieczeństwo”, „cyberobrona”, „bezpieczeństwo sieci i systemów”, „inżynieria bezpieczeństwa” itp., które to specjalności można znaleźć na kierunkach studiów nie tylko informatycznych, ale również np. na „Bezpieczeństwie Narodowym” czy „Bezpieczeństwie Wewnętrznym.

Książka ta może być także przydatna specjalistom zajmującym się, z racji wykonywanej profesji, bezpieczeństwem informacyjnym oraz kadrze zarządzającej podmiotów publicznych oraz zakładów przemysłowych, która musi się mierzyć z problemami cyberbezpieczeństwa, zarówno z  powodów praktycznych, jak i wprowadzonych uregulowań prawnych.