تصویر مرتبط با خبر: New Index Tracks Material Breaches — And Refuses to Add Up the Losses
خلاصه سریع
اصل خبر در چند خط
ریچارد برد، کارشناس باتجربه امنیت سایبری، شاخص «The Hacker in a Hoodie» (HIH) را برای ردیابی نقضهای مهم دادهها راهاندازی کرده است.
این شاخص از دو دفتر کل تشکیل شده که به صورت خودکار بهروزرسانی میشوند: یکی از گزارشهای 8-K شرکتها در SEC و دیگری از مقالات خبری و بیانیههای شرکتی.
تا کنون بیش از 100 حادثه در این شاخص ثبت شده است.
برد معتقد است که جمعزنی خسارات گزارش شده، اعدادی غیردقیق و گمراهکننده ایجاد میکند و به جای آن، بر طبقهبندی منابع بر اساس اعتبار آنها تمرکز کرده است.
او این پروژه را به تنهایی و بدون استفاده از دادههای خارجی اداره میکند.
هدف اصلی، فراهم کردن منبعی قابل استناد برای بررسی ادعاها در حوزه امنیت سایبری است.
متن خبر
شرح خبر
ریچارد برد، مدیر ارشد استراتژی و امنیت شرکت Singulr AI، وبسایتی را برای ردیابی نقضهای مهم افشا شده ایجاد کرده است تا منبعی قابل اعتماد برای متخصصان امنیت سایبری، روزنامهنگاران، سیاستگذاران و شهروندان عادی فراهم کند.
این شاخص با نام «The Hacker in a Hoodie» (HIH) از دو دفتر کل تشکیل شده که به صورت روزانه یا تقریباً روزانه توسط رباتهای جمعآوری داده بهروزرسانی میشوند.
اولین دفتر کل از پایگاه داده عمومی SEC EDGAR استفاده میکند و گزارشهای 8-K را ردیابی میکند، در حالی که دفتر کل دوم بر اساس مقالات خبری و بیانیههای شرکتها استوار است.
تا زمان نوشتن این متن، شاخص حاوی اطلاعات بیش از 100 حادثه است، از جمله نقضهای گزارش شده توسط Fairlife کوکاکولا، Centers Lab، دانشگاه Mount Royal و Accenture.
برد بر این باور است که جمعزنی خسارات گزارش شده، اعدادی گمراهکننده تولید میکند و به جای آن، بر طبقهبندی منابع بر اساس اعتبار آنها تمرکز کرده است.
این صفحه خلاصه و تحلیل فارسی خبر را نمایش میدهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.
تحلیل تحریریه
ابعاد مهم خبر
چرا مهم است؟
این شاخص برای اولین بار منبعی سیستماتیک و طبقهبندی شده برای ردیابی نقضهای دادهها فراهم میکند که میتواند به متخصصان و سیاستگذاران کمک کند تا الگوها و روندهای واقعی را شناسایی کنند.
برد با انتقاد از روشهای فعلی جمعزنی خسارات، بر این باور است که این اعداد اغلب بر اساس برآوردهای غیردقیق و بازاریابیمحور هستند و میتوانند تصمیمگیریها را گمراه کنند.
این پروژه همچنین خلأیی را در گزارشدهی شفاف و قابل اعتماد در حوزه امنیت سایبری پر میکند که تا کنون بیپاسخ مانده بود.
اثر کسبوکاری
شاخص HIH میتواند به شرکتها کمک کند تا ریسکهای سایبری را بهتر ارزیابی کنند و استراتژیهای دفاعی خود را بهبود بخشند.
همچنین، این شاخص میتواند به سرمایهگذاران و بیمهگذاران کمک کند تا ارزیابی دقیقتری از ریسکهای مالی مرتبط با نقضهای دادهها داشته باشند.
با این حال، عدم جمعزنی خسارات ممکن است برای برخی از ذینفعان که به دنبال اعداد کلی هستند، چالشبرانگیز باشد.
اثر احتمالی برای ایران
این شاخص میتواند برای سازمانها و شرکتهای ایرانی که در معرض تهدیدات سایبری هستند، منبعی ارزشمند برای بررسی روندهای جهانی و یادگیری از تجربیات دیگران باشد.
با این حال، به دلیل محدودیتهای دسترسی به دادههای بینالمللی و تحریمها، استفاده عملی از این شاخص در ایران ممکن است با چالشهایی همراه باشد.
ارتباط با LegalTech
شاخص HIH میتواند به وکلای متخصص در حوزه فناوری و امنیت سایبری کمک کند تا از روندهای قانونی و گزارشدهی نقضهای دادهها آگاه شوند.
همچنین، این شاخص میتواند به توسعه استانداردهای جدیدی برای گزارشدهی شفافتر و دقیقتر خسارات سایبری کمک کند.
با این حال، عدم جمعزنی خسارات ممکن است چالشهایی را برای ارزیابی دقیق خسارات قانونی ایجاد کند.
