Construirea unui program eficient de securitate cibernetică

Recenzii ale cititorilor

Cartea este un ghid cuprinzător pentru construirea unor programe eficiente de securitate cibernetică, oferind informații de la un autor cu experiență, Tari Schreider. Cartea este bine structurată și oferă sfaturi practice care se aplică atât novicilor, cât și profesioniștilor cu experiență în domeniul securității cibernetice.

⬤ Resursă indispensabilă cu perspective puternice pentru stabilirea programelor de securitate cibernetică
⬤ bine structurată și cuprinzătoare
⬤ ușor de înțeles cu exemple practice
⬤ valoroasă atât pentru profesioniștii începători, cât și pentru cei experimentați în domeniul securității cibernetice
⬤ include informații actualizate privind riscurile și practicile emergente.

Cartea suferă de numeroase erori gramaticale și de ortografie, indicând necesitatea unei editări temeinice; unele linkuri încorporate nu funcționează în ediția tipărită.

(pe baza a 9 recenzii ale cititorilor)

Titlul original:

Building an Effective Cybersecurity Program

Conținutul cărții:

Când am scris prima ediție a acestei cărți, știam că anumite aspecte ale acesteia vor deveni depășite din cauza schimbărilor rapide din industria securității cibernetice, a peisajului amenințărilor și a furnizorilor. Doi ani mai târziu, am măsurat pe deplin tot ceea ce a evoluat în lumea securității cibernetice. Numărul tot mai mare de atacuri de tip "zero-day", creșterea numărului de adversari sponsorizați de state și consolidarea produselor și serviciilor de securitate cibernetică au convergent pentru a forma situația în care ne aflăm astăzi. De asemenea, am fost martorii unora dintre cele mai mari încălcări ale securității datelor din lume, ai unor atacuri ransomware din ce în ce mai distructive și ai unor modificări ale statutelor juridice și de reglementare.

Pe lângă actualizările substanțiale ale standardelor, ale linkurilor sursă și ale produselor de securitate cibernetică, iată ce este nou în cea de-a doua ediție:

⬤ 50+ căsuțe de callout care evidențiază atacurile cibernetice și resursele importante.

⬤ 60 de întrebări de auto-studiu pentru a vă perfecționa cunoștințele.

⬤ 25 de sinteze ale tehnologiilor de securitate cibernetică.

⬤ Acoperire extinsă a intersecției dintre securitatea cibernetică și confidențialitate.

⬤ Tratarea extinsă a strategiilor de formare în domeniul securității.

⬤ O nouă secțiune privind dezvoltarea talentelor în domeniul securității.

⬤ Discutarea polițelor de asigurare cibernetică.

⬤ O nouă secțiune privind strategiile de testare a securității.

⬤ Profiluri noi ale adversarilor.

⬤ Extinderea discuției privind suprafața de atac.

⬤ Includerea de noi cadre de amenințare.

⬤ Includerea unui catalog de gestionare a serviciilor.

⬤ Introducere la tehnologiile emergente de securitate cibernetică.

⬤ 17 șabloane puternice pentru a vă documenta programul de securitate cibernetică.

Întotdeauna am avut în vedere actualizarea periodică a acestei cărți pentru a vă asigura că veți avea o sursă de referință fiabilă în materie de securitate cibernetică. Văd această carte ca pe un forum în care să îmi exprim opiniile cu privire la protejarea activelor și informațiilor. De asemenea, o văd ca pe o modalitate de a împărtăși ceea ce am învățat prin predarea lecțiilor ofițerilor șefi pentru securitatea informațiilor (CISO). Predarea îmi oferă o platformă pentru a învăța cum unele dintre cele mai mari companii din lume abordează securitatea cibernetică. Aștept cu nerăbdare să împărtășesc cu dumneavoastră viitoarele actualizări.