Managementul vulnerabilității

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 10 voturi.

Titlul original:

Vulnerability Management

Conținutul cărții:

Managementul vulnerabilității (VM) există de milenii. Orașe, triburi, națiuni și corporații au utilizat principiile sale. Succesele operaționale și tehnice ale oricărei organizații depind de capacitatea de a identifica și remedia o vulnerabilitate pe care un potențial atacator ar putea încerca să o exploateze. Micile comunități de odinioară au devenit castele. Orașele aveau fortificații și sisteme avansate de avertizare. Toate aceste măsuri au fost rezultatul faptului că un grup și-a recunoscut vulnerabilitățile și le-a abordat în diferite moduri. Astăzi, identificăm vulnerabilități în sistemele noastre software, în infrastructură și în strategiile întreprinderii. Aceste vulnerabilități sunt abordate prin mijloace diverse și adesea creative.

Managementul vulnerabilităților demonstrează o abordare proactivă a acestei discipline. Ilustrată cu exemple extrase din cele peste trei decenii de experiență multinațională a lui Park Foreman, cartea demonstrează cât de ușor este să gestionezi potențialele puncte slabe decât să faci curățenie după o încălcare. Acoperind diversele domenii pe care CISO trebuie să le cunoască și specificul aplicabil domeniilor singulare de responsabilitate departamentală, el oferă atât viziunea strategică, cât și pașii de acțiune necesari pentru a preveni exploatarea lacunelor de securitate IT, în special a celor care sunt inerente unei organizații mai mari. Complet actualizată, ediția a doua oferă o înțelegere fundamentală a riscurilor tehnologice - inclusiv un capitol nou privind vulnerabilitățile cloud și gestionarea riscurilor - din perspectiva unui interlop.

Această carte este un ghid pentru practicienii din domeniul securității, inginerii de securitate sau de rețea, responsabilii cu securitatea și directorii informatici care doresc să înțeleagă VM și rolul său în organizație. Pentru a servi diferitelor audiențe, cartea acoperă domenii semnificative ale VM. Capitolele privind tehnologia oferă executivilor o perspectivă la nivel înalt a ceea ce este implicat. Alte capitole privind procesul și strategia, deși servesc bine executivului, oferă inginerilor și managerilor de securitate o perspectivă asupra rolului tehnologiei și proceselor VM în succesul întreprinderii.