Securitate fără obscuritate: Întrebări frecvente (FAQ)

Titlul original:

Security without Obscurity: Frequently Asked Questions (FAQ)

Conținutul cărții:

Security without Obscurity: Frequently Asked Questions (FAQ) completează celelalte trei cărți ale lui Jeff Stapleton Security without Obscurity pentru a oferi informații clare și răspunsuri la cele mai frecvente întrebări despre soluțiile de securitate a informațiilor (SI) care utilizează sau se bazează pe criptografie și metode de gestionare a cheilor. Există criptografie bună și criptografie proastă, moduri proaste de utilizare a criptografiei bune și metode de gestionare a cheilor atât bune, cât și proaste. În consecință, soluțiile de securitate a informațiilor au adesea probleme comune, dar oarecum unice. Aceste probleme comune și unice sunt exprimate într-o FAQ organizată pe domenii tematice conexe.

Întrebările frecvente din această carte pot fi utilizate ca un ghid de referință pentru a ajuta la abordarea unor astfel de probleme. Securitatea cibernetică se bazează pe tehnologia informației (TI) care este gestionată utilizând controale ale SI, dar există informații, dezinformări și dezinformări. Informațiile reflectă lucruri exacte despre standardele, modelele, protocoalele, algoritmii și produsele de securitate. Dezinformarea include denumirile greșite, neînțelegerile și lipsa de cunoștințe. Dezinformarea poate apărea atunci când afirmațiile de marketing fie utilizează în mod greșit, fie abuzează de terminologie, făcând aluzie la lucruri inexacte sau subiective. Această FAQ oferă informații și distilează dezinformarea și dezinformarea cu privire la securitatea cibernetică.

Această carte va fi utilă profesioniștilor din domeniul securității, profesioniștilor din domeniul tehnologiei, evaluatorilor, auditorilor, managerilor și, sperăm, chiar și conducerii superioare care doresc un răspuns rapid și direct la întrebările lor. Cartea va servi ca o referință rapidă pe care să o aveți mereu la îndemână pe un raft de birou. După cum știe orice bun profesionist în domeniul securității, nimeni nu poate ști totul.