Vectorii de atac în cloud: Construirea unor strategii eficiente de apărare cibernetică pentru protejarea resurselor cloud

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 5 voturi.

Titlul original:

Cloud Attack Vectors: Building Effective Cyber-Defense Strategies to Protect Cloud Resources

Conținutul cărții:

Atacurile cibernetice continuă să crească în volum și sofisticare, vizând tot ceea ce este deținut, gestionat și deservit din cloud. În prezent, există un consens larg - nu este o chestiune de dacă, ci mai degrabă de când o organizație va fi atacată. Actorii amenințători țintesc, de obicei, calea de minimă rezistență. Odată cu adoptarea accelerată a tehnologiilor cloud și a muncii la distanță, calea celei mai mici rezistențe se schimbă în mod substanțial. În ultimii ani, atacatorii și-au realiniat eforturile, concentrându-se pe rămânerea nedetectată, monetizarea după exploatare și rușinarea publică a organizațiilor după o încălcare.

Produse noi, inovatoare și utile continuă să apară și să ofere o anumită protecție în cloud, dar acestea au și limitări distincte. Nicio soluție sau strategie unică, de sine stătătoare, nu poate proteja eficient împotriva tuturor vectorilor de atac cloud sau nu poate identifica toate activitățile rău intenționate. Simplul fapt este că cloud-ul se bazează pe faptul că activele unei companii sunt oferite ca servicii. Prin urmare, cea mai bună securitate pe care o poate obține orice organizație este stabilirea de controale și proceduri în legătură cu serviciile care sunt licențiate în cloud.

Cloud Attack Vector s detaliază riscurile asociate cu implementările în cloud, tehnicile pe care le utilizează actorii amenințători, măsurile defensive testate empiric pe care organizațiile ar trebui să le adopte și arată cum să îmbunătățească detectarea activităților rău intenționate.

Ce veți învăța

⬤ Cunoașteți definițiile cheie referitoare la tehnologiile cloud, amenințări și soluții de securitate cibernetică.

⬤ Înțelegeți cum drepturile, permisiunile, drepturile, identitățile, conturile, acreditările și exploatările pot fi utilizate pentru a încălca un mediu cloud.

⬤ Implementarea strategiilor defensive și de monitorizare pentru atenuarea amenințărilor cloud, inclusiv a celor unice pentru mediile cloud și cloud hibrid.

⬤ Elaborarea unui model cuprinzător pentru documentarea riscurilor, conformității și raportării pe baza implementării cloud-ului.

Pentru cine este această carte

Noilor profesioniști din domeniul securității, inginerilor entry-level din domeniul securității cloud, managerilor care se angajează în transformarea digitală și auditorilor care doresc să înțeleagă riscurile de securitate și conformitate asociate cloud-ului.