Alla scoperta della sicurezza informatica: Un'introduzione tecnica per il principiante assoluto

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 2 voti.

Titolo originale:

Discovering Cybersecurity: A Technical Introduction for the Absolute Beginner

Contenuto del libro:

Il panorama informatico contemporaneo è disseminato di varie tecnologie che, secondo i fornitori, "risolveranno" le sfide di cybersecurity di un'organizzazione. Queste tecnologie sono potenti e, nel giusto contesto, possono essere molto efficaci. Tuttavia, se fraintese e utilizzate male, non forniscono una protezione efficace o non proteggono le cose giuste. Ciò comporta spese inutili, false convinzioni di sicurezza e interferenze con la missione dell'organizzazione.

Questo libro introduce le principali tecnologie utilizzate nel panorama odierno della cybersecurity e i principi e le filosofie fondamentali che ne stanno alla base. Grazie alla comprensione di questi concetti fondamentali, i professionisti di ogni organizzazione sono meglio equipaggiati per sapere di che tipo di tecnologia hanno bisogno, porre le domande giuste ai fornitori e interfacciarsi meglio con il CISO e l'organizzazione di sicurezza. Il libro si rivolge soprattutto ai principianti, compresi i professionisti non tecnici come i responsabili delle politiche, i team di conformità e i dirigenti aziendali.

Cosa imparerete

⬤ Tecnologie di autenticazione, tra cui l'archiviazione sicura delle password e il modo in cui gli hacker "crackano" gli elenchi di password.

⬤ Tecnologia di controllo degli accessi, come BLP, BIBA e modelli più recenti come RBAC e ABAC.

⬤ Tecnologia crittografica di base, compresa la crittografia AES e le firme a chiave pubblica.

⬤ Tecnologie classiche di sicurezza host che proteggono dal malware (virus, trojan, ransomware).

⬤ Tecnologie classiche di sicurezza di rete, come la sicurezza dei confini (gateway, firewall, proxy), IDS e IPS di rete e moderni sistemi di decodifica.

⬤ Tecnologie di sicurezza web, tra cui cookie, stato e difese di sessione, e minacce che cercano di sovvertirle.

⬤ Minacce alla sicurezza della posta elettronica e dei social media, come spam, phishing, social media e altre minacce alla posta elettronica.

Per chi è questo libro?

Professionisti che non hanno una formazione tecnica in ingegneria, informatica o altre tecnologie; coloro che vogliono conoscere le cose a livello tecnico ma non hanno un background precedente; professionisti con un background in politiche, conformità e gestione; professionisti tecnici senza un background in sicurezza informatica che cercano un'introduzione agli argomenti della sicurezza; coloro che hanno un background in sicurezza che non hanno familiarità con questa vasta gamma di tecnologie.