Architettura della sicurezza - Come e perché

Titolo originale:

Security Architecture - How & Why

Contenuto del libro:

L'architettura di sicurezza, o Enterprise Information security architecture, come è stata originariamente definita da Gartner nel 2006, è stata applicata a molte cose e a diversi settori, rendendo difficile una definizione concreta di architettura di sicurezza. Ma avere un'architettura per le esigenze di sicurezza informatica di un'organizzazione è importante per molti motivi, non ultimo perché avere un'architettura rende il lavoro con la sicurezza informatica molto più semplice, dato che ora possiamo costruire su una base, si spera, solida.

Lo sviluppo di un'architettura di sicurezza è un lavoro scoraggiante per chiunque, e in un'azienda che non ha mai implementato un programma di sicurezza informatica, il lavoro diventa ancora più difficile. I vantaggi di avere un'architettura di sicurezza informatica concreta non possono essere sopravvalutati! La sfida è che un'architettura di sicurezza non è qualcosa che può stare in piedi da sola, ma deve assolutamente essere allineata con l'azienda in cui viene implementata. Questo libro sottolinea l'importanza e i vantaggi di disporre di un'architettura di sicurezza.

Il libro è allineato con la maggior parte dei sottoquadri del quadro generale chiamato SABSA, o Sherwood Applied Business Security Architecture. SABSA è composto da diversi framework individuali e ci sono diverse certificazioni che si possono ottenere in SABSA.

Oltre a ottenere una convalida delle proprie competenze, SABSA come framework si concentra sull'allineamento dell'architettura di sicurezza con l'azienda e la sua strategia. Ciascuno dei capitoli di questo libro sarà allineato con uno o più componenti di SABSA; i componenti saranno descritti insieme all'introduzione di ciascun capitolo.