Cybersecurity efficace: Guida all'utilizzo delle migliori pratiche e degli standard

Recensioni dei lettori

Il libro è molto apprezzato come risorsa completa per la comprensione e l'implementazione delle strategie di cybersecurity. È apprezzato per la sua chiarezza, organizzazione e profondità di informazioni, che lo rendono adatto sia agli studenti che ai professionisti del settore. Tuttavia, c'è una notevole lamentela riguardo al formato Kindle, che ha causato problemi a un utente durante un esame.

⬤ Completo e informativo, funge da tabella di marcia per le strategie di cybersecurity.
⬤ Ben organizzato e facile da leggere.
⬤ Utile sia per gli studenti che per i professionisti, in quanto fornisce preziosi spunti di riflessione sulla sicurezza aziendale.
⬤ Funge da grande guida e riferimento per la comprensione dei vari framework di cybersecurity.

Problemi con la versione Kindle, che ha causato problemi tecnici a un utente durante un test importante.

(basato su 11 recensioni dei lettori)

Titolo originale:

Effective Cybersecurity: A Guide to Using Best Practices and Standards

Contenuto del libro:

La guida pratica e completa all'applicazione delle migliori pratiche e degli standard di sicurezza informatica in ambienti reali.

In Cybersecurity efficace, William Stallings introduce la tecnologia, le procedure operative e le pratiche di gestione necessarie per una cybersecurity di successo. Stallings fa ampio uso di standard e documenti di best practice che sono spesso utilizzati per guidare o imporre l'implementazione della cybersecurity. Oltre a questi, offre esercitazioni approfondite sul "come" dell'implementazione, integrate in un quadro unificato e in un piano d'azione realistico.

Ogni capitolo contiene una chiara panoramica tecnica, nonché una discussione dettagliata degli elementi di azione e delle politiche appropriate. Stallings offre molte caratteristiche pedagogiche per aiutare i lettori a padroneggiare il materiale: chiari obiettivi di apprendimento, elenchi di parole chiave, domande di ripasso e codici QR che collegano a documenti standard e risorse web pertinenti.

Si allinea con il documento completo dell'Information Security Forum "The Standard of Good Practice for Information Security", estendendo il lavoro dell'ISF con ampie conoscenze tratte da ISO, NIST, COBIT, altri standard e linee guida ufficiali e dalla moderna letteratura professionale, accademica e di settore.

- Comprendere la disciplina della cybersecurity e il ruolo degli standard e delle best practice.

- Definire la governance della sicurezza, valutare i rischi e gestire strategia e tattica.

- Salvaguardare le informazioni e la privacy e garantire la conformità al GDPR.

- Proteggere i sistemi attraverso il ciclo di vita dello sviluppo del sistema (SDLC).

- Proteggere server, sistemi virtualizzati e storage.

- Proteggere le reti e le comunicazioni elettroniche, dalle e-mail al VoIP.

- Applicare i metodi più appropriati per l'autenticazione degli utenti.

- Mitigare i rischi di sicurezza nelle catene di fornitura e negli ambienti cloud.

Queste conoscenze sono indispensabili per ogni professionista della cybersecurity. Stallings le presenta in modo sistematico e coerente, rendendole pratiche e attuabili.