Cybersecurity industriale: Proteggere in modo efficiente i sistemi di infrastrutture critiche

Recensioni dei lettori

Il libro fornisce una panoramica completa sulla sicurezza dei sistemi di controllo industriale (ICS), offrendo un mix di concetti teorici e approcci pratici e pratici per la difesa di queste infrastrutture critiche. È adatto sia per i neofiti che per i professionisti esperti del settore, poiché affronta vari aspetti della cybersecurity e sottolinea l'importanza di integrare la sicurezza nella cultura aziendale.

⬤ Panoramica dettagliata delle vulnerabilità degli ICS e dei concetti di sicurezza.
⬤ Esercizi pratici di laboratorio aiutano l'apprendimento.
⬤ Lo stile di scrittura accessibile lo rende adatto a lettori tecnici e non.
⬤ Copre un'ampia gamma di argomenti, tra cui la valutazione del rischio, la segmentazione e la difesa in profondità.
⬤ Utile per i professionisti che si occupano di sicurezza OT e ICS, il che lo rende prezioso per un pubblico ampio.

⬤ Manca la copertura della risposta agli incidenti e dell'analisi forense post-intrusione.
⬤ Alcuni contenuti possono essere datati e richiedono una traduzione ai contesti tecnologici attuali.
⬤ Informazioni limitate per gli specialisti della sicurezza offensiva e i penetration tester che cercano scenari di attacco dettagliati.

(basato su 13 recensioni dei lettori)

Titolo originale:

Industrial Cybersecurity: Efficiently secure critical infrastructure systems

Contenuto del libro:

Informazioni su questo libro.

⬤ Impara a conoscere la protezione degli endpoint, come l'implementazione di antimalware, l'aggiornamento, il monitoraggio e la sanificazione dei carichi di lavoro degli utenti e dei dispositivi mobili.

⬤ Riempito di esempi pratici per aiutarvi a proteggere in modo efficiente i sistemi di infrastrutture critiche.

⬤ Una guida passo passo che vi insegnerà le tecniche e le metodologie per costruire sistemi infrastrutturali solidi.

Per chi è questo libro.

Se siete professionisti della sicurezza e volete garantire un ambiente solido per i sistemi di infrastrutture critiche, questo libro fa per voi. Anche i professionisti IT interessati a entrare nel settore della sicurezza informatica o a ottenere certificazioni di sicurezza informatica industriale troveranno utile questo libro.

Cosa imparerete.

⬤ Comprendere la sicurezza informatica industriale, i suoi sistemi di controllo e le sue operazioni.

⬤ Progettare architetture orientate alla sicurezza, segmentazione della rete e servizi di supporto alla sicurezza.

⬤ Configurare sistemi di monitoraggio degli eventi, applicazioni anti-malware e sicurezza degli endpoint.

⬤ Conoscere i rischi ICS, il rilevamento delle minacce e la gestione degli accessi.

⬤ Imparare a gestire le patch e il ciclo di vita.

⬤ Proteggere i sistemi di controllo industriale dalla progettazione alla dismissione.

In dettaglio.

Con l'espansione delle industrie, gli attacchi informatici sono aumentati in modo significativo. Comprendere le vulnerabilità del vostro sistema di controllo e apprendere le tecniche per difendere i sistemi di infrastrutture critiche dalle minacce informatiche è sempre più importante. Con l'aiuto di casi d'uso reali, questo libro vi insegnerà le metodologie e le misure di sicurezza necessarie per proteggere i sistemi di infrastrutture critiche e vi permetterà di individuare sfide uniche. La cybersicurezza industriale inizia introducendo la tecnologia dei sistemi di controllo industriale (ICS), comprese le architetture ICS, i mezzi di comunicazione e i protocolli. Segue una presentazione sulla sicurezza (in) ICS. Dopo aver presentato uno scenario di attacco relativo all'ICS, viene discussa la sicurezza dell'ICS, compresi argomenti come la segmentazione della rete, le strategie di difesa in profondità e le soluzioni di protezione. Oltre a esempi pratici di protezione dei sistemi di controllo industriale, questo libro illustra in dettaglio le valutazioni di sicurezza, la gestione del rischio e lo sviluppo di programmi di sicurezza. Vengono inoltre trattati aspetti essenziali della cybersecurity, come il rilevamento delle minacce e la gestione degli accessi. Vengono inoltre trattati argomenti relativi all'hardening degli endpoint, come il monitoraggio, l'aggiornamento e l'implementazione di antimalware.