Gestione moderna delle vulnerabilità: Cybersicurezza predittiva

Recensioni dei lettori

Il libro “Modern Vulnerability Management: Predictive Cybersecurity” di Michael Roytman e Ed Bellis è molto apprezzato per la sua trattazione completa della gestione delle vulnerabilità basata sul rischio (RBVM) nella sicurezza informatica. Esamina i fallimenti della cybersecurity del passato, come la violazione dei dati di Equifax, e sostiene la necessità di migliorare la previsione e la definizione delle priorità nella gestione delle vulnerabilità. Il testo è apprezzato come una risorsa preziosa per chi è interessato alla sicurezza dei dati, in quanto fornisce approfondimenti pratici sulla gestione del rischio e sulle strategie di rimedio.

⬤ Esplorazione approfondita della gestione delle vulnerabilità basata sul rischio
⬤ applicazione pratica delle tecniche di gestione del rischio e di apprendimento automatico
⬤ approccio strutturato alla previsione del rischio e alla bonifica
⬤ utile come libro di testo e riferimento professionale per la cybersecurity.

Nessuna menzione specifica, anche se una recensione ha indicato un'insoddisfazione per la necessità di scrivere una recensione a scopo di immagine piuttosto che di critica del contenuto.

(basato su 2 recensioni dei lettori)

Titolo originale:

Modern Vulnerability Management: Predictive Cybersecurity

Contenuto del libro:

Questo libro tratta in modo esaustivo i principi della gestione delle vulnerabilità basata sul rischio (RBVM) - uno dei compiti più impegnativi della cybersecurity - dai modelli matematici fondamentali alla costruzione del proprio motore decisionale per identificare, mitigare e infine prevedere le vulnerabilità che rappresentano la minaccia maggiore per la vostra organizzazione. Imparerete: come strutturare le pipeline di dati nella sicurezza e ricavarne e misurarne il valore; dove procurarsi dati open-source per migliorare la pipeline della vostra organizzazione e come strutturarla; come costruire un modello predittivo utilizzando i dati sulle vulnerabilità; come misurare il ritorno sull'investimento che un modello nella sicurezza può produrre; quali strutture e politiche organizzative funzionano meglio e come utilizzare la scienza dei dati per rilevare quando non funzionano nella sicurezza; e come gestire il cambiamento organizzativo intorno all'implementazione della scienza dei dati.

Verranno inoltre mostrati esempi reali di come far maturare un programma RBVM e si capirà come dare priorità agli sforzi di bonifica in base alle vulnerabilità che rappresentano il rischio maggiore per l'organizzazione. Il libro presenta un approccio nuovo, che affonda le sue radici nella gestione del rischio e sfrutta la ricchezza dei dati e l'apprendimento automatico, aiutandovi a concentrarvi maggiormente su ciò che conta e, in ultima analisi, a rendere la vostra organizzazione più sicura con un sistema commisurato all'entità della minaccia.

Si tratta di un libro tempestivo e necessario per i manager e gli operatori della sicurezza che devono valutare le loro organizzazioni e pianificare progetti e cambiamenti futuri. Anche gli studenti di cybersecurity troveranno in questo libro una preziosa introduzione su come utilizzare le loro competenze nell'ambiente di lavoro aziendale per promuovere il cambiamento.