I segreti di un architetto della sicurezza informatica

Recensioni dei lettori

Il libro ha ricevuto recensioni contrastanti da parte dei lettori, molti dei quali hanno espresso disappunto per i contenuti tecnici e la ripetitività. Mentre alcuni lo hanno trovato divertente e una prospettiva utile sulla vita di un architetto della sicurezza, altri lo hanno criticato per la mancanza di informazioni tecniche pratiche e per la presenza di contenuti ridondanti e incoerenti. Alcune recensioni hanno lodato le sue intuizioni sui fondamenti dell'architettura di sicurezza.

⬤ Stile di scrittura divertente, soprattutto per chi ha familiarità con la cybersecurity.
⬤ Fornisce approfondimenti pratici sulla vita e le sfide di un architetto della sicurezza.
⬤ Utile per comprendere gli aspetti non tecnici di una carriera nel campo della sicurezza.
⬤ Alcuni lettori hanno trovato preziosi i contenuti sulla sicurezza delle infrastrutture e delle applicazioni, sulla modellazione delle minacce e sulla progettazione sicura.

⬤ Contenuti molto ripetitivi e ampie sezioni copiate da opere precedenti.
⬤ Manca di informazioni tecniche sostanziali; non è adatto per l'apprendimento di competenze tecniche sulla sicurezza.
⬤ Contiene errori e incoerenze relative ai concetti di sicurezza.
⬤ Alcuni lettori lo hanno trovato deludente, soprattutto se usato come libro di testo.

(basato su 4 recensioni dei lettori)

Titolo originale:

Secrets of a Cyber Security Architect

Contenuto del libro:

Qualsiasi organizzazione con dati di valore è stata o sarà attaccata, probabilmente con successo, a un certo punto e con qualche danno. E non è forse vero che tutte le organizzazioni connesse digitalmente hanno almeno alcuni dati che possono essere considerati di valore?

La sicurezza informatica è un'arena grande, disordinata, multivariata e multidimensionale. Una ragionevole difesa in profondità richiede molte tecnologie, persone intelligenti e altamente qualificate e un'analisi ampia e approfondita, che devono confluire in una sorta di insieme funzionante, spesso definito architettura di sicurezza. Secrets of a Cyber Security Architect tratta dell'architettura di sicurezza nella pratica. Gli architetti esperti di sicurezza hanno decine di trucchi del mestiere in tasca. In questo libro, l'autore Brook S. E. Schoenfield condivide i suoi suggerimenti e trucchi, oltre a una miriade di saggezze collaudate e vere che i suoi colleghi hanno condiviso con lui.

Creare e implementare un'architettura di sicurezza informatica può essere un lavoro difficile, complesso e sicuramente frustrante. Questo libro è stato scritto per alleviare questo dolore e mostrare come esprimere i requisiti di sicurezza in modo da renderli più appetibili e, quindi, da portarli a compimento. Spiega inoltre come superare le resistenze individuali, di gruppo e organizzative. Il libro tratta di:

⬤ Cos'è l'architettura della sicurezza e le aree di competenza di cui un architetto della sicurezza ha bisogno nella pratica.

⬤ La relazione tra i metodi di attacco e l'arte di costruire difese informatiche.

⬤ Perché utilizzare gli attacchi e come ricavare una serie di mitigazioni e difese.

⬤ Approcci, trucchi e manipolazioni di comprovato successo per la pratica dell'architettura della sicurezza.

⬤ Avvio, maturazione e gestione di programmi efficaci di architettura della sicurezza.

⬤ Segreti del mestiere per chi pratica l'architettura della sicurezza.

⬤ Trucchi per superare i problemi tipici.

Pieno di intuizioni pratiche, Secrets of a Cyber Security Architect è il riferimento da tavolo di cui ogni architetto della sicurezza ha bisogno per sventare le minacce e i pericoli costanti che ogni organizzazione connessa al digitale deve affrontare.