Ingegneria della privacy e Privacy by Design: Comprendere le minacce alla privacy, la tecnologia e le normative sulla base degli standard e delle migliori pratiche

Recensioni dei lettori

Il libro è una risorsa completa sulla privacy delle informazioni, apprezzata per le spiegazioni dettagliate e gli esempi pratici. Tuttavia, alcuni lettori trovano difficile l'apprendimento a causa della terminologia poco chiara e delle descrizioni troppo complesse.

Contiene i principi e gli argomenti essenziali per la privacy delle informazioni, spiega in modo efficace la protezione delle informazioni, è un'ottima fonte per i professionisti della sicurezza informatica, descrizioni dettagliate con esempi pratici, ben organizzato e ben scritto, copertura esaustiva della privacy dei dati.

Difficile da apprendere a causa della mancanza di definizioni, dell'assenza di risposte alle domande di ripasso, di descrizioni pesanti che potrebbero essere semplificate con esempi o diagrammi, percepito come incoerente rispetto ad altre opere dello stesso autore.

(basato su 6 recensioni dei lettori)

Titolo originale:

Information Privacy Engineering and Privacy by Design: Understanding Privacy Threats, Technology, and Regulations Based on Standards and Best Practice

Contenuto del libro:

Guida completa alla progettazione e all'implementazione delle migliori pratiche per la tutela della privacy

Con l'aumento della complessità dei sistemi e degli attacchi di cybersecurity, la tutela della privacy diventa sempre più impegnativa. Le organizzazioni rispondono sempre più spesso in due modi, entrambi imposti da standard chiave come il GDPR e la norma ISO/IEC 27701:2019. Il primo approccio, la privacy by design, mira a integrare la privacy nella progettazione e nell'architettura dei sistemi IT e delle pratiche aziendali. Il secondo, l'ingegneria della privacy, comprende le capacità tecniche e i processi di gestione necessari per implementare, distribuire e gestire le funzionalità e i controlli sulla privacy nei sistemi operativi.

In Information Privacy Engineering and Privacy by Design, William Stallings, autore e consulente IT di fama internazionale, riunisce le conoscenze complete di cui hanno bisogno dirigenti e ingegneri della privacy per applicare entrambi gli approcci. Utilizzando le tecniche presentate, i leader IT e i professionisti tecnici possono anticipare e rispondere sistematicamente a un ampio spettro di requisiti, minacce e vulnerabilità in materia di privacy, tenendo conto delle normative, degli impegni contrattuali, delle politiche organizzative e delle aspettative dei principali stakeholder.

- Rivedere gli elementi essenziali della sicurezza informatica e della crittografia relativi alla privacy.

- Comprendere i concetti di privacy by design e privacy engineering.

- Utilizzare i moderni controlli di accesso ai sistemi e le contromisure di sicurezza per soddisfare parzialmente i requisiti di privacy.

- Applicare la privacy dei database attraverso l'anonimizzazione e la de-identificazione.

- Prevenire le perdite e le violazioni di dati.

- Affrontare i problemi di privacy legati al cloud computing e all'IoT.

- Stabilire una gestione efficace della privacy delle informazioni, dalla governance e dalla cultura agli audit e alla valutazione dell'impatto.

- Rispondere alle principali norme sulla privacy, tra cui il GDPR, la legge federale statunitense e il California Consumer Privacy Act.

Questa guida sarà una risorsa indispensabile per chiunque abbia responsabilità in materia di privacy in qualsiasi organizzazione e per tutti gli studenti che studiano gli aspetti della privacy della cybersecurity.