Intelligence sulle minacce informatiche

Recensioni dei lettori

Il libro offre una base di intelligence sulle minacce informatiche, utile soprattutto per i principianti, ma perde di attenzione nelle ultime parti con discussioni che si allontanano dall'argomento principale e forniscono una minore profondità.

Contenuto ben studiato, ottimo per i principianti, introduzione dettagliata alla threat intelligence e al suo contesto storico, include concetti tecnici e casi di studio interessanti, ottime pagine di riferimento per ulteriori approfondimenti.

L'ultimo terzo del libro si discosta dalla cyber threat intelligence per passare all'etica e alla professionalità, manca di profondità nei casi di studio e alcuni contenuti sembrano di marketing o superficiali.

(basato su 2 recensioni dei lettori)

Titolo originale:

Cyber Threat Intelligence

Contenuto del libro:

INTELLIGENCE SULLE MINACCE INFORMATICHE

"Martin adotta un approccio approfondito e mirato ai processi che regolano l'intelligence delle minacce, ma non si limita a raccogliere, elaborare e distribuire le informazioni. Spiega perché dovreste preoccuparvi di chi sta cercando di hackerarvi e cosa potete fare quando lo sapete".

--Simon Edwards, esperto di test di sicurezza, CEO SE Labs Ltd., presidente AMTSO.

Un'efficace introduzione all'intelligence delle minacce informatiche, integrata da casi di studio dettagliati e da rapporti di intelligence su attacchi reali.

Cyber Threat Intelligence introduce la storia, la terminologia e le tecniche da applicare nell'ambito della sicurezza informatica, offrendo una panoramica dello stato attuale degli attacchi informatici e stimolando i lettori a considerare i propri problemi dal punto di vista della threat intelligence. L'autore adotta una visione sistematica, indipendente dai sistemi e olistica per generare, raccogliere e applicare l'intelligence delle minacce.

Il testo tratta l'ambiente delle minacce, gli attacchi dolosi, la raccolta, la generazione e l'applicazione dell'intelligence e l'attribuzione, nonché le considerazioni legali ed etiche. Assicura che i lettori sappiano a cosa prestare attenzione quando si considera un potenziale attacco informatico e trasmette come prevenire gli attacchi in anticipo, spiegando come gli attori delle minacce possono sfruttare le vulnerabilità di un sistema. Include inoltre l'analisi di attacchi su larga scala come WannaCry, NotPetya, Solar Winds, VPNFilter e la violazione di Target, esaminando le informazioni reali disponibili prima e dopo l'attacco.

Gli argomenti trattati in Cyber Threat Intelligence includono:

⬤ Il costante cambiamento dell'ambiente delle minacce, in quanto le capacità, gli intenti, le opportunità e le difese cambiano ed evolvono.

⬤ I diversi modelli di business degli attori delle minacce e come questi dettino la scelta delle vittime e la natura dei loro attacchi.

⬤ Pianificazione ed esecuzione di un programma di intelligence sulle minacce per migliorare la posizione di sicurezza informatica di un'organizzazione.

⬤ Tecniche per l'attribuzione degli attacchi e per far sì che gli autori rispondano delle loro azioni.

Cyber Threat Intelligence descrive le tecniche e i modelli di intelligence utilizzati nell'intelligence delle minacce informatiche. Fornisce una rassegna di idee, punti di vista e concetti, piuttosto che offrire una guida pratica. Si rivolge a tutti coloro che desiderano saperne di più su questo settore, in particolare se desiderano sviluppare una carriera nell'intelligence, e come riferimento per coloro che già lavorano nel settore.