Metriche di sicurezza: Sostituire la paura, l'incertezza e il dubbio

Recensioni dei lettori

Il libro “Security Metrics” di Andrew Jaquith è molto apprezzato dai professionisti della sicurezza informatica per le sue intuizioni pratiche sulla misurazione delle prestazioni di sicurezza e per la sua valutazione critica dei metodi tradizionali di valutazione del rischio. Fornisce un approccio completo e accessibile alle metriche di sicurezza, sostenendo la necessità di abbandonare pratiche obsolete come l'Annualized Loss Expectancy (ALE) per passare a strategie di misurazione più efficaci. I lettori ne apprezzano l'organizzazione, l'umorismo e la leggibilità, nonché l'applicabilità in vari contesti di sicurezza.

⬤ Copertura completa delle metriche di sicurezza, considerata preziosa per gli operatori del settore.
⬤ Stile di scrittura coinvolgente che facilita la comprensione di argomenti complessi.
⬤ Esempi pratici e metodi visivi per comunicare efficacemente le metriche.
⬤ Incoraggia un cambiamento di paradigma verso metriche che forniscano informazioni reali, allontanandosi dal processo decisionale basato sulla paura.
⬤ Conveniente rispetto ad altre opere del settore.

⬤ Alcuni contenuti possono sembrare datati in termini di esempi e riferimenti.
⬤ Alcuni lettori ritengono che manchi un approfondimento teorico al di là delle applicazioni pratiche.
⬤ Alcune recensioni menzionano potenziali lacune nel rigore di alcune discussioni o pregiudizi dell'autore.
⬤ L'approccio empirista potrebbe non incontrare il favore di tutti i lettori, soprattutto di quelli che privilegiano l'analisi soggettiva.

(basato su 26 recensioni dei lettori)

Titolo originale:

Security Metrics: Replacing Fear, Uncertainty, and Doubt

Contenuto del libro:

Metriche di sicurezza è una guida completa alla definizione e alla creazione di metriche di sicurezza nelle aziende connesse a Internet. Il libro illustra ai lettori le migliori pratiche di analisi dell'efficacia della sicurezza utilizzate dall'autore Andrew Jaquith e da altri professionisti di aziende leader.

Il libro è un ponte tra il punto di vista quantitativo dell'analisi della sicurezza richiesto dal management e quello pratico tipico dei professionisti della sicurezza. Il libro introduce i metodi analitici e le tecniche utilizzate per creare metriche di sicurezza, corredate da numerosi grafici e diagrammi di esempio, e include casi di studio di professionisti che dimostrano come mettere in pratica le metriche.

Esempi reali illustrano l'importanza che le metriche possono avere per un'azienda. I professionisti della sicurezza impareranno a sviluppare metriche per conto proprio e avranno un'idea molto più precisa dell'efficacia del loro attuale assetto di sicurezza e di ciò che devono implementare per aumentarne l'efficacia.