Proteggere i sistemi: Architettura della sicurezza applicata e modelli di minaccia

Recensioni dei lettori

Il libro ha ricevuto recensioni contrastanti da parte degli utenti: alcuni ne hanno lodato le indicazioni pratiche sull'architettura della sicurezza del software e sulla modellazione delle minacce, mentre altri ne hanno criticato lo stile di scrittura denso e la mancanza di chiarezza.

⬤ Stile di scrittura chiaro e conciso.
⬤ Preziosa introduzione ai concetti di architettura della sicurezza e di modellazione delle minacce.
⬤ Applicazione pratica del framework ATASM con esempi rilevanti.
⬤ Tono colloquiale e coinvolgente, che facilita la lettura.
⬤ Considerata una lettura obbligata per i professionisti del settore.

⬤ Stile di scrittura denso, vago e a volte autoreferenziale.
⬤ Difficile da comprendere per la mancanza di spiegazioni chiare e di illustrazioni di supporto.
⬤ Percepito come pieno di informazioni inutili e ripetizioni.
⬤ Alcuni recensori hanno ritenuto che mancasse di profondità e fosse poco strutturato, non riuscendo a fornire contenuti sostanziali sull'argomento.

(basato su 13 recensioni dei lettori)

Titolo originale:

Securing Systems: Applied Security Architecture and Threat Models

Contenuto del libro:

Gli attacchi via Internet ai sistemi informatici sono pervasivi. Un computer non protetto e connesso a Internet può impiegare da meno di un minuto fino a otto ore per essere completamente compromesso. Il compito dell'architetto della sicurezza informatica è quello di prevenire gli attacchi mettendo in sicurezza i sistemi informatici. Questo libro descrive sia il processo che la pratica della valutazione della sicurezza informatica di un sistema informatico. Illustra le pratiche collaudate di architetti della sicurezza esperti e spiega come garantire la sicurezza giusta al momento giusto nel ciclo di vita dell'implementazione.

Proteggere i sistemi: Applied Security Architecture and Threat Models copre tutti i tipi di sistemi, dalle applicazioni più semplici alle complesse architetture cloud ibride di livello aziendale. Descrive i numerosi fattori e le informazioni preliminari che possono influenzare una valutazione. Il libro tratta i seguenti aspetti chiave dell'analisi della sicurezza:

⬤ Quando deve iniziare l'analisi l'architetto della sicurezza?

⬤ In quali punti l'architetto della sicurezza può aggiungere il massimo valore?

⬤ Quali sono le attività che l'architetto deve eseguire?

⬤ Come vengono svolte queste attività?

⬤ Qual è l'insieme dei domini di conoscenza applicati all'analisi?

⬤ Quali sono gli output?

⬤ Quali sono i suggerimenti e i trucchi che rendono più facile la valutazione dei rischi dell'architettura di sicurezza?

Per aiutarvi ad acquisire competenze nella valutazione delle architetture per la sicurezza, il libro presenta sei esempi di valutazione. Ogni valutazione esamina un tipo diverso di architettura di sistema e introduce almeno un nuovo modello di analisi della sicurezza. L'obiettivo è che, dopo aver visto una sufficiente varietà di architetture, siate in grado di comprendere architetture diverse e di vedere meglio le superfici di attacco e di prescrivere soluzioni di sicurezza.