Scienza essenziale della sicurezza informatica: Costruire, testare e valutare sistemi sicuri

Recensioni dei lettori

Il libro “Essential Cybersecurity Science” del Dr. Josiah Dykstra è apprezzato per il suo approccio pratico all'applicazione del metodo scientifico ai problemi di sicurezza informatica e per essere una risorsa preziosa per i professionisti della sicurezza informatica. Tuttavia, potrebbe mancare di profondità in alcune aree e ci sono preoccupazioni riguardo alle discrepanze nel conteggio delle pagine.

⬤ Fornisce una solida introduzione all'applicazione del metodo scientifico nella cybersecurity
⬤ utile per un'ampia gamma di professionisti del settore
⬤ sottolinea l'importanza di formulare buone domande
⬤ offre una guida pratica sulla creazione di esperimenti di cybersecurity
⬤ include un capitolo sulla visualizzazione dei dati
⬤ funge da riferimento prezioso per migliorare le metriche di sicurezza delle informazioni.

⬤ Non offre molte informazioni sulla costruzione di sistemi affidabili ad alta sicurezza
⬤ alcuni lettori potrebbero trovare la copertura poco approfondita
⬤ discrepanze nel numero di pagine tra il libro consegnato e la descrizione
⬤ il libro potrebbe richiedere del tempo per arrivare.

(basato su 4 recensioni dei lettori)

Titolo originale:

Essential Cybersecurity Science: Build, Test, and Evaluate Secure Systems

Contenuto del libro:

Se siete coinvolti nella sicurezza informatica come sviluppatori di software, investigatori forensi o amministratori di rete, questa guida pratica vi mostra come applicare il metodo scientifico nella valutazione delle tecniche di protezione dei sistemi informatici. Imparerete a condurre esperimenti scientifici su strumenti e procedure di tutti i giorni, sia che stiate valutando i sistemi di sicurezza aziendali, sia che stiate testando un vostro prodotto di sicurezza o cercando bug in un gioco mobile.

Una volta che l'autore Josiah Dykstra vi ha fatto conoscere il metodo scientifico, vi aiuta a concentrarvi su argomenti specifici per ogni settore, come la crittografia, l'analisi del malware e l'ingegneria della sicurezza dei sistemi. Gli ultimi capitoli includono casi di studio pratici che dimostrano come utilizzare gli strumenti disponibili per condurre esperimenti scientifici specifici del settore.

⬤ Imparate i passi necessari per condurre esperimenti scientifici nel campo della sicurezza informatica.

⬤ Esplorare il fuzzing per testare come il vostro software gestisce vari input.

⬤ Misurare le prestazioni del sistema di rilevamento delle intrusioni Snort.

⬤ Individuare "aghi in un pagliaio" maligni nella rete e nell'ambiente IT.

⬤ Valutare la progettazione e l'applicazione della crittografia nei prodotti IoT.

⬤ Condurre un esperimento per identificare le relazioni tra binari di malware simili.

⬤ Comprendere i requisiti di sicurezza a livello di sistema per le reti aziendali e i servizi web.