Sicurezza delle applicazioni nell'ambiente ISO 27001: 2013

Titolo originale:

Application Security in the ISO 27001: 2013 Environment

Contenuto del libro:

La sicurezza delle applicazioni web come parte di un sistema di gestione della sicurezza delle informazioni conforme alla norma ISO27001 Con il proliferare delle minacce alla sicurezza informatica e l'intensificarsi degli attacchi, e con il ruolo sempre più critico delle applicazioni nel business, le organizzazioni devono concentrarsi con urgenza sulla sicurezza delle applicazioni web per proteggere i propri clienti, i propri interessi e le proprie risorse. Le PMI, in particolare, dovrebbero preoccuparsi molto della sicurezza delle applicazioni web: molte utilizzano applicazioni e plugin comuni, come Internet Explorer, Java, Silverlight, Adobe Reader e Flash Player, che spesso contengono vulnerabilità sfruttabili.

Application Security in the ISO27001 Environment spiega come le organizzazioni possono implementare e mantenere pratiche di sicurezza efficaci per proteggere le loro applicazioni web - e i server su cui risiedono - come parte di un più ampio sistema di gestione della sicurezza delle informazioni, seguendo le linee guida stabilite nello standard internazionale per la gestione della sicurezza delle informazioni, ISO27001. Il libro descrive i metodi utilizzati dagli hacker criminali per attaccare le organizzazioni attraverso le loro applicazioni web e fornisce una spiegazione dettagliata di come è possibile combattere tali attacchi utilizzando le linee guida e i controlli stabiliti dalla norma ISO27001. Questa seconda edizione è aggiornata per riflettere la norma ISO27001:2013 e le migliori pratiche relative alla crittografia, tra cui la denigrazione del PCI SSC dell'SSL a favore del TLS.

Application Security in the ISO27001 Environment è scritto da Vinod Vasudevan, Anoop Mangla, Firosh Ummer, Sachin Shetty, Sangita Pakala e Siddharth Anbalahan. Insieme, gli autori offrono una vasta esperienza in materia di sicurezza delle informazioni ISO27001, gestione del rischio e sviluppo di applicazioni software.