Открытие кибербезопасности: техническое введение для начинающих

Современный ИТ-ландшафт наполнен различными технологиями, которые, по утверждениям поставщиков, «решат» проблемы кибербезопасности организации. Эти технологии мощные и в правильном контексте могут быть очень эффективными. Но если их неправильно понимать и использовать неправильно, они либо не обеспечивают эффективной защиты, либо не защищают нужные вещи. Это приводит к ненужным расходам, ложным представлениям о безопасности и вмешательству в миссию организации. В этой книге представлены основные технологии, которые используются в современной сфере кибербезопасности, а также фундаментальные принципы и философия, лежащие в их основе. Понимая эти основные концепции, профессионалы в каждой организации смогут лучше знать, какие технологии им нужны, задавать правильные вопросы поставщикам и лучше взаимодействовать со своими директорами по информационной безопасности и службами безопасности. Книга в основном адресована новичкам, в том числе нетехническим специалистам, например политикам, специалистам по соблюдению нормативных требований и руководителям предприятий. Что вы изучите? Технологии аутентификации, включая безопасное хранение паролей и то, как хакеры «взламывают» списки паролей. Технологии контроля доступа, такие как BLP, BIBA и более поздние модели, такие как RBAC и ABACC. Базовая технология шифрования, включая шифрование AES и подписи с открытым ключом. Классические технологии безопасности хоста, защищающие от вредоносных программ (вирусов, троянов, программ-вымогателей). Классические технологии сетевой безопасности, такие как пограничная безопасность (шлюзы, межсетевые экраны, прокси-серверы). ) ), сетевые IDS и IPS, а также современные системы обмана. Технологии веб-безопасности, включая файлы cookie, защиту состояния и сеансов, а также угрозы, которые пытаются их подорвать, а также угрозы безопасности социальных сетей, такие как спам, фишинг, социальные сети и другие - угрозыКто Эта книга предназначена для профессионалов, не имеющих технической подготовки в области инженерии, компьютеров или других технологий; те, кто хочет знать что-то на техническом уровне, но не имеет предыдущего опыта; профессионалы с опытом работы в области политики, соблюдения требований, [...]