Bezpieczeństwo systemu informatycznego od dawna nie jest problemem wyłącznie administratora IT i jego zespołu. Ró,żnorodność metod, socjotechnik i wyrafinowanych narzędzi wykorzystywanych do atakó,w oraz zacierania śladó,w sprawia, że zabezpieczenie usług czy zasobó,w musi być obowiązkiem całego personelu firmy - od prezesa po stażystę. Co więcej, bezpieczeństwo zasobó,w informatycznych wymaga systematycznej kontroli i systemowego podejścia, co wcale nie jest łatwym zadaniem. Z jednej strony polityka bezpieczeństwa informatycznego powinna zostać sprzężona z pozostałymi elementami strategii przedsiębiorstwa, z drugiej - podlegać ciągłej aktualizacji i przeglądom z uwagi na szybki rozwó,j technik atakó,w i ich nieprzewidywalność.
Ta książka jest drugim tomem znakomitego podręcznika projektowania, wdrażania i utrzymywania systemó,w bezpieczeństwa informatycznego. Poruszono w niej dość ró,żnorodne zagadnienia: problemy zarządzania bezpieczeństwem systemu, algorytmy kryptograficzne i bezpieczeństwo sieci. Zaprezentowano ró,żne podejścia do oceny ryzyka bezpieczeństwa, a także do tworzenia planó,w reagowania w przypadku wystąpienia zagrożeń, w tym klęski żywiołowej. Sporo uwagi poświęcono zapobieganiu szkodom wyrządzanym przez ludzi i reagowaniu na incydenty bezpieczeństwa. W przystępny sposó,b wyjaśniono standardy bezpieczeństwa sieci bezprzewodowych oraz systemó,w linuksowych i opartych na MS Windows. Książkę wzbogacono o szereg interesujących studió,w przypadkó,w, pytań sprawdzających, projektó,w i uzupełnień.
Najciekawsze zagadnienia:
- zarządzanie bezpieczeństwem i ryzykiem IT w organizacji
- praktyki, procedury i zasady zwiększające bezpieczeństwo oprogramowania i infrastruktury
- standardy szyfrowania i rodzaje atakó,w na zaszyfrowane dane
- bezpieczeństwo sieci bezprzewodowych i urządzeń mobilnych
- środowiska zaufane i zabezpieczenia wielopoziomowe
Cyberbezpieczeństwo: tu nie ma miejsca na przeoczenia!