Азы КиберБезопасности Год издания: 2022 Автор: Ольков Евгений Издательство: NetSkills Язык: Русский Формат: PDF Качество: Издательский макет или текст (eBook) Интерактивное оглавление: Да Количество страниц: 77 Описание: Как обычно, я постараюсь выделить ключевые (с моей точки зрения) моменты, на которые стоит обращать внимание при выстраивании ИБ в компании. Мы постараемся рассмотреть следующие темы: Мифы об ИБ, которые до сих пор сидят в головах молодых "безопасников" и мешают эффективной защите сетей компаний; Главные векторы атаки. Весьма трудно выстраивать ИБ, когда не знаешь, от чего защищаться; Ключевые задачи "безопасника". Это не так очевидно, как может показаться (особенно с точки зрения бизнеса); 5 уровней защиты сети; Административные и технические меры защиты. То, что превращает ИБ в процесс, а не результат; И многое другое. Да, вы не найдете здесь примеры конфигураций или "how-to" инструкций. Но после прочтения у вас сформируется четкое понимание современных угроз и, самое главное, принципов защиты от них. Это не просто выжимка из других книг. Это полностью переработанный материал с максимальным уклоном к реальной жизни. В первую очередь книга для "технарей" или ИТ-специалистов, которые ищут доступные руководства по построению защищенной сети. А если точнее, то по выстраиванию стратегии ИБ, когда нужно видеть архитектуру защиты в целом, а не отдельными кусками. Также эта книга будет полезна сотрудникам системных интеграторов (кем я тоже являюсь), как инженерам, так и менеджерам по продажам (сейлы, как их принято называть). Книга поможет существенно расширить кругозор и лучше понять типовые задачи и проблемы Заказчика.
Примеры страниц (скриншоты)
Оглавление
От Автора 3 О чем эта книга? 5 1. Мифы информационной безопасности 8 1.1. Информационная безопасность — это только про ИТ 8 1.2. Техническую часть ИБ можно “повесить” на ИТ-отдел 9 1.3. Информационная безопасность — это дорого 10 1.4. 100% защищенность 11 1.5. Небольшим компаниям нечего бояться 12 1.6. ИБ как результат 13 1.7. За безопасность всегда отвечает кто-то один 13 1.8. ИБ — это исключительно расходы 15 2. Основы информационной безопасности 16 2.1 Задача Информационной безопасности 16 2.1.1 Активы (Assets) 17 2.1.2 Ценность активов (Asset Value) 18 2.1.3 КЦД (CIA) 20 2.1.4 Смена парадигмы ИБ 22 2.2 Пять типов угроз (Threats) 25 2.3 Уязвимости (Vulnerabilities) 26 2.4 Управление рисками (Risk Management) 28 2.4.1 Экономика безопасности (оценка рисков) 29 2.4.2 Дополнительные драйверы безопасности 32 2.4.3 Что делать дальше? 36 2.5 Резюме по основам ИБ 39 3. Анатомия атаки и защиты 42 3.1 Главные причины успешной атаки 42 3.2 Cyber Kill Chain 44 3.3 Главная техническая задача ИБ-шника 45 3.4 Часто используемые вредоносы 46 3.5 Типичные векторы атаки 49 4. Стратегия комплексной защиты 52 4.1 “Пожары” в ИБ 54 4.2 С чего начинать процесс? 55 5. Административные меры 57 5.1 Управление безопасностью 58 5.2 Классическая иерархия средств защиты 58 5.3 Политики и стандарты 61 5.4 Документация 66 5.5 Аудиты/Испытания 68 5.6 Тренинги/Обучение 69 5.7 Бюджетирование 71 5.8 Резюме по главе 5 72 6. Технические меры 73 Заключение 76
You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum You cannot attach files in this forum You can download files in this forum
![[Quote]](./templates/default/images/lang/en/icon_quote.gif "Reply with quote"){kind=icon}
![[Profile]](./templates/default/images/lang/en/icon_profile.gif "View user's profile"){kind=icon}
![[PM]](./templates/default/images/lang/en/icon_pm.gif "Send private message"){kind=icon}
