Кібербезпека для досвідчених користувачів. Ефективна безпека для Windows, Linux, IoT і хмарної інфраструктури

Cesar Bravo

Гра в кібербезпеку захоплююча, а ставки високі. Кожна організація має дані, які потребують захисту від постійно зростаючої кількості загроз. Якщо це не вдається, ми повинні враховувати шкоду нашому іміджу, фінансові втрати, а в деяких випадках навіть втрату здоров'я або життя. Тому важливо, щоб концепції оборонної безпеки були відомі не лише інженерам із безпеки, а й усім ІТ-фахівцям. Тільки так можна ефективно реалізувати продуману стратегію безпеки.

Ця книга призначена для фахівців, які хочуть розширити свої знання з кібербезпеки. Тут описано поточні концепції, пов’язані з уразливістю та загрозами безпеки, включаючи модель кіберрозвинення. Було продемонстровано такі інструменти, як Wireshark, DVWA, Burp Suite, OpenVAS і NMAP, а також методи захисту Unix і Windows. Також обговорювалися більш просунуті питання, включаючи фізичну безпеку ІТ, захист пристроїв Інтернету речей, веб-додатків і хмарної інфраструктури. Автор також заглибився в такі питання, як аналіз зловмисного програмного забезпечення, тестування на проникнення, методи комп’ютерної криміналістики та автоматизація забезпечення ІТ-безпеки.

У книзі:

• концепції, пов’язані з оборонною безпекою.
• захист найбільш уразливого фактора – користувача
• налаштування найкращих інструментів безпеки
• методи посилення в середовищах Windows і *nix
• підготовка та вдосконалення стратегій створення безпеки
• захист пристроїв Інтернету речей (IoT)
• підвищення безпеки веб-додатків і хмарних реалізацій

Захист того, що є найцінніше - перш за все, подбайте про безпеку!

Про авторів

Сезар Браво - дослідник і винахідник, який має понад 100 патентів на винаходи, пов'язані з кібербезпекою. Він любить ділитися знаннями. Він викладав курси з кібербезпеки на всіх рівнях у кількох університетах. Охоче ​​бере участь у престижних конференціях, таких як TEDx; виступає з доповідями про кібербезпеку та інновації у Великобританії, Німеччині, Мексиці, США та Іспанії.

Зміст:

Про автора

Про рецензентів

Передмова

Вступ

Частина I. Удосконалення техніки захисту. Теоретичні основи

Розділ 1. Нагадування про концепції кібербезпеки

• Технічні вимоги
• Ми занурюємося в серце кібербезпеки

  Тріада кібербезпеки

  Типи атак

• Управління легендарним слабким місцем кібербезпеки – паролями

  Викриті паролі

  Атаки соціальної інженерії з використанням викрадених паролів

  Атаки грубою силою

  Атаки за словником

  Створення безпечного пароля

  Керування паролями підприємства

  Додаток

• Глибоко вдосконаліть свій захист

  Фактори, які слід враховувати під час створення моделей DiD

  Ідентифікація активів

  Захист через рівні

  Додаток

• Команди: синій і червоний – порівняння
• Підсумок
• Додаткова інформація

Розділ 2. Управління загрозами та вразливими місцями і ризик

• Технічні вимоги
• Зрозуміти вразливості та загрози кібербезпеки

  Провести оцінку вразливості

  Процес оцінки загроз

  Коли ви повинні піти?