ОПИСАНИЕ КНИГИ
Книгу «Азы КиберБезопасности» написал технический директор компании TS Solution и основатель NetSkills — Евгений Ольков, который давно занимается вопросами построения информационной безопасности.
В книге выделены ключевые моменты, на которые стоит обращать внимание при выстраивании информационной безопасности в компании. После прочтения у вас сформируется четкое понимание современных угроз и, самое главное, принципов защиты от них. Это не просто выжимка из других книг, а полностью проработанный материал с максимальным уклоном на реальные примеры.
В книге выделены ключевые моменты, на которые стоит обращать внимание при выстраивании информационной безопасности в компании. После прочтения у вас сформируется четкое понимание современных угроз и, самое главное, принципов защиты от них. Это не просто выжимка из других книг, а полностью проработанный материал с максимальным уклоном на реальные примеры.
СОДЕРЖАНИЕ
1.1. Информационная безопасность — это только про ИТ
1.2. Техническую часть ИБ можно "повесить" на ИТ-отдел
1.3. Информационная безопасность — это дорого
1.4. 100% защищенность
1.5. Небольшим компаниям нечего бояться
1.6. ИБ как результат
1.7. За безопасность всегда отвечает кто-то один
1.8. ИБ — это исключительно расходы
1.2. Техническую часть ИБ можно "повесить" на ИТ-отдел
1.3. Информационная безопасность — это дорого
1.4. 100% защищенность
1.5. Небольшим компаниям нечего бояться
1.6. ИБ как результат
1.7. За безопасность всегда отвечает кто-то один
1.8. ИБ — это исключительно расходы
2.1 Задача Информационной безопасности
2.1.1 Активы (Assets)
2.1.2 Ценность активов (Asset Value)
2.1.3 КЦД (CIA)
2.1.4 Смена парадигмы ИБ
2.2 Пять типов угроз (Threats)
2.3 Уязвимости (Vulnerabilities)
2.4 Управление рисками (Risk Management)
2.4.1 Экономика безопасности (оценка рисков)
2.4.2 Дополнительные драйверы безопасности
2.4.3 Что делать дальше?
2.5 Резюме по основам ИБ
2.1.1 Активы (Assets)
2.1.2 Ценность активов (Asset Value)
2.1.3 КЦД (CIA)
2.1.4 Смена парадигмы ИБ
2.2 Пять типов угроз (Threats)
2.3 Уязвимости (Vulnerabilities)
2.4 Управление рисками (Risk Management)
2.4.1 Экономика безопасности (оценка рисков)
2.4.2 Дополнительные драйверы безопасности
2.4.3 Что делать дальше?
2.5 Резюме по основам ИБ
3.1 Главные причины успешной атаки
3.2 Cyber Kill Chain
3.3 Главная техническая задача ИБ-шника
3.4 Часто используемые вредоносы
3.5 Типичные векторы атаки
3.2 Cyber Kill Chain
3.3 Главная техническая задача ИБ-шника
3.4 Часто используемые вредоносы
3.5 Типичные векторы атаки
4.1 "Пожары" в ИБ
4.2 С чего начинать процесс?
4.2 С чего начинать процесс?
5.1 Управление безопасностью
5.2 Классическая иерархия средств защиты
5.3 Политики и стандарты
5.4 Документация
5.5 Аудиты/Испытания
5.6 Тренинги/Обучение
5.7 Бюджетирование
5.8 Резюме по главе 5
5.2 Классическая иерархия средств защиты
5.3 Политики и стандарты
5.4 Документация
5.5 Аудиты/Испытания
5.6 Тренинги/Обучение
5.7 Бюджетирование
5.8 Резюме по главе 5
ЭКСПРЕСС-КУРС БУДЕТ ПОЛЕЗЕН:
ИТ-специалистам
ИБ-специалистам
Сотрудникам системных интеграторов