Анализ компьютерной безопасности: подход, учитывающий угрозы, уязвимости и контрмеры на русском

«В этой книге авторы предлагают принципиально новый подход к объяснению тонкостей проблемы безопасности и конфиденциальности, который особенно хорошо подходит для современных задач кибербезопасности. Использование ими парадигмы «угроза-уязвимость-контрмера» в сочетании с многочисленными примерами из реальной жизни приводит к созданию очень эффективной методики обучения».

—Чарльз С. Палмер, исследовательский центр IBM

Современное введение в компьютерную безопасность: понимание угроз, определение их причин и внедрение эффективных контрмер.

«Анализ компьютерной безопасности» — это свежее, современное и актуальное введение в компьютерную безопасность. Книга, построенная вокруг ключевых атак, уязвимостей и мер противодействия, помогает критически и творчески мыслить в области компьютерной безопасности, чтобы предотвращать серьезные проблемы и смягчать последствия тех, которые все же возникают.

В этой новой книге известные эксперты в области безопасности и разработки программного обеспечения Чарльз П. Пфлигер и Шари Лоуренс Пфлигер — авторы классической книги « Безопасность в вычислительной технике » — обучают безопасности с точки зрения современных специалистов: выявление людей или факторов, которые могут причинить вред, обнаружение уязвимостей, которые можно использовать, а также выбор и применение соответствующих мер защиты. Благодаря такому подходу вы не только изучите случаи произошедших атак, но и научитесь применять эту методологию в новых ситуациях.

Книга охватывает «острые» вопросы, такие как сбои аутентификации, перехват сетевых данных и отказ в обслуживании. Вы также получите новые знания по более широким темам, включая анализ рисков, удобство использования, доверие, конфиденциальность, этику и криминалистику. Шаг за шагом книга систематически помогает вам развить навыки решения проблем, необходимые для защиты любой информационной инфраструктуры.

Покрытие включает в себя

• Понимание угроз, уязвимостей и контрмер
• Понимание того, когда безопасность полезна, а когда бесполезна («театр безопасности»)
• Внедрение эффективных систем идентификации и аутентификации.
• Использование современной криптографии и преодоление уязвимостей в криптографических системах.
• Защита от вредоносного кода: вирусов, троянов, червей, руткитов, кейлоггеров и многого другого.
• Понимание, предотвращение и смягчение последствий DDoS-атак и DDoS-атак
• Разработка более защищенных проводных и беспроводных сетей.
• Создание более безопасного прикладного программного обеспечения и операционных систем за счет более надежной архитектуры и многоуровневой защиты.
• Защита личных данных и обеспечение конфиденциальности
• Противодействие компьютерным угрозам в критически важных областях, таких как облачные вычисления, электронное голосование, кибервойна и социальные сети.