Bezpečnostní architektura - jak a proč

Původní název:

Security Architecture - How & Why

Obsah knihy:

Bezpečnostní architektura neboli architektura zabezpečení podnikových informací, jak ji původně nazvala společnost Gartner v roce 2006, se používá pro mnoho věcí a různých oblastí, takže konkrétní definice bezpečnostní architektury je obtížná. Mít architekturu pro potřeby kybernetické bezpečnosti organizace je však důležité z mnoha důvodů, v neposlední řadě proto, že existence architektury usnadňuje práci s kybernetickou bezpečností, protože nyní můžeme stavět na, doufejme, pevných základech.

Vypracování architektury zabezpečení je náročná práce téměř pro každého a ve společnosti, která dosud neměla implementovaný program kybernetické bezpečnosti, je tato práce ještě těžší. Přínosy zavedení konkrétní architektury kybernetické bezpečnosti nelze přeceňovat! Problémem je, že architektura zabezpečení není něco, co by mohlo stát samo o sobě, musí být bezpodmínečně sladěna s podnikem, ve kterém je implementována. Tato kniha zdůrazňuje důležitost a výhody zavedení bezpečnostní architektury.

Kniha bude sladěna s většinou dílčích rámců obecného rámce nazvaného SABSA neboli Sherwood Applied Business Security Architecture. SABSA se skládá z několika jednotlivých rámců a existuje několik certifikací, které můžete v rámci SABSA absolvovat.

Kromě toho, že získáte potvrzení svých dovedností, se SABSA jako rámec zaměřuje na sladění architektury zabezpečení s podnikem a jeho strategií. Každá z kapitol v této knize bude sladěna s jednou nebo více komponentami SABSA, komponenty budou popsány spolu s úvodem každé z kapitol.