Budování efektivního bezpečnostního programu

Recenze čtenářů

Aktuálně nejsou k dispozici žádné recenze čtenářů. Hodnocení je založeno na 3 hlasů.

Původní název:

Building an Effective Security Program

Obsah knihy:

Kniha Vytvoření efektivního bezpečnostního programu poskytuje čtenářům komplexní přístup k zabezpečení IT systémů používaných v jejich organizacích. Kniha poskytuje informace o tom, jak strukturovat a provozovat účinný program kybernetické bezpečnosti, který zahrnuje lidi, procesy, technologie, bezpečnostní povědomí a školení.

Tento program umožní vytvořit a udržovat účinnou bezpečnostní ochranu důvěrnosti, dostupnosti a integrity informací organizace. Autoři v této knize zaujímají pragmatický přístup k budování kybernetické ochrany organizace, která je účinná a zároveň cenově dostupná. Kniha je určena vedoucím pracovníkům podniků, IT profesionálům, pracovníkům v oblasti kybernetické bezpečnosti, pedagogům a studentům, kteří mají zájem o nasazení reálné kybernetické obrany proti dnešním úporným a někdy i ničivým kybernetickým útokům.

Obsahuje podrobný výklad následujících témat bezpečnosti IT: Myšlení v oblasti bezpečnosti IT - přemýšlejte jako profesionál v oblasti bezpečnosti IT a zvažte, jak lze vaše IT prostředí bránit proti potenciálním kybernetickým útokům. Řízení rizik-Identifikace aktiv, zranitelností a hrozeb, které jsou příčinou rizik v oblasti IT, spolu s kontrolními mechanismy, které lze použít ke zmírnění těchto rizik.

Efektivní kybernetická obrana-Zvažte složky účinné kybernetické obrany organizace, abyste úspěšně ochránili počítače, zařízení, sítě, účty, aplikace a data. Kybernetické operace - provozování schopností a kontrolních mechanismů kybernetické obrany tak, aby byl majetek chráněn a narušitelé mohli být odhaleni a odraženi dříve, než dojde k významným škodám.

Osvěta a školení v oblasti bezpečnosti IT-Propagujte účinné postupy kybernetické bezpečnosti v práci, na cestách i doma mezi vedoucími pracovníky, IT profesionály a zaměstnanci vaší organizace. Odolné zabezpečení IT - zavádění, provozování, monitorování, vyhodnocování a průběžné zlepšování programu kybernetické bezpečnosti s cílem bránit se proti kybernetickým hrozbám dneška i budoucnosti.