Ciberseguridad eficaz: Guía para el uso de las mejores prácticas y estándares

Opiniones de los lectores

El libro goza de gran prestigio como recurso exhaustivo para comprender y aplicar estrategias de ciberseguridad. Es elogiado por su claridad, organización y profundidad de la información, lo que lo hace adecuado tanto para estudiantes como para profesionales del sector. Sin embargo, hay una queja notable en relación con el formato Kindle, que causó problemas a un usuario durante un examen.

⬤ Completo e informativo, sirve como hoja de ruta para las estrategias de ciberseguridad.
⬤ Bien organizado y fácil de leer.
⬤ Útil tanto para estudiantes como para profesionales, ya que proporciona información valiosa sobre la seguridad empresarial.
⬤ Sirve de guía y referencia para comprender diversos marcos de ciberseguridad.

Problemas con la versión Kindle, que provocaron problemas técnicos a un usuario durante una prueba importante.

(basado en 11 opiniones de lectores)

Título original:

Effective Cybersecurity: A Guide to Using Best Practices and Standards

Contenido del libro:

La guía práctica y completa para aplicar las mejores prácticas y normas de ciberseguridad en entornos reales.

En Ciberseguridad eficaz, William Stallings presenta la tecnología, los procedimientos operativos y las prácticas de gestión necesarias para el éxito de la ciberseguridad. Stallings hace un amplio uso de los documentos sobre normas y mejores prácticas que suelen utilizarse para orientar u ordenar la implantación de la ciberseguridad. Yendo más allá, ofrece tutoriales en profundidad sobre el "cómo" de la implantación, integrados en un marco unificado y un plan de acción realista.

Cada capítulo contiene una descripción técnica clara, así como un análisis detallado de los elementos de acción y las políticas apropiadas. Stallings ofrece muchas características pedagógicas diseñadas para ayudar a los lectores a dominar el material: objetivos de aprendizaje claros, listas de palabras clave, preguntas de repaso y códigos QR que enlazan con documentos normativos y recursos web relevantes.

Ciberseguridad eficaz se alinea con el exhaustivo documento del Foro de Seguridad de la Información "The Standard of Good Practice for Information Security", ampliando el trabajo del ISF con amplios conocimientos de ISO, NIST, COBIT, otras normas y directrices oficiales, y literatura profesional, académica e industrial moderna.

- Comprender la disciplina de la ciberseguridad y el papel de las normas y las mejores prácticas.

- Definir la gobernanza de la seguridad, evaluar los riesgos y gestionar la estrategia y las tácticas.

- Salvaguardar la información y la privacidad, y garantizar el cumplimiento del GDPR.

- Endurecer los sistemas a lo largo del ciclo de vida de desarrollo del sistema (SDLC).

- Proteger servidores, sistemas virtualizados y almacenamiento.

- Proteger las redes y las comunicaciones electrónicas, desde el correo electrónico hasta la VoIP.

- Aplique los métodos más adecuados para la autenticación de usuarios.

- Mitigar los riesgos de seguridad en cadenas de suministro y entornos en la nube.

Estos conocimientos son indispensables para todo profesional de la ciberseguridad. Stallings los presenta de forma sistemática y coherente, haciéndolos prácticos y aplicables.