Descubriendo la Ciberseguridad: Una introducción técnica para el principiante absoluto

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 2 votos.

Título original:

Discovering Cybersecurity: A Technical Introduction for the Absolute Beginner

Contenido del libro:

El panorama informático contemporáneo está plagado de diversas tecnologías que, según los vendedores, "resolverán" los problemas de ciberseguridad de una organización. Estas tecnologías son potentes y, en el contexto adecuado, pueden ser muy eficaces. Pero mal entendidas y mal utilizadas, no proporcionan una protección eficaz o no protegen las cosas correctas. Esto da lugar a gastos innecesarios, falsas creencias de seguridad e interferencias con la misión de una organización.

Este libro presenta las principales tecnologías que se emplean en el panorama actual de la ciberseguridad y los principios y filosofías fundamentales que las sustentan. Al comprender estos conceptos básicos, los profesionales de cada organización están mejor equipados para saber qué tipo de tecnología necesitan, hacer las preguntas correctas a los proveedores y relacionarse mejor con su CISO y su organización de seguridad. El libro está dirigido en gran medida a los principiantes, incluidos los profesionales no técnicos, como los responsables políticos, los equipos de cumplimiento y los ejecutivos de negocios.

Lo que aprenderá

⬤ Tecnologías de autenticación, incluido el almacenamiento seguro de contraseñas y cómo los hackers "descifran" las listas de contraseñas.

⬤ Tecnologías de control de acceso, como BLP, BIBA y modelos más recientes como RBAC y ABAC.

⬤ Tecnología criptográfica básica, que incluye cifrado AES y firmas de clave pública.

⬤ Tecnologías clásicas de seguridad de host que protegen contra el malware (virus, troyanos, ransomware).

⬤ Tecnologías clásicas de seguridad de red, como seguridad de fronteras (pasarelas, cortafuegos, proxies), IDS e IPS de red y modernos sistemas de engaño.

⬤ Tecnologías de seguridad web, incluyendo cookies, estado y defensas de sesión, y amenazas que intentan subvertirlas.

⬤ Amenazas a la seguridad del correo electrónico y las redes sociales, como spam, phishing, redes sociales y otras amenazas al correo electrónico.

A quién va dirigido este libro

Profesionales sin formación técnica en ingeniería, informática u otra tecnología; aquellos que quieren saber cosas a nivel técnico pero no tienen formación previa; profesionales con formación en política, cumplimiento y gestión; profesionales técnicos sin formación en seguridad informática que buscan una introducción a temas de seguridad; aquellos con formación en seguridad que no están familiarizados con esta amplitud de tecnología.