Gestión moderna de vulnerabilidades: Ciberseguridad predictiva

Opiniones de los lectores

El libro 'Modern Vulnerability Management: Predictive Cybersecurity', de Michael Roytman y Ed Bellis, goza de gran prestigio por su exhaustiva cobertura de la gestión de vulnerabilidades basada en riesgos (RBVM) en ciberseguridad. Examina los fallos de ciberseguridad del pasado, como la filtración de datos de Equifax, y aboga por mejorar la previsión y la priorización en la gestión de vulnerabilidades. Es elogiado como un valioso recurso para los interesados en la seguridad de los datos, ya que proporciona una visión práctica de la gestión de riesgos y las estrategias de corrección.

⬤ Exploración exhaustiva de la gestión de vulnerabilidades basada en el riesgo
⬤ aplicación práctica de técnicas de gestión de riesgos y aprendizaje automático
⬤ enfoque estructurado de la previsión del riesgo y la corrección
⬤ útil como libro de texto y referencia profesional para la ciberseguridad.

No se menciona ninguno en concreto, aunque en una reseña se indicaba un descontento por la necesidad de escribir una reseña con fines de imagen y no de crítica de contenidos.

(basado en 2 opiniones de lectores)

Título original:

Modern Vulnerability Management: Predictive Cybersecurity

Contenido del libro:

Este libro cubre de forma exhaustiva los principios de la gestión de vulnerabilidades basada en riesgos (RBVM), una de las tareas más desafiantes en ciberseguridad, desde los modelos matemáticos básicos hasta la creación de su propio motor de decisiones para identificar, mitigar y, finalmente, predecir las vulnerabilidades que suponen una mayor amenaza para su organización. Aprenderá: cómo estructurar canalizaciones de datos en seguridad y obtener y medir su valor; dónde obtener datos de código abierto para mejorar la canalización de su organización y cómo estructurarla; cómo construir un modelo predictivo utilizando datos de vulnerabilidad; cómo medir el retorno de la inversión que puede producir un modelo en seguridad; qué estructuras organizativas y políticas funcionan mejor, y cómo utilizar la ciencia de datos para detectar cuándo no están funcionando en seguridad; y formas de gestionar el cambio organizativo en torno a la implementación de la ciencia de datos.

También se le mostrarán ejemplos reales de cómo madurar un programa de RBVM y comprenderá cómo priorizar los esfuerzos de corrección en función de qué vulnerabilidades suponen el mayor riesgo para su organización. El libro presenta un enfoque fresco, arraigado en la gestión de riesgos, y aprovechando los datos enriquecidos y el aprendizaje automático, ayudándole a centrarse más en lo que importa y, en última instancia, a hacer que su organización sea más segura con un sistema proporcional a la escala de la amenaza.

Se trata de un libro oportuno y muy necesario para los responsables y profesionales de la seguridad que necesitan evaluar sus organizaciones y planificar futuros proyectos y cambios. Los estudiantes de ciberseguridad también encontrarán en él una valiosa introducción sobre cómo utilizar sus conocimientos en el lugar de trabajo de la empresa para impulsar el cambio.