Secretos de un arquitecto de ciberseguridad

Opiniones de los lectores

El libro ha recibido críticas dispares de los lectores, y muchos han expresado su decepción por su contenido técnico y su repetitividad. Mientras que algunos lo encontraron entretenido y una perspectiva útil sobre la vida de un arquitecto de seguridad, otros lo criticaron por carecer de información técnica práctica y estar lleno de contenido redundante e incoherente. Unas pocas críticas elogiaron sus ideas sobre los fundamentos de la arquitectura de seguridad.

⬤ Estilo de escritura entretenido, particularmente para aquellos familiarizados con la ciberseguridad.
⬤ Proporciona una visión práctica de la vida y los retos de un arquitecto de seguridad.
⬤ Útil para entender aspectos no técnicos de una carrera en seguridad.
⬤ Algunos lectores encontraron contenido valioso sobre seguridad de infraestructuras y aplicaciones, modelado de amenazas y diseño seguro.

⬤ Contenido muy repetitivo y grandes secciones copiadas de obras anteriores.
⬤ Carece de información técnica sustancial; no es adecuado para aprender habilidades técnicas de seguridad.
⬤ Contiene errores e incoherencias relacionados con conceptos de seguridad.
⬤ Algunos lectores lo encontraron decepcionante, especialmente cuando se utiliza como libro de texto.

(basado en 4 opiniones de lectores)

Título original:

Secrets of a Cyber Security Architect

Contenido del libro:

Cualquier organización con datos valiosos ha sido o será atacada, probablemente con éxito, en algún momento y con algún daño. Y, ¿no tienen todas las organizaciones conectadas digitalmente al menos algunos datos que puedan considerarse valiosos?

La ciberseguridad es un campo grande, desordenado, multivariado y multidimensional. Una defensa en profundidad razonable requiere muchas tecnologías, personas inteligentes y altamente cualificadas, y un análisis profundo y amplio, todo lo cual debe unirse en algún tipo de conjunto funcional, que a menudo se denomina arquitectura de seguridad. Secretos de un arquitecto de ciberseguridad trata de la arquitectura de seguridad en la práctica. Los arquitectos expertos en seguridad tienen docenas de trucos en sus manos. En este libro, el autor Brook S. E. Schoenfield comparte sus consejos y trucos, así como una miríada de sabidurías que sus colegas han compartido con él.

Crear e implantar una arquitectura de ciberseguridad puede ser un trabajo duro, complejo y ciertamente frustrante. Este libro está escrito para aliviar este dolor y mostrar cómo expresar los requisitos de seguridad de manera que sean más apetecibles y, por lo tanto, conseguir que se cumplan. También explica cómo superar la resistencia individual, del equipo y de la organización. El libro cubre:

⬤ Qué es la arquitectura de seguridad y las áreas de especialización que necesita un arquitecto de seguridad en la práctica.

⬤ La relación entre los métodos de ataque y el arte de construir ciberdefensas.

⬤ Por qué utilizar ataques y cómo derivar un conjunto de mitigaciones y defensas.

⬤ Enfoques, trucos y manipulaciones de probado éxito para la práctica de la arquitectura de seguridad.

⬤ Puesta en marcha, maduración y ejecución de programas eficaces de arquitectura de seguridad.

⬤ Secretos del oficio para la práctica de la arquitectura de seguridad.

⬤ Trucos para superar problemas típicos.

Lleno de conocimientos prácticos, Secrets of a Cyber Security Architect es la referencia de escritorio que todo arquitecto de seguridad necesita para frustrar las constantes amenazas y peligros a los que se enfrenta toda organización conectada digitalmente.