Seguridad sin oscuridad: Guía de operaciones Pki

Opiniones de los lectores

Las reseñas sugieren que este libro ofrece valiosas perspectivas sobre las operaciones de PKI, en particular para quienes tienen una formación técnica. Aunque es exhaustivo, puede resultar difícil para lectores sin conocimientos previos de TI y seguridad. En general, se considera un recurso beneficioso para comprender la PKI, aunque no es de nivel básico.

Redacción concisa, cobertura exhaustiva de la ICP, valiosas experiencias compartidas en áreas de AC y AR, útil para profesionales de AI sin conocimientos técnicos, merece la pena leerlo para aquellos con conocimientos básicos.

Puede ser una lectura difícil, puede no ser adecuado para principiantes, requiere conocimientos previos de informática y seguridad.

(basado en 4 opiniones de lectores)

Título original:

Security Without Obscurity: A Guide to Pki Operations

Contenido del libro:

La mayoría de los libros sobre infraestructura de clave pública (PKI) parecen centrarse en la criptografía asimétrica, los certificados X. 509, las jerarquías de autoridades de certificación (CA) o la política de certificados (CP) y las declaraciones de prácticas de certificación. Mientras que los algoritmos, los certificados y la política teórica son excelentes debates, las cuestiones del mundo real para operar una CA comercial o privada pueden ser abrumadoras.

Security without Obscurity: A Guide to PKI Operations ofrece un enfoque práctico y una guía realista para el funcionamiento de un sistema PKI. Además de los debates sobre las mejores prácticas de PKI, el libro ofrece advertencias contra las malas prácticas de PKI. A lo largo del libro se presentan casos prácticos anónimos en los que se identifican buenas y malas prácticas.

Las malas prácticas destacadas, basadas en escenarios reales de las experiencias de los autores, ilustran cómo las cosas malas se hacen a menudo con buenas intenciones pero causan problemas mayores que el original que se está resolviendo.

Este libro ofrece a los lectores la oportunidad de beneficiarse de los más de 50 años de experiencia combinada de los autores en el desarrollo de políticas, normas, prácticas, procedimientos y auditorías relacionadas con la PKI, así como en el diseño y funcionamiento de diversos sistemas PKI comerciales y privados.