Seguridad sin oscuridad: Guía de operaciones Pki

Opiniones de los lectores

El libro sobre operaciones de PKI ofrece una visión global adecuada para quienes tienen conocimientos básicos de TI y seguridad. Aunque puede resultar difícil de leer, ofrece información valiosa tanto para profesionales técnicos como no técnicos. Los lectores aprecian su redacción concisa y las experiencias del mundo real, aunque se señala que no es adecuado para principiantes.

Escrito de forma concisa, incluye experiencias del mundo real, exhaustivo para los que tienen formación en TI, ideas beneficiosas tanto para los profesionales técnicos como para los que no lo son.

Puede ser una lectura difícil, requiere conocimientos básicos de informática y seguridad, no apto para lectores principiantes.

(basado en 4 opiniones de lectores)

Título original:

Security Without Obscurity: A Guide to Pki Operations

Contenido del libro:

La mayoría de los libros sobre infraestructura de clave pública (PKI) parecen centrarse en la criptografía asimétrica, los certificados X. 509, las jerarquías de autoridades de certificación (CA) o la política de certificados (CP) y las declaraciones de prácticas de certificación. Mientras que los algoritmos, los certificados y la política teórica son excelentes discusiones, las cuestiones del mundo real para operar una CA comercial o privada pueden ser abrumadoras.

Seguridad sin oscuridad: A Guide to PKI Operations ofrece un enfoque práctico y una guía realista para el funcionamiento de un sistema PKI. Además de los debates sobre las mejores prácticas de PKI, el libro ofrece advertencias contra las malas prácticas de PKI. A lo largo del libro se presentan casos prácticos anónimos en los que se identifican buenas y malas prácticas.

Las malas prácticas destacadas, basadas en escenarios reales de las experiencias de los autores, ilustran cómo las cosas malas se hacen a menudo con buenas intenciones pero causan problemas mayores que el original que se está resolviendo.

Este libro ofrece a los lectores la oportunidad de beneficiarse de los más de 50 años de experiencia combinada de los autores en el desarrollo de políticas, normas, prácticas, procedimientos y auditorías relacionadas con la PKI, así como en el diseño y funcionamiento de diversos sistemas PKI comerciales y privados.