Bezpečnostná architektúra - ako a prečo

Pôvodný názov:

Security Architecture - How & Why

Obsah knihy:

Bezpečnostná architektúra alebo architektúra podnikovej informačnej bezpečnosti, ako ju pôvodne nazvala spoločnosť Gartner v roku 2006, sa používa na mnoho vecí a v rôznych oblastiach, takže konkrétna definícia bezpečnostnej architektúry je zložitá. Ale mať architektúru pre potreby kybernetickej bezpečnosti organizácie je dôležité z mnohých dôvodov, v neposlednom rade preto, že mať architektúru uľahčuje prácu s kybernetickou bezpečnosťou, pretože teraz môžeme stavať na, dúfajme, pevnom základe.

Vypracovanie bezpečnostnej architektúry je náročná úloha takmer pre každého a v spoločnosti, ktorá predtým nemala implementovaný program kybernetickej bezpečnosti, je táto úloha ešte ťažšia. Výhody zavedenia konkrétnej architektúry kybernetickej bezpečnosti sa nedajú preceňovať! Výzva spočíva v tom, že bezpečnostná architektúra nie je niečo, čo môže stáť samostatne, musí byť bezpodmienečne zosúladená s podnikom, v ktorom sa implementuje. Táto kniha zdôrazňuje dôležitosť a výhody zavedenia bezpečnostnej architektúry.

Kniha bude zosúladená s väčšinou čiastkových rámcov vo všeobecnom rámci nazývanom SABSA alebo Sherwood Applied Business Security Architecture. SABSA sa skladá z niekoľkých jednotlivých rámcov a existuje niekoľko certifikácií, ktoré môžete v rámci SABSA absolvovať.

Okrem získania potvrdenia vašich zručností sa SABSA ako rámec zameriava na zosúladenie bezpečnostnej architektúry s podnikom a jeho stratégiou. Každá z kapitol v tejto knihe bude zosúladená s jednou alebo viacerými zložkami v SABSA, zložky budú opísané spolu s úvodom každej z kapitol.