Pokročilá pretrvávajúca hrozba: Pochopenie nebezpečenstva a spôsob ochrany organizácie

Recenzie čitateľov

Kniha sa zaoberá pokročilými pretrvávajúcimi hrozbami (APT) a poskytuje praktické bezpečnostné rady. Hoci obsahuje cenné poznatky a stratégie na obranu proti APT, čitatelia konštatujú, že štruktúra knihy a problémy s úpravou znižujú jej účinnosť. Niektorí recenzenti ju považujú za príliš zjednodušenú alebo opakujúcu sa, chýba jej požadovaná hĺbka a technické detaily.

Kniha ponúka cenné poznatky o APT s praktickými radami od skúseného autora. Je užitočná na pochopenie najlepších bezpečnostných postupov a poskytuje stratégie na odhaľovanie a obranu proti kybernetickým hrozbám. Odbornosť Dr. Colea je zrejmá a môže slúžiť ako dobrý úvod do témy pre tých, ktorí majú obmedzené znalosti.

Mnohí recenzenti knihe vyčítajú zlú štruktúru, nedostatočnú úpravu a slovnú zásobu. Absencia diagramov a reálnych prípadových štúdií ju robí menej efektívnou pre tých, ktorí hľadajú technickú hĺbku. Niektorí majú pocit, že opakuje existujúce koncepty bez poskytnutia nových informácií a nemusí spĺňať potreby skúsenejších bezpečnostných odborníkov.

(na základe 14 čitateľských recenzií)

Pôvodný názov:

Advanced Persistent Threat: Understanding the Danger and How to Protect Your Organization

Obsah knihy:

Najnovšia bezpečnostná hrozba sa označuje ako Advanced Persistent Threat alebo APT. APT obchádza väčšinu súčasných bezpečnostných zariadení organizácie a zvyčajne ju realizuje organizovaná skupina, napríklad zahraničný štát alebo nečestná skupina, ktorá má schopnosť a zámer trvalo a účinne sa zamerať na konkrétny subjekt a spôsobiť spúšť. Väčšina organizácií nechápe, ako sa s tým vysporiadať a čo je potrebné na ochranu ich siete pred kompromitáciou. V knihe Advanced Persistent Threat: V knihe Pochopenie nebezpečenstva a spôsob ochrany organizácie Eric Cole rozoberá dôležité informácie, ktoré čitatelia potrebujú vedieť o APT, a ako sa vyhnúť tomu, aby sa stali jej obeťou.

Advanced Persistent Threat je prvou komplexnou príručkou, ktorá pojednáva o tom, ako útočníci preniknú do systémov a čo robiť na ochranu a obranu pred týmito prienikmi.

⬤ Ako a prečo sú organizácie napádané.

⬤ Ako vytvoriť "prístup k bezpečnosti založený na rizikách".

⬤ Nástroje na ochranu údajov a prevenciu útokov.

⬤ Kritické informácie o tom, ako reagovať a zotaviť sa z napadnutia.

⬤ Vznikajúce hrozby pre siete založené na cloude.