Praktická bezpečnosť: Jednoduché postupy na ochranu vašich systémov

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 2 hlasoch.

Pôvodný názov:

Practical Security: Simple Practices for Defending Your Systems

Obsah knihy:

Väčšina bezpečnostných profesionálov nemá v názve svojej práce slovo bezpečnosť alebo hacker. Namiesto toho sa ako vývojár alebo administrátor často musíte popri svojich oficiálnych povinnostiach - budovaní a údržbe počítačových systémov - venovať aj bezpečnosti. Implementujte základy dobrého zabezpečenia teraz a budete mať pevný základ, ak neskôr prijmete špecializovaných bezpečnostných pracovníkov. Identifikujte slabé miesta vo svojom systéme a bráňte sa proti útokom, ktoré s najväčšou pravdepodobnosťou ohrozia vašu organizáciu, bez toho, aby ste sa museli stať vyškoleným bezpečnostným profesionálom.

Počítačová bezpečnosť je komplexná záležitosť. Nemusíte však byť odborníkom na všetky ezoterické detaily, aby ste zabránili mnohým bežným útokom. Útočníci sú oportunisti a nepoužijú zložitý útok, keď stačí jednoduchý. Veľký úžitok môžete získať aj bez prílišnej zložitosti, a to zavedením systémov a procesov, ktoré zabezpečia, že sa nedopustíte zjavných chýb. Zabezpečte svoje systémy lepšie pomocou jednoduchých (aj keď nie vždy jednoduchých) postupov.

Plánujte časté záplaty, aby ste zlepšili svoju bezpečnostnú pozíciu. Identifikujte najčastejšie zraniteľnosti softvéru, aby ste sa im mohli vyhnúť pri písaní softvéru. Objavte kryptografiu - ako funguje, ako ľahko sa dá pokaziť a ako ju správne používať. Bezpečne nakonfigurujte svoje počítače so systémom Windows. Chráňte svoju organizáciu pred phishingovými útokmi pomocou školení a technickej obrany.

Vykonajte jednoduché zmeny na posilnenie systému proti útočníkom.

Čo potrebujete:

Na sledovanie tejto knihy nepotrebujete žiadny konkrétny softvér. Príklady v knihe opisujú bezpečnostné zraniteľnosti a spôsob ich hľadania. Tieto príklady budú zaujímavejšie, ak máte prístup k základni kódu, na ktorej ste pracovali. Podobne niektoré príklady opisujú sieťové zraniteľnosti a spôsob ich odhaľovania. Tie budú zaujímavejšie, ak máte prístup k sieti, ktorú podporujete.