Praktický manažment zraniteľnosti: Strategický prístup k riadeniu kybernetických rizík

Recenzie čitateľov

Celkovo je kniha dobre prijímaná pre svoj dôkladný výskum a jasné príklady v oblasti riadenia zraniteľnosti, vďaka čomu je vhodná pre začiatočníkov aj vysokoškolských študentov. Niektorí čitatelia však majú pocit, že jej chýba hĺbka skutočných konceptov správy zraniteľností a kritizujú ju za to, že je skôr propagáciou osobných projektov.

⬤ Dobre preskúmané a dôkladné
⬤ jasné a presvedčivé príklady
⬤ dobré pre začiatočníkov a na vzdelávacie účely
⬤ praktické poznatky o vytváraní vzťahov v organizáciách
⬤ obsahuje ukážky kódu na vytváranie bezpečnostných nástrojov.

⬤ Niektorí čitatelia vnímajú nedostatočnú hĺbku tém týkajúcich sa správy zraniteľností
⬤ kritizujú, že ide skôr o propagáciu vlastnej aplikácie autora
⬤ nemusí úplne spĺňať očakávania pokročilých používateľov.

(na základe 6 čitateľských recenzií)

Pôvodný názov:

Practical Vulnerability Management: A Strategic Approach to Managing Cyber Risk

Obsah knihy:

Praktický sprievodca na zlepšenie počítačovej bezpečnosti organizácie a vývoj skenovacích nástrojov s obmedzeným rozpočtom. Praktická správa zraniteľností rozoberá súčasti programu správy zraniteľností a ukazuje čitateľovi, ako vytvoriť bezplatný alebo lacný systém na automatické zvládanie opakujúcich sa aspektov správy zraniteľností.

Správa zraniteľností je kritickým a niekedy zanedbávaným aspektom informačnej bezpečnosti. Skladá sa z dvoch hlavných častí: informovanosti a opatrení.

Po prvé, bezpečnostný pracovník si musí byť vedomý zraniteľností, ktoré existujú v systémoch organizácie, a musí pochopiť, aké nebezpečné sú jednotlivé zraniteľnosti. Po druhé, tieto informácie musia byť súčasťou prebiehajúceho procesu riešenia zraniteľností prostredníctvom aktualizácie zraniteľných systémov alebo iného zmierňovania ich závažnosti.