Bewertung:

Das Buch wird als umfassende Quelle für das Verständnis und die Umsetzung von Cybersicherheitsstrategien hoch geschätzt. Es wird für seine Klarheit, Organisation und Informationstiefe gelobt, wodurch es sich sowohl für Studenten als auch für Fachleute in diesem Bereich eignet. Es gibt jedoch eine bemerkenswerte Beschwerde bezüglich des Kindle-Formats, das bei einem Benutzer während einer Prüfung Probleme verursachte.
Vorteile:⬤ Umfassend und informativ, als Wegweiser für Cybersicherheitsstrategien.
⬤ Gut gegliedert und leicht zu lesen.
⬤ Nützlich sowohl für Studenten als auch für Fachleute, da es wertvolle Einblicke in die Unternehmenssicherheit bietet.
⬤ Dient als großartiger Leitfaden und Referenz für das Verständnis verschiedener Cybersicherheitsrahmen.
Probleme mit der Kindle-Version, die bei einem Benutzer während eines wichtigen Tests zu technischen Problemen führten.
(basierend auf 11 Leserbewertungen)
Effective Cybersecurity: A Guide to Using Best Practices and Standards
Der praktische, umfassende Leitfaden zur Anwendung bewährter Praktiken und Standards für die Cybersicherheit in realen Umgebungen
In Effective Cybersecurity stellt William Stallings die Technologien, Betriebsverfahren und Managementpraktiken vor, die für eine erfolgreiche Cybersicherheit erforderlich sind. Stallings macht ausgiebig Gebrauch von Standards und Best-Practice-Dokumenten, die häufig als Leitfaden oder Vorgabe für die Implementierung von Cybersicherheit verwendet werden. Darüber hinaus bietet er eingehende Anleitungen zum "Wie" der Implementierung, die in einen einheitlichen Rahmen und einen realistischen Aktionsplan integriert sind.
Jedes Kapitel enthält einen klaren technischen Überblick sowie eine detaillierte Erörterung von Maßnahmen und geeigneten Richtlinien. Stallings bietet viele pädagogische Funktionen, die den Lesern helfen sollen, den Stoff zu beherrschen: klare Lernziele, Stichwortlisten, Prüfungsfragen und QR-Codes, die auf relevante Normdokumente und Webressourcen verweisen.
Effective Cybersecurity orientiert sich an dem umfassenden Dokument des Information Security Forum "The Standard of Good Practice for Information Security" und erweitert die Arbeit des ISF um umfangreiche Erkenntnisse aus ISO, NIST, COBIT, anderen offiziellen Standards und Richtlinien sowie moderner Fach-, Hochschul- und Branchenliteratur.
- Verstehen der Cybersicherheitsdisziplin und der Rolle von Standards und bewährten Verfahren.
- Definieren Sie die Sicherheits-Governance, bewerten Sie Risiken und verwalten Sie Strategien und Taktiken.
- Schutz von Daten und Privatsphäre und Gewährleistung der Einhaltung der GDPR.
- Härtung von Systemen über den gesamten Lebenszyklus der Systementwicklung (SDLC)
- Schützen Sie Server, virtualisierte Systeme und Speicher.
- Sichern Sie Netzwerke und elektronische Kommunikation, von E-Mail bis VoIP.
- Anwendung der am besten geeigneten Methoden zur Benutzerauthentifizierung.
- Abschwächen von Sicherheitsrisiken in Lieferketten und Cloud-Umgebungen.
Dieses Wissen ist für jeden Cybersicherheitsexperten unverzichtbar. Stallings stellt es systematisch und kohärent dar und macht es praktisch und umsetzbar.