Effective Cybersecurity: A Guide to Using Best Practices and Standards

William Stallings' "Effective Cybersecurity" bietet eine umfassende und einheitliche Erklärung der besten Praktiken und Standards, die bewährte, konsensbasierte Techniken zur Implementierung von Cybersicherheit darstellen. Stallings greift auf die umfangreiche Arbeit zurück, die in mehreren wichtigen Sicherheitsdokumenten gesammelt wurde, wodurch dieses Wissen zugänglicher ist als je zuvor. "Effective Cybersecurity" ist so strukturiert, dass es mit dem umfassenden Dokument des Information Security Forum, "The Standard of Good Practice for Information Security", übereinstimmt, vertieft, erweitert und ergänzt jedoch die Arbeit des ISF mit umfangreichen Erkenntnissen aus dem ISO 27002 Code of Practice for Information Security Controls, dem NIST Framework for Improving Critical Infrastructure Cybersecurity, COBIT 5 for Information Security sowie einer breiten Palette von Normen und Richtliniendokumenten von ISO, ITU-T, NIST, Internet RFCs, anderen offiziellen Quellen und der Fach-, akademischen und industriellen Literatur.

In einer einzigen Expertenquelle finden aktuelle und angehende Cybersicherheitsexperten umfassende und anwendbare Praktiken zur erfolgreichen Implementierung von Cybersicherheit in jeder Organisation. Stallings behandelt:

Sicherheitsplanung: Entwicklung von Ansätzen zur Verwaltung und Kontrolle der Cybersicherheitsfunktion; Definition der spezifischen Anforderungen für eine bestimmte IT-Umgebung; und Entwicklung von Richtlinien und Verfahren zur Verwaltung der Sicherheitsfunktion.

Sicherheitsmanagement: Implementierung der Kontrollen zur Erfüllung der definierten Sicherheitsanforderungen.

Sicherheitsevaluation: Sicherstellung, dass die Sicherheitsmanagementfunktion die Geschäftskontinuität ermöglicht; Überwachung, Bewertung und Verbesserung der Suite von Cybersicherheitskontrollen.

Über das grundlegende Verständnis von kryptografischen Begriffen und Anwendungen hinaus ist dieses Buch eigenständig: Alle Technologiebereiche werden erklärt, ohne dass weiteres Referenzmaterial erforderlich ist. Jedes Kapitel enthält einen klaren technischen Überblick sowie eine detaillierte Diskussion von Massnahmen und geeigneten Richtlinien.