Effective Cybersecurity: A Guide to Using Best Practices and Standards

Le livre "Effective Cybersecurity" de William Stallings offre une explication complète et unifiée des meilleures pratiques et des normes qui représentent des techniques éprouvées et consensuelles pour mettre en œuvre la cybersécurité. Stallings s'appuie sur l'immense travail rassemblé dans plusieurs documents clés de sécurité, rendant ces connaissances beaucoup plus accessibles que jamais auparavant. "Effective Cybersecurity" est organisé pour s'aligner sur le document complet de l'Information Security Forum, "The Standard of Good Practice for Information Security", mais approfondit, étend et complète le travail de l'ISF avec des perspectives étendues tirées du Code de Pratique ISO 27002 pour les Contrôles de Sécurité de l'Information, du Cadre NIST pour l'Amélioration de la Cybersécurité des Infrastructures Critiques, de COBIT 5 pour la Sécurité de l'Information, ainsi qu'un large éventail de documents de normes et de directives provenant de l'ISO, de l'ITU-T, du NIST, des RFC Internet, d'autres sources officielles, et de la littérature professionnelle, académique et industrielle.

Dans une seule source d'expertise, les praticiens de la cybersécurité actuels et futurs trouveront des pratiques complètes et utilisables pour mettre en œuvre avec succès la cybersécurité au sein de toute organisation. Stallings aborde :

Planification de la sécurité : Développer des approches pour gérer et contrôler la fonction de cybersécurité ; définir les exigences spécifiques à un environnement informatique donné ; et élaborer des politiques et des procédures pour gérer la fonction de sécurité.

Gestion de la sécurité : Mettre en œuvre les contrôles pour satisfaire aux exigences de sécurité définies.

Évaluation de la sécurité : S'assurer que la fonction de gestion de la sécurité permet la continuité des activités ; surveiller, évaluer et améliorer l'ensemble des contrôles de cybersécurité.

Au-delà de la nécessité d'une compréhension de base de la terminologie et des applications cryptographiques, ce livre est autonome : tous les domaines technologiques sont expliqués sans nécessiter d'autres documents de référence. Chaque chapitre contient un aperçu technique clair, ainsi qu'une discussion détaillée des éléments d'action et des politiques appropriées.