Effective Cybersecurity: A Guide to Using Best Practices and Standards

Il libro "Effective Cybersecurity" di William Stallings offre una spiegazione completa e unificata delle migliori pratiche e degli standard che rappresentano tecniche consolidate e condivise per l'implementazione della cybersecurity. Stallings attinge all'enorme lavoro raccolto in diversi documenti chiave sulla sicurezza, rendendo queste conoscenze molto più accessibili rispetto a quanto non sia mai stato prima. "Effective Cybersecurity" è organizzato per allinearsi con il documento completo dell'Information Security Forum "The Standard of Good Practice for Information Security", ma approfondisce, estende e completa il lavoro dell'ISF con ampie intuizioni dal Codice di Pratica ISO 27002 per i Controlli di Sicurezza delle Informazioni, dal Framework NIST per il Miglioramento della Cybersecurity delle Infrastrutture Critiche, da COBIT 5 per la Sicurezza delle Informazioni e da un ampio spettro di documenti di standard e linee guida provenienti da ISO, ITU-T, NIST, RFC di Internet, altre fonti ufficiali e dalla letteratura professionale, accademica e industriale.

In una singola fonte esperta, i professionisti della cybersecurity attuali e futuri troveranno pratiche complete e utilizzabili per implementare con successo la cybersecurity all'interno di qualsiasi organizzazione. Stallings tratta:

Pianificazione della Sicurezza: Sviluppare approcci per gestire e controllare la funzione di cybersecurity; definire i requisiti specifici per un determinato ambiente IT; e sviluppare politiche e procedure per gestire la funzione di sicurezza.

Gestione della Sicurezza: Implementare i controlli per soddisfare i requisiti di sicurezza definiti.

Valutazione della Sicurezza: Assicurare che la funzione di gestione della sicurezza consenta la continuità aziendale; monitorare, valutare e migliorare il pacchetto di controlli di cybersecurity.

Oltre a richiedere una comprensione di base della terminologia e delle applicazioni crittografiche, questo libro è autonomo: tutte le aree tecnologiche sono spiegate senza richiedere altro materiale di riferimento. Ogni capitolo contiene una chiara panoramica tecnica, oltre a una discussione dettagliata degli elementi d'azione e delle politiche appropriate.