Архив метки: Книги

Николай Скабцов – Аудит безопасности информационных систем

Продолжаем выкладывать книжки про информационную безопасность!

В этой книге рассматриваются методы обхода систем безопасности сетевых сервисов и проникновения в открытые информационные системы.

Информационная безопасность, как и многое в нашем мире, представляет собой медаль с двумя сторонами.

С одной стороны, мы проводим аудит, ищем способы проникновения и даже применяем их на практике, а с другой – работаем над защитой.

Тесты на проникновение являются частью нормального жизненного цикла любой ИТ-инфраструктуры, позволяя по-настоящему оценить возможные риски и выявить скрытые проблемы.

Может ли взлом быть законным? Конечно, может! Читать

О Kali Linux Certified Professional

Kali Linux Certified Professional (KLCP) – это профессиональная сертификация от сообщества Kali Linux, которая свидетельствует о том, что человек обладает  знанием и свободным владением в использовании Kali Linux.

Если вы новичок в Информационной безопасности и хотите принять бремя ИБ в качестве карьеры, то вы находитесь на правильном пути для сертификации KLCP.

Для того, чтобы лучше узнать Kali , вы можете приобрести с сайта Amazon или просто скачать программу обучения здесь. Читать

Ник Билтон Киберпреступник #1

История о создателе Silk Road.

Бестселлер The New York Times и Amazon! Реальная история о создателе крупнейшего онлайн-рынка для торговли наркотиками и оружием «Шелковый путь». Как ловили киберпреступника №1 и кем он оказался на самом деле ? читайте в этой книге.

Вас ждёт правдивая и захватывающая история о гении киберпреступного мира, создавшего самый неуязвимый и масштабный “черный рынок” в Сети. Журналист Ник Билтон провел масштабное расследование, изучил тысячи документов и сотни тысяч свидетельств, чтобы создать эту уникальную книгу.

Читать

Honeypot. Инструменты, тактика и мотивы хакеров. Знай своего врага.

Олдовая книжка, но пусть будет!

Описание

Вы когда-нибудь задумывались над тем, какие мотивы движут компьютерными взломщиками, когда они атакуют, взламывают и используют в своих целях системы?

Задача этой книги состоит в том, чтобы рассказать о сообществе взломщиков, их мотивах и о том, как они взламывают системы и что делают в атакованной системе после успешного взлома. Читать

Управление рисками информационной безопасности, Милославская Н.Г., Сенаторов М.Ю., Толстой А.И., 2014.

Управление рисками информационной безопасности, Милославская Н.Г., Сенаторов М.Ю., Толстой А.И., 2014.

В учебном пособии вводится понятие риска информационной безопасности (ИБ) и определяются процесс и система управления рисками ИБ.

Детально рассмотрены составляющие процесса управления рисками ИБ, а именно:

установление контекста управления рисками ИБ с определением базовых критериев принятия решений, области действия и границ управления рисками ИБ; оценка рисков ИБ, состоящая из двух этапов – анализ (с идентификацией активов, угроз ИБ, существующих элементов управления, уязвимостей и последствий) и оценивание (с определением последствий, вероятностей и количественной оценки рисков) рисков ИБ; Читать