Biztonsági architektúra - Hogyan és miért

Eredeti címe:

Security Architecture - How & Why

Könyv tartalma:

A biztonsági architektúrát, vagy vállalati információbiztonsági architektúrát, ahogyan azt eredetileg a Gartner 2006-ban meghatározta, sok mindenre és különböző területekre alkalmazzák, így a biztonsági architektúra konkrét meghatározása nehéz feladat. A szervezet kiberbiztonsági igényeinek architektúrája azonban több okból is fontos, nem utolsósorban azért, mert egy architektúra megléte sokkal könnyebbé teszi a kiberbiztonsággal való munkát, mivel így egy - remélhetőleg - szilárd alapra építhetünk.

Egy biztonsági architektúra kidolgozása szinte bárki számára ijesztő feladat, és egy olyan vállalatnál, ahol korábban még nem vezettek be kiberbiztonsági programot, a feladat még nehezebbé válik. Nem lehet eléggé hangsúlyozni a konkrét kiberbiztonsági architektúra előnyeit! A kihívást az jelenti, hogy a biztonsági architektúra nem állhat önmagában, hanem feltétlenül össze kell hangolni azzal az üzletággal, amelyben megvalósítják. Ez a könyv hangsúlyozza a biztonsági architektúra fontosságát és előnyeit.

A könyv a SABSA, azaz Sherwood Applied Business Security Architecture (Sherwood Alkalmazott Üzleti Biztonsági Architektúra) nevű általános keretrendszer legtöbb alkeretrendszeréhez igazodik. A SABSA több különálló keretrendszerből áll, és a SABSA-ban több tanúsítványt is le lehet tenni.

Amellett, hogy a SABSA, mint keretrendszer, a készségei validálását is biztosítja, a biztonsági architektúra összehangolására összpontosít az üzleti tevékenységgel és annak stratégiájával. A könyv minden egyes fejezete a SABSA egy vagy több komponenséhez igazodik, a komponenseket az egyes fejezetek bevezetőjével együtt ismertetjük.