Ipari kiberbiztonság: A kritikus infrastrukturális rendszerek hatékony védelme

Olvasói vélemények

A könyv átfogó áttekintést nyújt az ipari vezérlőrendszerek (ICS) biztonságáról, elméleti koncepciók és gyakorlati, gyakorlatias tanulási megközelítések keverékét kínálva e kritikus infrastruktúrák védelméhez. A könyv jól alkalmazható mind az újonnan belépő, mind a területen tapasztalt szakemberek számára, mivel a kiberbiztonság különböző aspektusait tárgyalja, és hangsúlyozza a biztonság vállalati kultúrába való integrálásának fontosságát.

⬤ Az ICS sebezhetőségek és biztonsági koncepciók részletes áttekintése.
⬤ Gyakorlati, gyakorlatias laboratóriumi gyakorlatok segítik a tanulást.
⬤ A közérthető írásmód a technikai és nem technikai olvasók számára egyaránt alkalmassá teszi a könyvet.
⬤ A témák széles skáláját öleli fel, beleértve a kockázatértékelést, a szegmentálást és a mélységi védelmet.
⬤ Hasznos az OT- és ICS-biztonsággal foglalkozó szakemberek számára, így széles közönség számára is értékes.

⬤ Nem terjed ki az incidensekre való reagálásra és a behatolás utáni törvényszéki elemzésre.
⬤ Egyes tartalmak elavultak, ezért a jelenlegi technológiai kontextusba való átültetést igénylik.
⬤ Korlátozott információ a támadó biztonsági szakemberek és a behatolásvizsgálók számára, akik részletes támadási forgatókönyveket keresnek.

(13 olvasói vélemény alapján)

Eredeti címe:

Industrial Cybersecurity: Efficiently secure critical infrastructure systems

Könyv tartalma:

A könyvről.

⬤ Tanuljon a végpontok védelméről, például a rosszindulatú szoftverek elleni védelem bevezetéséről, frissítéséről, felügyeletéről és a felhasználói munkaterhelések és mobileszközök fertőtlenítéséről.

⬤ Teli gyakorlati példákkal, amelyek segítségével hatékonyan biztosíthatja a kritikus infrastrukturális rendszereket.

⬤ Egy lépésről lépésre követhető útmutató, amely megtanítja a robusztus infrastrukturális rendszerek kiépítésének technikáit és módszertanát.

Kinek szól ez a könyv.

Ha biztonsági szakember vagy, és szeretnéd biztosítani a kritikus infrastrukturális rendszerek robusztus környezetét, ez a könyv neked szól. Azok az informatikai szakemberek, akik a kiberbiztonság területén szeretnének elhelyezkedni, vagy akik ipari kiberbiztonsági tanúsítványokat szeretnének szerezni, szintén hasznosnak találják ezt a könyvet.

Amit tanulni fog.

⬤ Megérti az ipari kiberbiztonságot, annak vezérlőrendszereit és működését.

⬤ Tervezzen biztonságorientált architektúrákat, hálózati szegmentációt és biztonságot támogató szolgáltatásokat.

⬤ Konfigurálja az eseményfigyelő rendszereket, a rosszindulatú szoftverek elleni alkalmazásokat és a végpontok biztonságát.

⬤ Az ICS-kockázatok, a fenyegetések észlelése és a hozzáférés-kezelés ismereteinek elsajátítása.

⬤ Tanuljon a javításkezelésről és az életciklus-menedzsmentről.

⬤ Védje ipari vezérlőrendszereit a tervezéstől a nyugdíjazásig.

Részletesen.

Az iparágak bővülésével a kibertámadások száma jelentősen megnőtt. Egyre fontosabb a vezérlőrendszer sebezhetőségének megértése és a kritikus infrastrukturális rendszerek kiberfenyegetésekkel szembeni védelmét szolgáló technikák elsajátítása. Ez a könyv valós felhasználási esetek segítségével megtanítja Önnek a kritikus infrastrukturális rendszerek védelméhez szükséges módszereket és biztonsági intézkedéseket, és eligazítja Önt az egyedi kihívások azonosításában. Az ipari kiberbiztonság az ipari vezérlőrendszer (ICS) technológiájának bemutatásával kezdődik, beleértve az ICS architektúrákat, kommunikációs médiumokat és protokollokat. Ezt követi az ICS (in) biztonságáról szóló előadás. Egy ICS-hez kapcsolódó támadási forgatókönyv bemutatása után az ICS védelmét tárgyaljuk, beleértve olyan témákat, mint a hálózat szegmentálása, a mélységi védelem stratégiái és a védelmi megoldások. Az ipari vezérlőrendszerek védelmére vonatkozó gyakorlati példák mellett a könyv részletesen ismerteti a biztonsági értékeléseket, a kockázatkezelést és a biztonsági programfejlesztést. Emellett olyan alapvető kiberbiztonsági szempontokat is tárgyal, mint a fenyegetések észlelése és a hozzáférés-kezelés. A végpontok edzéséhez kapcsolódó témák, mint például a felügyelet, a frissítés és a rosszindulatú programok elleni implementációk szintén tárgyalásra kerülnek.