Как оценить риски в кибербезопасности. Лучшие инструменты и практики
О книге
Аннотация
Перед вами руководство по поиску и измерению рисков в кибербезопасности вашей компании. Устаревшим практикам оценки сетевых угроз автор противопоставляет методы, в основе которых лежат математические вычисления и специальные метрики. С помощью набора инструментов, описанных в его книге, вы сможете не только защититься от возможных угроз, но и приобрести новые инструменты для принятия более дальновидных решений по развитию бизнеса.
- Начало книги
- Предисловие
- Предисловие
- Благодарности
- Об авторах
- Введение
- Часть I. Почему для оценки риска в сфере кибербезопасности необходимы более эффективные инструменты измерения
- Глава 1. Самая нужная «заплатка» в кибербезопасности
- Глобальная поверхность атаки
- Ответ на киберугрозу
- Глава 2. Руководство по измерениям для сферы кибербезопасности
- Концепция измерений
- Байесовские измерения: прагматическая концепция для принятия решений
- Объект измерений
- Методы измерения
- Глава 3. Моделируем немедленно!
- Введение в практические количественные методы оценки в сфере кибербезопасности
- Простая замена «один на один»
- Эксперт как инструмент
- Вычисляя неопределенность
- Визуализация риска
- Поддержка решения: рентабельность смягчения последствий
- Куда двигаться дальше
- Глава 4. Самое важное измерение в области кибербезопасности
- Аналитическое плацебо: почему нельзя доверять только мнению
- Почему у вас больше данных, чем кажется
- Когда алгоритмы превосходят экспертов
- Инструменты для повышения эффективности человеческого компонента
- Резюме и дальнейшие шаги
- Глава 5. Матрицы риска, факторы лжи, заблуждения и другие препятствия, мешающие измерению риска
- Изучение местности: опрос специалистов в области кибербезопасности
- Какого цвета ваш риск? Общепринятая – и рискованная – матрица рисков
- Exsupero Ursus и другие заблуждения
- Заключение
- Формирование положительного отношения к более эффективным методам
- Часть II. Эволюция модели риска кибербезопасности
- Глава 6. Разложение на составляющие
- Разбор по деталям
- Разложение простой модели замены «один на один»
- Дополнительные рекомендации по разложению на составляющие: понятность, наблюдаемость, полезность
- Трудное разложение на составляющие: ущерб репутации
- Заключение
- Глава 7. Калиброванные оценки: что вам известно уже сейчас?
- Введение в субъективную вероятность
- Упражнение в калибровке
- Дальнейшее совершенствование калибровки
- Концептуальные помехи калибровке
- Исключительно философская интерлюдия
- Эффект калибровки
- Глава 8. Уменьшение неопределенности с помощью байесовских методов
- Пример крупной утечки данных
- Краткое знакомство с байесовским подходом и теорией вероятности
- Применение формулы Байеса к ситуации взлома облачного хранилища
- Глава 9. Эффективные методы на основе формулы Байеса
- Вычисление частоты с помощью (очень) малого количества точек данных: бета-распределение
- Разложение на составляющие вероятностей с несколькими условиями
- Дальнейшее снижение неопределенности и когда к нему следует прибегать
- Использование имеющихся ресурсов для снижения неопределенности
- Завершая разговор о байесовском методе
- Часть III. Управление рисками кибербезопасности в организации
- Глава 10. На пути к зрелости метрик безопасности
- Введение: модель зрелости метрик операционной безопасности
- Анализ скудных данных
- Функциональные метрики безопасности
- Витрины данных безопасности
- Предписывающая аналитика
- Глава 11. Насколько эффективно взаимодействуют мои вложения в безопасность?
- Решение проблем, связанных с БА
- Только факты. Что такое размерное моделирование и зачем оно мне нужно?
- Пример применения размерного моделирования: повышенная угроза кражи данных
- Моделирование процессов работы с людьми
- Глава 12. Призыв к действию
- Как внедрить управление рисками кибербезопасности
- Составление стратегической хартии управления рисками кибербезопасности
- Роли и обязанности УРК в организации
- Аудит аудита
- Что должна сделать экосистема кибербезопасности для вашей поддержки
- Удастся ли избежать «Большого взлома»?
- Приложения
- Приложение А. Избранные распределения вероятности
- Приложение Б. Приглашенные авторы
- Объединение источников данных для получения информации в киберсфере
- Изъян средних значений в кибербезопасности
- Взлом паролей
- Киберконтрразведка
- Как можно применить моделирование катастроф к киберриску
- Примечания
Скачать или читать онлайн книгу Как оценить риски в кибербезопасности. Лучшие инструменты и практики
На этой странице свободной электронной библиотеки fb2.top любой посетитель может читать онлайн бесплатно полную версию книги «Как оценить риски в кибербезопасности. Лучшие инструменты и практики» или скачать fb2 файл книги на свой смартфон или компьютер и читать её с помощью любой современной книжной читалки. Книга написана авторами Дуглас У. Хаббард, Ричард Сирсен, является частью серии КиберБез. Лучшие книги о безопасности в сети, относится к жанрам Финансы, Зарубежная компьютерная, околокомпьютерная литература, добавлена в библиотеку 04.05.2024 и доступна полностью, абсолютно бесплатно и без регистрации.
С произведением «Как оценить риски в кибербезопасности. Лучшие инструменты и практики» , занимающим объем 296 печатных страниц, вы наверняка проведете не один увлекательный вечер. В нашей онлайн читалке предусмотрен ночной режим чтения, который отлично подойдет для тёмного времени суток и чтения перед сном. Помимо этого, конечно же, можно читать «Как оценить риски в кибербезопасности. Лучшие инструменты и практики» полностью в классическом режиме или же скачать всю книгу целиком на свой смартфон в удобном формате fb2. Желаем увлекательного чтения!
С этой книгой читают:
- Строить. Неортодоксальное руководство по созданию вещей, которые стоит делать - Tony Fadell
- Киберкрепость: всестороннее руководство по компьютерной безопасности - Пётр Левашов
- Об ИИ без мифов. Путеводитель по истории Искусственного Интеллекта - Леонид Черняк
- Компьютерные игры: свет и тени - Геннадий Кочетков
- Компьютерные сети. 6-е изд. - Ник Фимстер
- Компьютерные сети. 6-е изд. - Дэвид Уэзеролл
- Компьютерные сети. 6-е изд. - Эндрю Таненбаум
- Доктрина информационной безопасности Российской Федерации - Владимир Путин
- Дизайн пользовательского интерфейса. Искусство мыть слона - Владислав Головач
- Очерки истории кибернетики в СССР - Василий Пихорович
ТЕЛЕГРАМКанал с обзорами, анонсами новинок и книжными подборками
Книжный Вестник
Бот для удобного поиска книг (если не нашлось на сайте)
Поиск книг
Свежие любовные романы в удобных форматах
Любовные романы
О психологии, саморазвитии и личностном росте
Саморазвитие
Детективы и триллеры, все новинки
Детективы
Фантастика и фэнтези, все новинки
Фантастика
Отборные классические книги
Классика
ВКОНТАКТЕБиблиотека с любовными романами, которая наверняка придётся по вкусу женской части аудитории
Любовные романы
Библиотека с фантастикой и фэнтези, а также смежных жанров
Фантастика
Самые популярные книги в формате фб2
Топ фб2
книги