Cybersecurity

În ecosistemul securității cibernetice contemporane, unde standardele sunt adesea abstracte, Cybersecurity de Dan Shoemaker și Wm. Conklin se distinge printr-o ancorare riguroasă în cadrul EBK (Essential Body of Knowledge) stabilit de Departamentul de Securitate Internă al SUA. Observăm o abordare pragmatică a celor 14 domenii critice ale securității informației, de la securitatea datelor la managementul riscului, structurate nu doar ca teorie, ci ca un set de competențe operaționale. Descoperim aici o metodă pedagogică inedită: conceptele sunt integrate într-o aventură narativă ce urmărește parcursul unei companii fictive prin diverse incidente de securitate. Această structură permite cititorului să vizualizeze aplicarea directă a controalelor și să înțeleagă dinamica dintre rolurile executive și cele tehnice într-o organizație reală. Dacă The Cybersecurity Body of Knowledge de Daniel Shoemaker v-a oferit cadrul teoretic și granițele disciplinei conform CSEC2017, această carte oferă instrumentele practice și contextul situațional necesar pentru implementarea acestor standarde. Ritmul este susținut de studiile de caz, transformând cele 528 de pagini într-un ghid de bune practici care pune accent pe 'cum' și 'de ce' în gestionarea infrastructurilor digitale critice. Apreciem în mod deosebit modul în care autorii traduc cerințele guvernamentale în fluxuri de lucru aplicabile pentru profesioniștii din mediul privat.