Настала ера кібервійн. Те, що ми робимо зараз, і те, як ми визначаємо, що робитимемо в майбутньому, залежить від того, чи існуватиме наш бізнес, чи загине, і чи виживе наше цифрове «я» на цифровому полі бою.
У цій статті ми обговоримо 6 ресурсів від видавництва Packt з кібербезпеки для всіх — від фахівців-початківців до експертів.
Adversarial Tradecraft in Cybersecurity (Майстерність протистояння в кібербезпеці)
Докладний посібник, який допоможе вам опанувати передові методи й засоби протидії, щоб захистити свою організацію від хакерів. Він дає змогу використовувати кіберобман у своїх операціях, щоб отримати перевагу над конкурентами.
Мало що написано про те, як діяти, коли живі хакери атакують вашу систему й виходять з-під контролю. Навіть досвідчені хакери іноді розгублюються, коли розуміють, що мережевий захисник їх спіймав і контролює їхні імпланти в режимі реального часу.
Ця книжка містить поради й рекомендації для всього ланцюжка знищення атаки, показуючи, де хакери можуть узяти гору в реальному конфлікті та як захисники можуть перехитрити їх у цій змагальній комп’ютерній грі в кішки-мишки.
У кожному розділі цієї книжки є по два підрозділи, що приділяють особливу увагу наступальним і оборонним командам. Ця книжка буде корисною багатьом: пентестерам і червоним командам, аналітикам SOC і фахівцям із реагування на інциденти, зловмисникам, захисникам, звичайним хакерам, досвідченим користувачам комп’ютерів та інженерам із безпеки. Вона також стане в пригоді тим, хто займається симуляцією пурпурних команд або змагальними іграми, адже в ній описано процеси, що дають змогу отримати перевагу над іншою командою.
Автор: Ден Борхес, захоплений програміст і дослідник безпеки, працював на посадах у сфері безпеки в таких компаніях, як Uber, Mandiant і CrowdStrike. Ден програмує різноманітні пристрої понад 20 років, з них понад 14 років — в індустрії безпеки.
Cybersecurity – Attack and Defense Strategies, Second Edition (Кібербезпека — стратегії атак і захисту)
Книжка, яка допоможе вам протистояти сучасним загрозам і використовувати найновіші інструменти та методи для захисту своєї організації від кіберзлочинців. Це повністю перероблене нове видання бестселера, присвячене найсвіжішим загрозам безпеці й механізмам захисту. Воно містить докладний огляд управління станом безпеки хмари (CSPM) та оцінку поточного ландшафту загроз, а також приділяє особливу увагу новим загрозам IoT і криптомайнінгу.
Ця книжка призначена для ІТ-фахівців, які займаються ІТ-безпекою, ІТ-пентестерів, консультантів із безпеки та тих, хто хоче займатися етичним хакінгом. Корисним буде попередній досвід тестування на проникнення.
Автори Юрій Діоген і доктор Ердал Озкая. Юрій Діоген — професор Університету EC-Council, який здобув ступінь магістра з кібербезпеки, і старший керівник програми Microsoft for Azure Security Center. Доктор Ердал Озкая — провідний фахівець із кібербезпеки, який поєднує навички розвитку бізнесу, управління й академічної роботи. Він займається захистом кіберпростору та ділиться практичним досвідом як радник із безпеки, доповідач, лектор і автор.
Cyber Minds (Кіберрозуми)
Ця книжка розповідає про кібербезпеку в хмарі, даних, штучному інтелекті, блокчейні та IoT, щоб допомогти вам убезпечити себе в кіберпросторі. У Cyber Minds Шира Рубінофф зібрала провідних фахівців із кібербезпеки, щоб обговорити нові загрози, з якими сьогодні стикаються промисловість, суспільство, збройні сили й уряди. Cyber Minds — це стратегічний брифінг із кібербезпеки та безпеки даних, що містить експертні думки лідерів галузі безпеки. Ця книжка допоможе вам підготуватися й дізнатися, що потрібно знати, аби захистити свій бізнес або свою країну.
Цю книжку варто прочитати бізнес-лідерам, вищому керівництву, членам рад директорів, особам, які ухвалюють ІТ-рішення в організації, та всім, хто відповідає за кібербезпеку.
Автор: Шира Рубінофф — визнана керівниця у сфері кібербезпеки, консультантка з кібербезпеки й блокчейну, міжнародна основна доповідачка та впливова особа. Вона створила дві компанії, що виробляють продукти для кібербезпеки, і керувала численними ініціативами для жінок у технологічній галузі.
Cyber Warfare – Truth, Tactics, and Strategies (Кібервійна — правда, тактика та стратегії)
Cyber Warfare – Truth, Tactics, and Strategies настільки реалістична й актуальна, наскільки це взагалі можливо у кіберпросторі: у ній наведено приклади реальних атак, методів захисту, інструментів і стратегій, які навчать вас думати про захист власних систем і даних.
Ця книжка знайомить вас зі стратегічними концепціями й істинами, які допоможуть вам і вашій організації вижити в умовах кібервійни.
Книжка не лише охоплює кібервійну, а й розглядає політичні, культурні та географічні чинники, пов’язані з цими методами атак, і допомагає зрозуміти мотиви та наслідки, ймовірні в кожному сценарії.
Ця книжка призначена для будь-якого інженера, керівника чи фахівця, який відповідає за кібербезпеку у своїй організації або цікавиться роботою в цій галузі, що постійно розвивається.
Автор: Доктор Чейз Каннінгем має докторський ступінь і ступінь магістра комп’ютерних наук Колорадського технічного університету, а також ступінь бакалавра наук Американського військового університету. Його спеціалізація — контртерористичні операції в кіберпросторі.
Incident Response in the Age of Cloud (Реагування на інциденти в епоху хмарних технологій)
Ця книжка — вичерпний посібник для організацій про те, як підготуватися до кібератак і контролювати кіберзагрози та порушення мережевої безпеки, щоб зменшити збитки, час відновлення й витрати, а також полегшити адаптацію наявних стратегій до хмарних середовищ.
Книжка призначена для тих, хто вперше реагує на інциденти, ентузіастів кібербезпеки, які хочуть займатися IR, і всіх, хто відповідає за безпеку бізнесу.
Ця книжка також буде цікава ІТ-директорам, директорам з інформаційної безпеки та членам груп IR, SOC і CSIRT. Однак реагування на інциденти стосується не лише ІТ- чи безпекових команд: книжка стане в пригоді кожному, хто обіймає активну посаду в бізнесі — юридичну, кадрову, медійну чи будь-яку іншу.
У книжці передбачається, що ви маєте певний досвід адміністрування. Попередній досвід роботи у сфері DFIR не потрібен. Знання інформаційної безпеки будуть плюсом, але не обов’язкові.
Автор: Доктор Ердал Озкая — технічно підкований керівник із ґрунтовною освітою та діловою хваткою. Протягом своєї кар’єри він розвинув здатність сприяти інтеграції стандартних операційних процедур, які забезпечують оптимальну роботу всіх технічних функцій і систем.
Cybersecurity Threats, Malware Trends, and Strategies (Загрози кібербезпеці, тенденції шкідливого програмного забезпечення та стратегії)
Ця книжка навчить вас нейтралізувати експлойти, шкідливе програмне забезпечення, фішинг та інші атаки соціальної інженерії. Спираючись на численні стратегії кібербезпеки, колишній головний глобальний радник із безпеки Microsoft пропонує унікальну інформацію про еволюцію ландшафту загроз і про те, як підприємствам розв’язувати сучасні проблеми кібербезпеки.
Книжка оцінює різні стратегії кібербезпеки, які зрештою зазнали невдачі протягом останніх двадцяти років, а також одну чи дві, що справді спрацювали. Вона допоможе керівникам і фахівцям із безпеки та відповідності вимогам зрозуміти, як хмарні обчислення змінюють правила гри для них.
Ця книжка призначена для вищого керівництва організацій комерційного й державного секторів, зокрема директорів з інформаційної безпеки (CISO) та інших старших керівників команд кібербезпеки, директорів з інформаційних технологій (CIO), технічних директорів (CTO) і старших ІТ-менеджерів, які хочуть вивчити весь спектр кібербезпеки — від пошуку загроз і управління ризиками безпеки до аналізу шкідливого програмного забезпечення.
Автор: Тім Рейнс пропрацював у Microsoft більшу частину двох десятиліть, обіймаючи низку посад, серед яких головний глобальний радник із безпеки, директор із безпеки, ідентифікації та корпоративної мобільності, директор із надійних обчислень, а також технічний керівник-засновник групи реагування на інциденти безпеки Microsoft, що працює безпосередньо з клієнтами.
Підсумуймо:
Якщо ви прагнете стати експертом із кібербезпеки, будь-який якісний навчальний/довідковий матеріал так само важливий, як практичне навчання й практичне розуміння. Правильно підібраний посібник може суттєво прискорити навчання та допомогти вибудувати власну успішну кар’єрну траєкторію.
