Основи на киберсигурността - том 3

"Традиционните решения за мрежова сигурност не посрещат съвременните заплахи. Атаките се изменят по-често от защитите. Необходимо е да се поддържат наличност и качество на услугата за критичните приложения. Увеличава се броят на необходимите кръпки за софтуера, а много често и липсват такива. Увеличават се изискванията за демонстрация на съответствие. Във фирмите липсват квалифицирани специалисти по информационна сигурност. Екипите по киберсигурност да са готови за всякакъв вид атаки. Задачата на екипа е да осигури
сигурност на активите в мрежата на организацията.

За да се случи това, първо трябва да бъдат идентифицирани:

• активите - т.е. всичко, което има стойност за организацията и трябва да бъде защитено, включително сървъри, инфраструктурни устройства, крайни устройства и най-големият актив - данните;
• уязвимостите - т.е. слабостите в системите или в техните проекти, които могат да бъдат атакувани;
• заплахите - т.е. всяка потенциална опасност за активите.

Активите са множеството от всички устройства и данни, които организацията притежава и управлява. Активите трябва да бъдат инвентаризирани и оценени за нивото на защита, което трябва да се прилага за осуетяване на потенциалните атаки."
Из книгата

• Предизвикателства пред сигурността на инфраструктурата
• Предизвикателства пред бизнеса
• Защита от заплахите към инфраструктурата
• Изисквания към виртуализацията на сигурността
• Базирани в облака решения за сигурност

• Предизвикателства пред сигурността в По-умната планета
• По-умната планета
• Съображения за сигурност в Умната електропреносна система
• Инфраструктура на напредничавото замерване
• Сигурност в По-умната планета
• Какви са проблемите с доверието

• Еволюция на мобилния свят
• Уникалност на мобилните устройства
• Предизвикателства пред сигурността в предприятието
• Характеристики и бизнес нужди за мобилна сигурност
• Решения за мобилната сигурност на IBM
• Решението за сигурност на приложенията IBM WorkLight
• Сигурност на приложенията с AppScan
• IBM Security Access Manager
• Сигурна свързаност с IBM Mobile Connect
• Сигурност на устройствата с IBM Endpoint Manager for Mobile
• Разузнаване на мобилната сигурност с QRadar

• Заплахи за крайната точка
• Оценка на уязвимостта на крайната точка

• Болките на клиента
• Влиянието на облака
• Управление на сигурността и съответствието в облака
• Управление на крайните точки от IBM
• IBM Smart Cloud Foundation

• Терминология
• Разузнаване на сигурността и SIEM

• Разузнаване на сигурността по примера на продуктите от IBM
• Табло за подозрителните сървъри
• Отчет от разузнаването на IP адресите
• Корелация и портфолио
• Какво е глобално разузнаване
• MSS (Managed Security Services) разузнаване на сигурността
• Сценарии на употреба

• Обзор на водене, риск и съответствие
• Реализация на GRC
• Необходимостта от GRC практики
• Водене на информационните технологии
• Пример за структура на водене

• Процес на обработка на цифровите доказателства
• Видове доказателства
• MITRE ATT&CK
• Cyber Kill Chain
• Диамантният модел
• Създаване на способности за реагиране на инциденти (отговор на инциденти)