Architektura bezpieczeństwa - jak i dlaczego

Oryginalny tytuł:

Security Architecture - How & Why

Zawartość książki:

Architektura bezpieczeństwa lub architektura bezpieczeństwa informacji korporacyjnych, jak została pierwotnie ukuta przez firmę Gartner w 2006 roku, została zastosowana do wielu rzeczy i różnych obszarów, co czyni konkretną definicję architektury bezpieczeństwa trudną propozycją. Jednak posiadanie architektury dla potrzeb cyberbezpieczeństwa organizacji jest ważne z wielu powodów, między innymi dlatego, że posiadanie architektury znacznie ułatwia pracę z cyberbezpieczeństwem, ponieważ możemy teraz budować na, miejmy nadzieję, solidnych podstawach.

Opracowanie architektury bezpieczeństwa jest trudnym zadaniem dla prawie każdego, a w firmie, która nie miała wcześniej wdrożonego programu cyberbezpieczeństwa, zadanie staje się jeszcze trudniejsze. Korzyści płynące z posiadania konkretnej architektury cyberbezpieczeństwa są nie do przecenienia! Wyzwanie polega na tym, że architektura bezpieczeństwa nie jest czymś, co może być samodzielne, musi być bezwzględnie dostosowana do biznesu, w którym jest wdrażana. Niniejsza książka podkreśla znaczenie i korzyści płynące z posiadania architektury bezpieczeństwa.

Książka będzie dostosowana do większości podram w ogólnej strukturze zwanej SABSA lub Sherwood Applied Business Security Architecture. SABSA składa się z kilku indywidualnych ram i istnieje kilka certyfikatów, które można uzyskać w SABSA.

Oprócz uzyskania potwierdzenia swoich umiejętności, SABSA jako framework koncentruje się na dostosowaniu architektury bezpieczeństwa do biznesu i jego strategii. Każdy z rozdziałów w tej książce będzie dostosowany do jednego lub więcej komponentów w SABSA, komponenty zostaną opisane wraz z wprowadzeniem do każdego z rozdziałów.