Ocena:
Książka „Modern Vulnerability Management: Predictive Cybersecurity” autorstwa Michaela Roytmana i Eda Bellisa jest wysoko ceniona za kompleksowe omówienie zarządzania podatnościami opartego na ryzyku (RBVM) w cyberbezpieczeństwie. Analizuje wcześniejsze niepowodzenia w zakresie cyberbezpieczeństwa, takie jak naruszenie danych Equifax, i opowiada się za lepszym prognozowaniem i ustalaniem priorytetów w zarządzaniu podatnościami. Jest chwalony jako cenne źródło informacji dla osób zainteresowanych bezpieczeństwem danych, zapewniając praktyczny wgląd w zarządzanie ryzykiem i strategie naprawcze.
Zalety:⬤ Dogłębne zbadanie zarządzania podatnościami w oparciu o ryzyko
⬤ praktyczne zastosowanie zarządzania ryzykiem i technik uczenia maszynowego
⬤ ustrukturyzowane podejście do prognozowania ryzyka i środków zaradczych
⬤ przydatne jako podręcznik i profesjonalne odniesienie do cyberbezpieczeństwa.
Żadna konkretnie wymieniona, chociaż jedna recenzja wskazywała na niezadowolenie z potrzeby napisania recenzji w celach wizerunkowych, a nie krytyki treści.
(na podstawie 2 opinii czytelników)
Modern Vulnerability Management: Predictive Cybersecurity
Ta książka kompleksowo omawia zasady zarządzania podatnościami opartymi na ryzyku (RBVM) - jednego z najtrudniejszych zadań w cyberbezpieczeństwie - od podstawowych modeli matematycznych po budowanie własnego silnika decyzyjnego w celu identyfikacji, łagodzenia i ostatecznie prognozowania podatności, które stanowią największe zagrożenie dla Twojej organizacji. Dowiesz się: jak ustrukturyzować potoki danych w zakresie bezpieczeństwa oraz czerpać i mierzyć z nich wartość; gdzie pozyskiwać dane typu open source, aby ulepszyć potok swojej organizacji i jak go ustrukturyzować; jak zbudować model predykcyjny przy użyciu danych o podatnościach; jak zmierzyć zwrot z inwestycji, jaki może przynieść model w zakresie bezpieczeństwa; które struktury organizacyjne i zasady działają najlepiej i jak wykorzystać naukę o danych, aby wykryć, kiedy nie działają one w zakresie bezpieczeństwa; oraz sposoby zarządzania zmianami organizacyjnymi wokół wdrażania nauki o danych.
Zostaną również pokazane rzeczywiste przykłady dojrzewania programu RBVM i zrozumiesz, jak ustalić priorytety działań naprawczych w oparciu o to, które luki w zabezpieczeniach stanowią największe ryzyko dla Twojej organizacji. Książka prezentuje świeże podejście, zakorzenione w zarządzaniu ryzykiem i wykorzystujące bogate dane i uczenie maszynowe, pomagając skupić się bardziej na tym, co ważne i ostatecznie zwiększyć bezpieczeństwo organizacji dzięki systemowi współmiernemu do skali zagrożenia.
Jest to aktualna i bardzo potrzebna książka dla menedżerów bezpieczeństwa i praktyków, którzy muszą ocenić swoje organizacje i zaplanować przyszłe projekty i zmiany. Studenci cyberbezpieczeństwa znajdą tu również cenne wprowadzenie do tego, jak wykorzystać swoje umiejętności w miejscu pracy w przedsiębiorstwie, aby napędzać zmiany.