اصول اولیه امنیت سایبری: بازنگری در استراتژی و تاکتیک‌ها ۲۰۲۳
Cybersecurity First Principles: A Reboot of Strategy and Tactics 2023

نخستین بررسی تخصصی بنیان‌های امنیت سایبری

در اصول اولیه امنیت سایبری، ریک هوارد، مدیر ارشد امنیت، تحلیلگر ارشد و عضو ارشد در The Cyberwire، خِرد مرسوم در مورد بهترین رویه‌ها، استراتژی و تاکتیک‌های کنونی امنیت سایبری را به چالش می‌کشد و استدلال می‌کند که این حرفه باید به اصول اولیه بازگردد. نویسنده به شکلی قانع‌کننده استدلال‌هایی را برای اصل اولیه مطلق امنیت سایبری ارائه می‌دهد و سپس به بحث در مورد استراتژی‌ها و تاکتیک‌های لازم برای دستیابی به آن می‌پردازد.

در این کتاب، خواهید خواند:

• تاریخچه امنیت اطلاعات از دهه 1960 تا اوایل دهه 2020 و چرایی ناکامی گسترده آن
• جامعه امنیت اطلاعات به جای آن باید در پی دستیابی به چه چیزی باشد
• استدلال‌هایی برای اصل اولیه مطلق و اتمی امنیت سایبری
• استراتژی‌ها و تاکتیک‌هایی که با اتخاذ آن‌ها بیشترین تأثیر را در پیگیری اصل اولیه نهایی خواهید داشت
• مطالعات موردی از طریق لنز یک اصل اولیه از هک OPM در سال 2015، هک DNC در سال 2016، هک Colonial Pipeline در سال 2019 و برنامه تاب‌آوری Netflix Chaos Monkey
• توضیح جامع نحوه محاسبه ریسک سایبری برای دو نوع شرکت مختلف

این کتاب برای متخصصان امنیت سایبری در تمام سطوح مناسب است: مدیران اجرایی و متخصصان ارشد امنیت، کهنه‌کاران میان‌رده، تازه‌واردان فارغ‌التحصیل، و همچنین تغییردهندگان مسیر شغلی که به دنبال فرصت‌های شغلی بهتر هستند، معلمان و دانشجویان.

The first expert discussion of the foundations of cybersecurity

In Cybersecurity First Principles, Rick Howard, the Chief Security Officer, Chief Analyst, and Senior fellow at The Cyberwire, challenges the conventional wisdom of current cybersecurity best practices, strategy, and tactics and makes the case that the profession needs to get back to first principles. The author convincingly lays out the arguments for the absolute cybersecurity first principle and then discusses the strategies and tactics required to achieve it.

In the book, you’ll explore:

• Infosec history from the 1960s until the early 2020s and why it has largely failed
• What the infosec community should be trying to achieve instead
• The arguments for the absolute and atomic cybersecurity first principle
• The strategies and tactics to adopt that will have the greatest impact in pursuing the ultimate first principle
• Case studies through a first principle lens of the 2015 OPM hack, the 2016 DNC Hack, the 2019 Colonial Pipeline hack, and the Netflix Chaos Monkey resilience program
• A top to bottom explanation of how to calculate cyber risk for two different kinds of companies

This book is perfect for cybersecurity professionals at all levels: business executives and senior security professionals, mid-level practitioner veterans, newbies coming out of school as well as career-changers seeking better career opportunities, teachers, and students.