On me demande souvent de recommander un livre qui fait un bon (ou un excellent) travail pour couvrir les disciplines, les problèmes et les solutions de la cybersécurité d'un point de vue académique. De nombreuses personnes recherchent un aperçu complet des bases de la technologie actuelle, des terminologies de pointe, des approches nouvelles et anciennes (mais toujours fonctionnelles), etc.

Pour aller plus loin, comment traiter systématiquement les cybermenaces, construire un programme de cybersécurité et maintenir des cyberdéfenses continues ?

J'ai accepté de revoir Cybersécurité - Stratégies d'attaque et de défense (deuxième édition) parce que le livre offrait la promesse de tout ce qui précède. Cet excellent livre n'a pas déçu, et je le recommande vivement à ceux qui recherchent un manuel complet (610 pages) avec un excellent index des termes à la fin.  

Voici ce que vous apprendrez:

• L'importance d'avoir une base solide pour votre posture de sécurité
• Utiliser la chaîne de destruction de la cybersécurité pour comprendre la stratégie d'attaque
• Renforcez la cyber-résilience de votre organisation en améliorant vos politiques de sécurité, en renforçant votre réseau, en mettant en œuvre des capteurs actifs et en tirant parti des renseignements sur les menaces
• Utilisez le dernier outil de défense, y compris Azure Sentinel et la stratégie Zero Trust Network
• Identifiez différents types de cyberattaques telles que l'injection SQL et les menaces d'ingénierie sociale telles que les e-mails de phishing
• Effectuer une enquête sur les incidents à l'aide d'Azure Security Center et d'Azure Sentinel
• Acquérir une compréhension approfondie du processus de reprise après sinistre
• Comprendre comment surveiller constamment la sécurité et mettre en œuvre une stratégie de gestion des vulnérabilités pour le cloud sur site et hybride
• Découvrez comment effectuer une analyse des journaux à l'aide du cloud pour identifier les activités suspectes, y compris les journaux d'Amazon Web Services et d'Azure

Les auteurs

  Yuri Diogène est professeur à l'Université EC-Council pour sa maîtrise en cybersécurité et responsable de programme senior chez Microsoft pour Azure Security Center. Yuri est titulaire d'une maîtrise ès sciences en cybersécurité du Collège UTICA et d'un MBA de FGV Brésil. (Lire la suite…)