Krótki kurs. Kryptografia

Przewodnik pokazuje:
- jak interpretować kwestie bezpieczeństwa systemów informacyjnych, od ryzyka począwszy,
- jakimi standardami (normami) i metodami się posługiwać,
- do jakich wzorców dobrych praktyk sięgać,
- jakie ośrodki doskonalące te praktyki obserwować,
- z jakim środowiskiem specjalistów się konsultować.
Poradnik jest szczegółowy, w wielu fragmentach ma charakter list kontrolnych, które mają podpowiadać, jakie problemy i rozwiązania rozważać.

Oto książka, w której czytelnik pozna narzędzia i techniki umożliwiające zapewnienie bezpieczeństwa informacji. Autor omawia podstawy inżynierii zabezpieczeń - od protokołów, kryptografii i kontroli dostępu do zagadnień organizacyjnych i przepisów. Rozważając bezpieczeństwo informacji z różnych punktów widzenia (w tym np. przedsiębiorstw, konsumentów, wojska, policji), podaje fakty dotyczące biometrii, odporności na penetrację, pieczęci, znakowania praw autorskich, alarmów przeciwwłamaniowych, handlu elektronicznego. Analizuje rodzaje ataków na najprzeróżniejsze systemy - od tych w bankowości i służbie zdrowia do tych w telefonii komórkowej i płatnej telewizji.

Fascynująca historia kryptologii od starożytności, przez narodziny nowoczesnych szyfrów w postaci niemieckiej Enigmy i jej złamania przez Alana Turinga i trzech polskich kryptologów, aż do współczesności
Książka Łamacze kodów, którą czyta się jak sensacyjną powieść, dotyczy fundamentalnych kwestii związanych z organizacją i działalnością rozmaitych struktur społecznych, których domeną jest tajność. Podobnie jak anatomia bazuje na szkielecie człowieka, tak Łamacze sięgają w głąb – do szkieletu społeczeństw i globalnie, do całego współczesnego świata.
Amerykański dziennikarz, historyk i pisarz David Kahn zaczyna swoją opowieść od „Historii jednego dnia operacji MAGIC” – rozdziału opowiadającego o wywiadowczych kulisach ataku Japończyków na Pearl Harbor, bo tamto wydarzenie właśnie było preludium do tego, co działo się z szyframi (kryptografią i kryptologią) oraz ludźmi z tą dziedziną związanymi w ciągu całej lepiej i gorzej udokumentowanej historii XX wieku. Szczególnie dokładnie autor opisuje wpływ tajnych szyfrów w okresie zimnej wojny, co miało kluczowe znaczenie dla losów świata.

Dowiedz się, w jaki sposób hakuje się strony i jak Ty sam możesz to robić.
Książka Na tropie błędów jest wiodącym przewodnikiem po poszukiwaniu błędów w oprogramowaniu. Niezależnie od tego, czy jesteś początkującym administratorem, który pragnie zadbać o bezpieczeństwo, czy doświadczonym programistą, który chce pisać bezpieczny kod, haker Peter Yaworski pokaże Ci jak to robić.
Poznasz najczęstsze rodzaje błędów, takie jak cross-site scripting, insecure direct object reference, czy server-side request forgery. Bazując na prawdziwych przykładach podatności w takich aplikacjach jak Twitter, Facebook, Google czy Uber, zobaczysz w jaki sposób hakerzy potrafią wywołać race condition podczas przelewu pieniędzy, używać parametrów URL aby sprawić, że użytkownicy polubią niezamierzone tweety i o wiele więcej.
Każdy rozdział omawia określony rodzaj podatności, któremu towarzyszy seria przykładów różnych zgłoszeń bug bounty. Zbiór opowieści z tej książki pozwoli Ci zrozumieć, w jaki sposób atakujący podstępem nakłaniają użytkowników do przesyłania wrażliwych informacji oraz w jaki sposób strony internetowe mogą ujawniać swoje słabe punkty. Dowiesz się również, jak zmienić swoje nowe, ambitne hobby w udaną karierę zawodową.
Dowiesz się:
W jaki sposób działa internet i poznasz podstawowe pojęcia związane z hakowaniem W jaki sposób atakujący przejmują witryny Jak identyfikować funkcjonalności które często wiążą się z istnieniem podatności Gdzie rozpocząć poszukiwanie błędów Jak szukać programów bug bounty oraz jak pisać dobre zgłoszenia podatności Na tropie błędów to fascynujący podręcznik na temat podatności w aplikacjach internetowych, wypełniony merytorycznymi opowieściami. Wraz ze swoją nowo zdobytą wiedzą na temat bezpieczeństwa sieciowego, będziesz w stanie uczynić internet bezpieczniejszym miejscem i jednocześnie na tym zarabiać.

OSINT (ang. open source intelligence) polega na pozyskiwaniu danych wywiadowczych z ogólnodostępnych źródeł. Jest to zestaw praktycznych umiejętności, które przydadzą się nie tylko analitykom - metody białego wywiadu okazują się pomocne na wielu ścieżkach kariery, a także w życiu codziennym. Łatwo się przekonasz, że OSINT pozwala uzyskać niezwykle cenne informacje, a przy tym jest satysfakcjonującym i ciekawym zajęciem!

Dzięki tej książce nauczysz się gromadzić publicznie dostępne informacje, korzystać z wiedzy o cyklu życia wrażliwych danych i przekształcać je w informacje wywiadowcze przydatne dla zespołów zajmujących się bezpieczeństwem. Opanujesz proces gromadzenia i analizy danych, poznasz również strategie, które należy wdrożyć podczas poszukiwania informacji z publicznie dostępnych źródeł. Ugruntujesz wiedzę na temat bezpieczeństwa operacyjnego i uświadomisz sobie, w jaki sposób niektórzy używają publicznie dostępnych danych do nielegalnych celów. Książkę tę szczególnie docenią inżynierowie społeczni i specjaliści do spraw bezpieczeństwa, a także kadra kierownicza.

Książka poświęcona jest zmianom zachodzącym we współczesnej infosferze i związanymi z nimi zagrożeniami dla bezpieczeństwa informacyjnego państwa. Autor zrywa z tradycyjnym ujęciem określenia bezpieczeństwa informacyjnego państwa jako zdolności do ochrony własnych zasobów informacyjnych. Stwierdza, iż w świetle współczesnych zagrożeń państwo musi posiadać zarówno zdolności defensywne, jak i ofensywne, tak w zakresie pozyskiwania potrzebnych informacji, jak i prezentowania własnego punktu widzenia (narracji) w określonych kwestiach ważnych z punktu widzenia jego interesów strategicznych, a także zdolności do prowadzenia ataków informacyjnych/dezinformacyjnych w celu wypracowania korzystnych warunków dla realizacji swoich celów politycznych. Bezpieczeństwo informacyjne państwa zostało w prezentowanej książce ujęte kompleksowo. Omówiono z jednej strony zagrożenia na poziomie semantycznym (np. dezinformacja, narzucanie interpretacji określonych kwestii), jak i stricte informatycznych (np. działania zakłócające funkcjonowanie instytucji infrastruktury krytycznej w cyberprzestrzeni). Sama cyberprzestrzeń została potraktowana z dwóch różnych punktów widzenia: jako platforma do pozyskiwania i publikowania informacji oraz jako środowisko funkcjonowania obiektów zaliczanych do infrastruktury krytycznej.