Ubezpieczenia cyfrowe

Przewodnik pokazuje:
- jak interpretować kwestie bezpieczeństwa systemów informacyjnych, od ryzyka począwszy,
- jakimi standardami (normami) i metodami się posługiwać,
- do jakich wzorców dobrych praktyk sięgać,
- jakie ośrodki doskonalące te praktyki obserwować,
- z jakim środowiskiem specjalistów się konsultować.
Poradnik jest szczegółowy, w wielu fragmentach ma charakter list kontrolnych, które mają podpowiadać, jakie problemy i rozwiązania rozważać.

Europejski Certyfikat Umiejętności Komputerowych (European Computer Driving Licence ECDL) potwierdza zdobycie umiejętności w zakresie obsługi komputera i programów użytkowych po odbyciu międzynarodowego systemu szkoleń. W Polsce licencji na szkolenia udziela Polskie Towarzystwo Informatyczne (PTI), ono także wydaje certyfikaty.

Korzyści dla posiadacza certyfikatu ECDL:
potwierdzenie posiadanych kompetencji,
wzrost pozycji na rynku pracy,
większa pewność utrzymania zatrudnienia,
wzrost mobilności,
wzrost szans na rynku pracy w Europie i na świecie.

Książka jest przeznaczona dla osób, które zamierzają przystąpić do egzaminu ECDL/ICDL IT Security, Moduł S3, ale również dla tych, które na co dzień korzystają z Internetu i chcą się dowiedzieć, jak zadbać o swoje bezpieczeństwo w sieci.

Niniejsze opracowanie obejmuje zagadnienia ściśle związane z Syllabusem v. 1.0 i obejmuje następujące zagadnienia:
zagrożenia dla danych i zabezpieczanie zasobów,
złośliwe oprogramowanie – jego rodzaje oraz sposoby ochrony przed zainfekowaniem komputera, włamaniem, kradzieżą,
rodzaje połączeń sieciowych, korzystanie z połączeń bezprzewodowych,
bezpieczeństwo w Internecie – korzystanie z zaufanych stron i udostępnianie danych na portalach społecznościowych wybranym grupom osób,
komunikacja w Internecie – poczta elektroniczna i komunikatory,
kopie bezpieczeństwa danych oraz rodzaje fizycznych zabezpieczeń sprzętu komputerowego.

Prezentowana książka jest rekomendowana przez PTI jako materiał szkoleniowy.

Rozwój technologii wymusza zmianę podejścia do zabezpieczania systemów. Jeszcze niedawno napastnicy prześlizgiwali się przez zapory sieciowe i uzyskiwali dostęp do wewnętrznych zasobów firmy. Skanowali sieć, tunelowali ruch sieciowy, wstrzykiwali złośliwy kod. Obecnie, jako że coraz więcej podmiotów pracuje w odpornym środowisku opartym na chmurze, rozwijanym na bazie modelu DevOps, także napastnicy są zmuszeni zmienić styl pracy. I napastnik, i pentester muszą myśleć jak projektant systemu, aby wykorzystać jego fałszywe założenia i pochopne decyzje.
Ta książka jest przeznaczona dla specjalistów do spraw bezpieczeństwa, którzy chcą się nauczyć łamać systemy chmurowe, a przez to znajdować sposoby doskonalszego ich zabezpieczania. W trakcie lektury można prześledzić, jak wyglądają w praktyce wszystkie etapy włamania do nieprzyjaznego zabezpieczonego środowiska działającego w chmurze. Przeanalizujesz podstawowe procedury z obszaru bezpieczeństwa operacji. Nauczysz się używać systemu operacyjnego Tails, sieci Tor i serwerów pomocniczych. Poznasz także kod przydatny do budowania anonimowej infrastruktury do hakowania, aby uchronić się przed wykryciem. Dowiesz się, jak prowadzić rekonesans, zbudujesz narzędzia od podstaw i rozłożysz na części niskopoziomowe mechanizmy popularnych systemów, aby uzyskać dostęp do celu. W tej książce znajdziesz i wiedzę, i inspirację do samodzielnych misji hakerskich.
Dowiedz się, jak:
skutecznie zacierać za sobą ślady
wyszukiwać w systemie dane uwierzytelniające
zdobywać dostęp do poufnych danych przechowywanych w systemach Amazon Web Services
hakować systemy chmurowe, takie jak Kubernetes i S3
eskalować uprawnienia w systemie przez manipulowanie węzłami i rolami
Zależy Ci na bezpieczeństwie? Myśl jak mądry haker!

Sparc Flow jest ekspertem w dziedzinie bezpieczeństwa informatycznego. Zajmuje się hakowaniem. Prezentował swoje dokonania na prestiżowych konferencjach, takich jak Black Hat, DEF CON czy Hack In The Box. Pasjonuje go pisanie, chętnie dzieli się w ten sposób swoją szeroką wiedzą.

Przekonaj się, jak fascynująca jest kryptografia!
Poznaj historię rozwoju kryptografii
Opanuj jej matematyczne podstawy
Rozpracuj najważniejsze algorytmy kryptograficzne
Dowiedz się, jak zastosować je w praktyce
Kryptografia to dziedzina nauki, której sedno stanowią sposoby bezpiecznego przekazywania informacji. Jest ona niemal tak stara, jak nasza cywilizacja, a dziś rozwija się w sposób niezwykle dynamiczny. Gdy tylko narodziły się pierwsze metody zapisu i komunikowania się, pojawiła się też konieczność zabezpieczenia informacji przed tymi, którzy mogliby wykorzystać je na niekorzyść osób dysponujących tymi informacjami. Od bezpieczeństwa ważnych informacji zależały często losy całych państw i narodów. O rozstrzygnięciach wielkich bitew nierzadko decydowały inteligencja i determinacja pojedynczych osób, które potrafiły odpowiednio skutecznie szyfrować (bądź też deszyfrować) nadawane (lub przechwytywane) komunikaty.

O tej fascynującej dziedzinie wiedzy opowiada książka Podstawy kryptografii. Wydanie III. Wprowadza ona czytelnika w podstawowe zagadnienia kryptografii bez przygniatania nadmiarem teorii i skomplikowaną matematyką. Kusi za to barwnymi opisami i pasjonującymi przykładami „kryptograficznych wojen”. Można dzięki niej poznać historię rozwoju technik szyfrowania informacji, matematyczne podstawy kryptografii, stojącą za nią teorię oraz praktyczne zastosowania tej nauki. Niezależnie od tego, czy chcesz poznać kryptografię na własny użytek, czy jest Ci to potrzebne w celach zawodowych, książka ta okaże się doskonałym przewodnikiem po świecie szyfrów, kluczy i algorytmów zabezpieczających dane. Znajdziesz w niej informacje na temat protokołów SSL i SSH, a także szczegółowy opis algorytmu SHA3.

Przegląd klasycznych sposobów szyfrowania
Matematyczne podstawy kryptografii
Praktyczne zastosowanie mechanizmów matematycznych
Teoria kryptoanalizy i informacji oraz jej praktyczne wykorzystanie
Przegląd protokołów kryptograficznych
Klucze publiczne i prywatne
Zasady zabezpieczania danych, połączeń i systemów komputerowych
Potwierdzanie tożsamości za pomocą podpisów elektronicznych
Zabezpieczanie stron internetowych i szyfrowanie baz danych
Naucz się chronić cenne dane!

Recenzowana książka stanowi wartościowe ujęcie problemów dotyczących ochrony infrastruktury krytycznej państwa ze względu na konieczność zapobiegania zagrożeniom cybernetycznym bezpieczeństwa i stawiania czoła związanym z nim wyzwaniom. Należy podkreślić ogromne znaczenie tematu, gdyż we współczesnym środowisku bezpieczeństwa cyberprzestrzeń uznana została za piąty teatr działań wojennych (zgodnie z definicją Johna A. Warden’a). Odwołując się do stosownych dokumentów, Autor zestawia w tej monografii doświadczenia UE, USA i Polski w zakresie ochrony cyberprzestrzeni. Następnie precyzuje strategiczne założenia ochrony infrastruktury krytycznej w Polsce i odnosi je do bieżącej sytuacji. Niewątpliwie zaletą książki jest kompleksowe przedstawienie technicznych aspektów ochrony infrastruktury krytycznej w państwie. Pracę wzbogacają liczne materiały poglądowe, m. in. mapy i schematy. Książka ta będzie cenną pomocą dla wszystkich studiujących problematykę systemu bezpieczeństwa narodowego. Z recenzji wydawniczej prof. Wat dr hab. Jerzego Stańczyka

Współczesne stosunkowo nowe środowisko informacyjne obejmuje informacje, użytkowników i systemy umożliwiające przetwarzanie informacji. Systemy informacyjne obejmują materiały i systemy używane do zbierania, przetwarzania i rozpowszechniania informacji. Środowisko informacyjne to przestrzeń, w której ludzie i systemy obserwują, orientują się, podejmują decyzje i operują informacją. Dlatego też stanowi ono zasadnicze środowisko procesu decyzyjnego.

Informacja w systemie bezpieczeństwa jest głównym fi larem będącym siłą sprawczą łączącą ogół zadań, zagrożenia bezpieczeństwa oraz czas realizacji celów działań w jej wspólną całość. Istniejące systemy w obszarze zarządzania bezpieczeństwem powinny dysponować określonymi pakietami informacji, których analiza stanowi podstawę działania. Nie ma tu miejsca na dowolność interpretacji zdobytej informacji, każda decyzja kryje za sobą działania ludzi, wymaga więc precyzji i rozwagi. Problem nabiera szczególnego wymiaru, kiedy dotyczy zagrożeń państwa, gdyż środowisko to zawiera specyficzne cechy, takie jak: zmieniające się otoczenie, deficyt czasu i informacji. Tylko sprawne zarządzanie procesami informacyjnymi może pozytywnie wpływać na rozwój i eliminację zagrożeń państwa.

W niniejszej publikacji autorzy podjęli próbę zwrócenia uwagi Czytelnika na zagadnienia związane ze skutecznym funkcjonowaniem systemu bezpieczeństwa państwa, zarządzania kryzysowego oraz informacją, jako szczególnym zasobem warunkującym efektywne wykorzystanie potencjału państwa. Dokonując analizy wybranych cech, własności i funkcji informacji, autorzy koncentrują się przede wszystkim na istocie tych zasobów, prezentując zagadnienia związane z kształtowaniem zdolności do zarządzania informacją w sytuacjach nadzwyczajnych podczas realizacji działań z zakresu zarządzania kryzysowego.