Cybersecurity Career Master Plan

Прочитал отличную книгу под вызывающим названием Cybersecurity Career Master Plan (2021 год).

Книга предназначена для студентов, которые рассматривают возможность связать свою карьеру с ИБ. В ней представлены советы и техники, как выстроить успешную карьеру в ИБ. Книга написана несложным английским языком, хотя её авторы американцы - 4 эксперта в области ИБ. В качестве дисклеймера нужно сразу сказать, что в издании красной нитью прослеживается создание нетворкинга для развития и продвижения кибербезопасников. Дело в том, что, как минимум, двое экспертов занимаются в США военной киберразведкой, поэтому подобные советы нужно обязательно воспринимать критически. Рассказываю, о чем идёт речь в книге.

Отзыв про CRISC Review Manual 6-th

Прочитал официальный курс от ISACA под названием CRISC Review Manual 6-th Edition (2015 год). Касаемо года курса подумал, что, беря во внимание санкции, это нормально, да и в оценке рисков ничего не меняется, т.к. методология по оценке рисков весьма консервативна. Поэтому лучше прочитать что есть, чем не прочитать ничего. Еще мне казалось из названия, курс будет исключительно про процесс оценки рисков. А оказалось всё совсем не так. На самом деле ситуация с курсом следующая.

CRISC - полноценный курс для специалиста ИБ, в котором методология оценки рисков занимает совсем небольшую часть. В основном рассказывается, с какими угрозами и с каких сторон может столкнуться организация. Что любую технологию или решение нужно рассматривать всесторонне. Например, что МСЭ это не только ПАК, который нужно разместить в ЦОД, а нужно правильно раздать роли по его администрированию, не забыв об обучении администраторов, регулярно проверять правила и конфиги, создать общий процесс управления изменениями, собирать логи, направлять их в SIEM, устанавливать процесс реагирования на инциденты на основании них. По другим средствам защиты или решениям, нужно поступать аналогичным образом. 

Любой процесс нужно рассматривать в комплексе, потому что векторы для потенциальных атак собираются из множества гранулированных недоработок. И наоборот, если безопаснику говорят, что это делать не нужно, так как есть недостатки в других местах, то это тоже приведёт к тому, что из этих недостатков слепится, как снежный ком, глобальная уязвимость организации, и рано или поздно произойдет значимое рисковое событие. Ну а методология количественная, качественная или смешанная конечно же в курсе тоже есть.

Рекомендую и одновременно разыскиваю 7-ю версию курса.

CompTIA CASP+ Study Guide

С интересом прочитал курс CompTIA CASP+ Study Guide Exam CAS-003 (2019 год). Последнее 4-е издание найти на просторах инета не удалось, но лучше что-то, чем ничего. Курс позиционируется для технических директоров и архитекторов ИБ.

Книга состоит из следующих разделов:

1. Cryptographic Tools and Techniques

2. Comprehensive Security Solutions

3. Securing Virtualized, Distributed, and Shared Computing

4. Host Security

5. Application Security and Penetration Testing

6. Risk Management

7. Policies, Procedures, and Incident Response

8. Security Research and Analysis

9. Enterprise Security Integration

10. Security Controls for Communication and Collaboration

Далее идут ответы на вопросы и множество несложных лаб для практики.

 

Надо сказать, что было достаточно интересно читать курс. Почти нет воды, всё от и до исключительно по делу. Сложилось впечатление, что разные параграфы писались разными авторами. Один пишет проще, другой сложнее. Для меня, как носителя русского языка, это очень критично, поэтому кое что пришлось понимать с помощью Яндекс Переводчика. 

Можно рекомендовать общественности.

Про книгу CompTIA Security+

Приобрел для себя новую старую книгу Security+ от CompTIA. Новую, потому что это новая версия курса SY0-601, а старая, потому что я много лет назад успешно сдавал по этому курсу экзамен. За последний десяток лет многие технологии ИБ заметно ушли вперед, поэтому настало время освежить текущие знания и поднабрать новых. Конечно, заметное место в учебнике придаётся технологиям от Microsoft, но если смотреть честно, то повсеместный отход от них в России вряд ли произойдет.

Привожу разделы ИБ, из которых состоит данный курс:

Section 1: Security Aims and Objectives

Chapter 1, Understanding Security Fundamentals

Chapter 2, Implementing Public Key Infrastructure

Chapter 3, Investigating Identity and Access Management

Chapter 4, Exploring Virtualization and Cloud Concepts

Section 2: Monitoring the Security Infrastructure

Chapter 5, Monitoring, Scanning, and Penetration Testing

Chapter 6, Understanding Secure and Insecure Protocols

Chapter 7, Delving into Network and Security Concepts

Chapter 8, Securing Wireless and Mobile Solutions

Section 3: Protecting the Security Environment

Chapter 9, Identifying Threats, Attacks, and Vulnerabilities

Chapter 10, Governance, Risk, and Compliance

Chapter 11, Managing Application Security

Chapter 12, Dealing with Incident Response Procedures

Позднее переведу и выложу вопросы и ответы, которые идут после каждого раздела.

Отзыв на книгу CISA от Doshi

Хочу поделиться впечатлениями об учебнике CISA Study Guide от Hemang Doshi.

Во-первых, автор очень кратко даёт материал. Буквально по странице, а то и меньше на каждую тему. Во-вторых, половину книги занимают вопросы. При размере учебника под 600 страниц, 300 отведены на вопросы. Это, с одной стороны, очень хорошо. Я полностью прочитал информационную часть, благо она написана действительно достаточно простым языком и почти не содержит редких плохо известных слов. Если сравнить её с оригинальным CRM от ISACA под 1000 страниц, то можно, как говорится, почувствовать разницу. У Doshi очень хорошо поставлены вопросы, в них именно то, что, как мне кажется, должно быть на экзамене.

Также у Doshi также есть свой ютуб-канал, где есть много видео по разным разделам курсов от ISACA. Еще есть платные учебные курсы. Таким образом его вопросники представляют ценность для подготовки. Но учитывая текущую политическую обстановку, я читал учебник именно для ознакомления с материалом, а не для сдачи экзамена. В целом у меня сложилось впечатление, что материал даётся слишком по верхам и поэтому для лучшего изучения курса нужно читать оригинальный учебник. Но в качестве preview курса, книга от Doshi очень хороша. 

Рекомендую.