Rumah Jam keamanan Buku yang harus dibaca oleh setiap profesional infosec

Buku yang harus dibaca oleh setiap profesional infosec

Video: TOP 5 BUKU YANG MENGUBAH HIDUP GUE (Oktober 2024)

Video: TOP 5 BUKU YANG MENGUBAH HIDUP GUE (Oktober 2024)
Anonim

Setiap bidang studi memiliki daftar judul tertentu yang harus dibaca orang. "Kanon Barat" termasuk Plato's The Republic . Biologi evolusi memiliki The Origin of Species karya Charles Darwin. Ahli bahasa memiliki Bahasa On Noam Chomsky. Buku apa yang membentuk kanon keamanan informasi?

Ada ratusan, jika bukan ribuan, buku tentang keamanan, apakah kita berbicara tentang peretas, kejahatan dunia maya, atau protokol teknologi. Bagaimana seorang profesional keamanan informasi yang sibuk mengetahui yang mana yang harus dibaca? Richard Howard, CSO dari Palo Alto Networks, memiliki daftar 20 buku yang menurutnya perlu dibaca oleh para profesional keamanan informasi. Ketika Security Watch menunjukkan bahwa 20 judul mungkin tampak sedikit mengintimidasi, Howard menyaring daftarnya ke lima besar berikut, tanpa urutan tertentu: Cryptonomicon oleh Neal Stephenson, Kingpin oleh Kevin Poulson, We are Anonymous oleh Parmy Olson, Confront and Conceal oleh David Sanger, dan Cuckoo's Egg oleh Clifford Stollhave.

Kriteria buku

Setiap buku dalam daftar 20 besar Howard harus memenuhi tiga aturan untuk dimasukkan: Buku itu harus secara akurat mewakili bidang tanpa membesar-besarkan masalah, ringkas, dan ditulis dengan baik. Howard berakhir dengan campuran buku-buku teknis, non-fiksi, dan bahkan beberapa judul fiksi. Buku-buku fiksi penting karena membantu mengomunikasikan masalah-masalah kompleks kepada khalayak yang lebih luas. Buku-buku teknis tidak perlu manual bagaimana atau fokus pada protokol jaringan tertentu selama mereka mengembangkan atau memperkuat keterampilan praktis. Sebagai contoh, Howard memasukkan CERT Guide to Insider Threats dalam daftar 20 teratas.

Buku-buku non-fiksi menawarkan konteks kepada pembaca tentang sifat ancaman yang mereka hadapi, serta motivasi dari musuh mereka. Para profesional keamanan sering fokus pada taktik, dan tidak selalu mengerti "bagaimana kita sampai di sini, " kata Howard.

Dan sekarang, lima judul teratas:

Cryptonomicon , oleh Neal Stephenson

Dengan perpaduan tokoh nyata dalam sejarah dan karakter yang dibuat-buat, Cryptonomicon adalah "novel hacker klasik, " kata Howard. Ini juga bisa dibilang buku terbaik tentang keamanan cyber karena memberikan konteks sejarah yang penting dan melakukannya tanpa membesar-besarkan masalah yang dihadapi, kata Howard. Meskipun bukan buku yang mudah dibaca, buku ini sarat dengan banyak ide.

Confront and Conceal: Perang Rahasia Obama dan Penggunaan Kekuatan Amerika yang Mengejutkan oleh David E Sanger

Buku ini sangat penting dalam memahami bagaimana perang cyber telah berkembang. Sanger menguraikan operasi "Pertandingan Olimpiade" dengan sangat terperinci, yang mengarah ke Stuxnet, dan bagaimana senjata cyper dapat digunakan untuk menyebabkan kerusakan fisik dalam skala luas.

Buku yang harus dibaca oleh setiap profesional infosec