I migliori libri di cybersecurity (sicurezza informatica)

In questo articolo scopriremo quali sono i migliori libri sulla cybersecurity (cioè sulla sicurezza informatica  o IT Security),  la disciplina che studia  gli strumenti, i principi e i processi atti alla protezione delle risorse informatiche  (come reti o dati degli utenti) dagli attacchi del cybercrimine.

La sicurezza informatica nasce nel 1986  dopo la comparsa dei primi virus informatici come  Creeper, un malware scritto nel 1971 da Bob Thomas,  il primo worm per computer  creato  per far funzionare ARPANET, il progenitore di Internet.

Anche se spesso si parla di cybersecurity come sinonimo di sicurezza informatica in realtà  la parola cybersecurity identifica quei metodi adottati per proteggere o difendere l’uso del cyberspazio dai cyber-attacchi, mentre  il termine la sicurezza informatica viene adottato  per indicare la capacità di proteggere i requisiti di integrità, disponibilità e riservatezza delle informazioni. La sicurezza informatica è un problema molto sentito, soprattutto in ambito aziendale, a ragione della crescente informatizzazione della società e dei servizi pubblici e privati. Non solo le gradi organizzazioni e le grandi industrie sono obiettivo dei criminali informatici, anche il singolo cittadino deve difendersi dagli attacchi digitali: un attacco di cybersecurity può portare al furto di identità e a veri e propri tentativi di estorsione. Occhio quindi ai social media e attenzione soprattutto alla scelta della password e alle informazioni condivise che possono essere utilizzate dai cybercriminali per operazioni di social engineering. L’ingegneria sociale consiste nell’utilizzare metodi non tecnici da parte di hacker per ingannare una potenziale vittima e spingerla a condividere le proprie informazioni personali.

Nella nostra selezione sui migliori libri sulla cybersecurity e la sicurezza informatica in generale troverete i testi più recenti  e  quelli più quotati su questa disciplina, destinati ai principianti, ai semplici curiosi e agli esperti della materia. Sono sempre più richiesti nel mercato del lavoro gli esperti di sicurezza informatica e sono molte le grandi aziende che investono nella formazione dei giovani in questo settore, come la Cisco, molto attiva nella formazione dei futuri esperti di cybersecurity con corsi, webinar e borse di studio.

Cliccando sulle copertine si accede alle schede complete dei libri su Amazon, con tutti i dettagli e le recensioni dei lettori.

La Sicurezza delle Reti Grandi e Distribuite: Difendi la tua organizzazione dagli attacchi informatici e dagli Hacker utilizzando le migliori strategie e tecnologie

---

“La Sicurezza delle Reti Grandi e Distribuite” nasce con l’intento di fornire al lettore esperienze reali ed operative in merito alla Sicurezza Informatica delle reti, in particolar modo grandi e distribuite. Sebbene nel libro vengano presentate ambiziose (e costose) implementazioni di sicurezza, gli stessi princìpi e metodologie possono essere applicati anche per proteggere reti più semplici e meno estese.I complessi argomenti trattati sono affrontati in un linguaggio accessibile a tutti, permettendo sia ai meno esperti di addentrarsi nel mondo della cyber security che al lettore più esigente e tecnico di arricchire le proprie conoscenze avendo a disposizione una guida che lo aiuti a districarsi nell’enorme complessità e volubilità del panorama della sicurezza informatica. All’interno vengono proposte soluzioni alle problematiche progettuali delle reti descrivendo, anche con il supporto di schemi logici, le teorie e best practice utili per contrastare le principali minacce cyber e le metodologie impiegate dagli hacker. Un libro fondamentale per tutte le persone che hanno l’interesse o la responsabilità di difendere reti aziendali, governative, personali e a conoscere le tecnologie necessarie per metterle in sicurezza.I complessi argomenti trattati sono affrontati in un linguaggio accessibile a tutti, permettendo sia ai meno esperti di addentrarsi nel mondo della cyber security che al lettore più esigente e tecnico di arricchire le proprie conoscenze avendo a disposizione una guida che lo aiuti a districarsi nell’enorme complessità e volubilità del panorama della sicurezza informatica. All’interno vengono proposte soluzioni alle problematiche progettuali delle reti descrivendo, anche con il supporto di schemi logici, le teorie e best practice utili per contrastare le principali minacce cyber e le metodologie impiegate dagli hacker. Un libro fondamentale per tutte le persone che hanno l’interesse o la responsabilità di difendere reti aziendali, governative, personali e a conoscere le tecnologie necessarie per metterle in sicurezza. ARGOMENTI TRATTATI:- La difesa tradizionale- La difesa proattiva- Il Security Opearation Center (SOC)- La gestione degli utenti

---

Cyber security per applicazioni web

---

Cyber Security per Applicazioni Web è un libro di Sicurezza applicativa dedicato a proteggere lo strato di frontend e il layer di integrazione con API REST. Il testo presenta un approccio fortemente ingegneristico: quali sono le pieghe nascoste nell’architettura del Web? Quali sono le vulnerabilità che consentono ad un malintenzionato di eseguire un attacco? Come è possibile mitigare questi rischi? Il libro riesce ad astrarre la struttura e la metodologia di un’aggressione informatica, presentando una piattaforma concettuale che contestualizzi le singole tecniche in moderni modelli di attacco.

---

Professione cyber security manager. Fare carriera nel campo della sicurezza informatica

---

Avere delle conoscenze informatiche anche di alto livello non è garanzia di successo professionale, soprattutto nel delicato e strategico campo della sicurezza informatica. Questo manuale condensa l’esperienza di centinaia di HR manager specializzati nel settore IT. Vengono analizzate le opportunità di lavoro più interessanti e richieste, forniti consigli pratici per individuare il ruolo perfetto, proposti esercizi per valutare la propria preparazione e date indicazioni precise su come acquisire le competenze che mancano per il prossimo scatto di carriera. Dai penetration test alla gestione di un intero reparto, se la tua ambizione è avere successo nel campo della cyber security, grazie a questo volume imparerai a valorizzare e adattare le tue competenze – soft e tecniche – per superare i colloqui e ottenere il lavoro desiderato.

---

Cybersecurity Intelligence

---

Guerre, cyberterroristi, cybercriminali, hacktivisti, frodatori, insider, concorrenti, spionaggio, diffamazioni, abusi del marchio, ricatti, violazioni, fughe di dati e arresti di servizi e linee produttive: quali avversari e minacce incombono sulla mia azienda e le sue terze parti? Quali i possibili impatti su business e reputazione? Il contesto digitale rende sempre più difficile destreggiarsi in un oceano di dati, informazioni, eventi, notizie e allarmi, o delineare il contesto di rischio e gli scenari futuri. Pandemia, grandi cambiamenti, eventi economici e conflitti geopolitici aumentano l’incertezza ed espongono le aziende a rischi nuovi e imprevisti. Per uscirne indenni è indispensabile essere proattivi e identificare, comprendere, rilevare e contrastare al meglio minacce e avversari prima che colpiscano, per compiere scelte strategiche informate e predisporsi a rispondere agli attacchi con tempestività ed efficacia. Fornendo informazioni rilevanti, contestualizzate, affidabili, comprensibili e fruibili a tutti i livelli aziendali, la cybersecurity intelligence supporta i processi più critici, abilita l’ottimizzazione di tempo e risorse, promuove una maggiore resilienza e diffonde consapevolezza e visione prospettica su avversari, minacce, rischi e possibili eventi avversi. Scopri come integrarla e come allestire ed espandere la tua rete di relazioni, per salvaguardare al meglio l’immagine, la reputazione e il business della tua azienda.

---

Cyber security awareness

---

La Digital Awareness è il progetto che guida la redazione di questo libro, teso all’uso consapevole e proprio delle tecnologie digitali. La ricerca dell’autore si è focalizzata sulla conoscenza degli strumenti idonei alla sicurezza on line, come necessaria per sviluppare ogni sistema di socialità umana. Il tutto partendo dalla consapevolezza, awareness appunto, indispensabile ad individuare i rischi informatici, componente chiave della sicurezza non solo dei processi in azienda, ma anche di quelli dell’individuo e cittadino come semplice utente di servizi o consumatore di prodotti digitali. La rivoluzione digitale si accompagna alla cultura della sua sicurezza. L’intento è quello di rappresentare all’interno di una panorama di strumenti possibili di prevenzione la formazione dei destinatari, per il raggiungimento del più sicuro uso personale e / o aziendale.

La Sicurezza Informatica

---

La Sicurezza Informatica è il lavoro del futuro e questo manuale offre spunti e riflessioni per aiutare il lettore intento ad intraprendere questa carriera. Trovano in questo volume ampia trattazione argomenti la sicurezza IT, la sicurezza del codice e dei dispositivi mobile. Questo libro è di fatto una ottima base da cui partire per approcciarsi a questa materia. Temi quali la protezione dagli attacchi hacker trovano ampio spazio nel libro in cui viene spiegato come un hacker pensa e come poterlo combattere imparando a ragionare come lui. Vengono poi presentati i più famosi algoritmi di crittografia moderna (tra cui l’RSA) e i componenti per la protezione delle reti, i sistemi e le apparecchiature di protezione come i firewall, server radius, reti VPN, ecc. Molti fattori fondamentali sull’analisi della sicurezza del codice vengono trattati: tante informazioni per chi è addetto ai lavori o vuole cimentarsi con la scrittura di codice sicuro. Si parlerà di come vengono bypassate le protezioni dei software, come ad esempio, gli attacchi di buffer overflows e i metodi di code injections e della sicurezza nell’ambito mobile. Nel testo si illustrano infine i sistemi operativi più diffusi al mondo (iOS ed Android) cercando di capire come tali sistemi proteggono le informazioni e la vita digitale delle persone.

---

Hacking. Attacco e difesa. Come difendere hardware e software da tutti gli attacchi online

---

Questo libro è un’introduzione pratica al mondo dell’hacking, dove per ogni tipologia di attacco proposta, vengono fornite le relative contromisure, cosicché il lettore “impari facendo” come ci si può proteggere dai rischi online. Il lettore viene guidato passo passo nella creazione di un laboratorio di hacking virtuale, in modo da poter provare i diversi tipi di attacco senza mettere a rischio se stesso né gli altri. Sono quindi fornite indicazioni puntuali su come vengono eseguiti i vari tipi di attacco, compresi quelli per accedere fisicamente a un sistema, gli attacchi via Google e di ricognizione, il phishing e gli attacchi di ingegneria sociale, malware, web hacking, cracking di password e hacking di telefoni e sistemi veicolari. Ogni tipologia di hack è solidamente basata su esempi reali e presentata unitamente a suggerimenti su come difendersi in pratica da tali attacchi, in modo da imparare come tenersi al sicuro dai pericoli informatici.

---

Cybersecurity law. Disciplina italiana ed europea della sicurezza cibernetica anche alla luce delle norme tecniche

---

«Ancora oggi, nella percezione più immediata della generalità delle persone, il termine cybersecurity continua troppo spesso ad essere associato a realtà suggestive, ma lontane dalla vita di tutti i giorni. Essa riesce spesso a incuriosire, a volte ad appassionare, ma quasi sempre come potrebbe farlo un film di fantascienza, perché continua ad essere percepita come una questione riservata ai soli protagonisti della governance statale e internazionale. A tale insieme circoscritto di operatori, si aggiunge qualche studioso della materia, nel ristretto perimetro fra una branca specialistica del diritto e i tecnologi del settore. Nel ripercorrere il percorso della disciplina nazionale ed europea in materia di sicurezza cibernetica – valorizzando le molteplici e variegate norme tecniche, anche internazionali, che si sono affermate in materia – l’opera descrive al lettore la progressiva espansione delle frontiere della cybersecurity che non può non interessare sempre più da vicino anche i privati, intesi sia come organizzazioni che come singoli, in quanto soggetti che interagiscono quotidianamente nel cyberspazio, un (non) luogo vero, dove trovano allocazione pure – spesso tramite i sistemi cloud sempre più pervasivi e performanti – le grandi banche dati strategiche che custodiscono le più rilevanti raccolte di dati». (Dall’introduzione di Giuseppe Busia)

---

Sicurezza delle informazioni: valutazione del rischio; i sistemi di gestione per la sicurezza delle informazioni; la norma ISO/IEC 27001

---

In questo libro (aggiornato nel 2019) si trattano: la sicurezza delle informazioni, i relativi processi di valutazione e trattamento del rischio (con un’ampia parte teorica bilanciata da molti esempi), i controlli di sicurezza. Il testo si basa sulle norme ISO/IEC 27001 e ISO/IEC 27002, secondo interpretazioni maturate durante i lavori di scrittura della norma stessa a cui l’autore ha partecipato. Le appendici riportano brevi presentazioni (sulla gestione degli auditor, sulla certicazione ISO/IEC 27001, sui Common Criteria e sulle FIPS 140) e delle check list (per la gestione dei cambiamenti, l’identificazione delle minacce e i contratti con i fornitori).

---

Cybersecurity per comuni mortali.: Come utilizzare PC e cellulari nell’era di Facebook, WhatsApp e Instagram senza cadere vittima degli Hacker!

---

Gli attacchi informatici sono oggi la principale minaccia alla nostra sicurezza. Nascondersi dietro il pensiero “Perché dovrebbero attaccare proprio me?” non è sicuramente il miglior modo per evitarli. Focus del testo è spiegare ai lettori come saper riconoscere le minacce e di conseguenza evitarle e quindi imparare ad utilizzare PC e cellulari nell’era di Facebook, WhatsApp e Instagram senza cadere vittima degli Hacker. Le minacce cyber e come evitarle è l’obiettivo del testo e viene spiegato ai lettori in modo esaustivo e con un linguaggio semplice e diretto.

---

Cybersecurity kit di sopravvivenza. Il web è un luogo pericoloso. Dobbiamo difenderci!

---

Perché dovrebbero attaccare proprio me? Oggi nessuno può considerarsi al sicuro, perché gli attacchi sono sempre più frequenti e talora automatizzati. Gli strumenti informatici sono importanti, ma il punto debole della sicurezza è sempre il fattore umano, il 90% dei cyber attacchi sono causati da un errore umano, infatti, può bastare un click per perdere tutti i dati personali di un utente o per mettere in crisi un’intera azienda. Questo libro racconta come il cybercrime si è evoluto, con esempi e storie vere. Vengono illustrate le tecniche d’attacco, dal phishing ai ransomware, dai malware sugli smartphone all’uso sbagliato delle password. E soprattutto spiega come fare per difenderci, con consigli utili per gli utenti e con approfondimenti tecnici per i più esperti.

---

Introduction to Computer Networks and Cybersecurity

---

If a network is not secure, how valuable is it? Introduction to Computer Networks and Cybersecurity takes an integrated approach to networking and cybersecurity, highlighting the interconnections so that you quickly understand the complex design issues in modern networks. This full-color book uses a wealth of examples and illustrations to effectively connect the principles of networks and networking protocols with the relevant cybersecurity issues.

---

Cybersecurity For Dummies

---

Cybersecurity is the protection against the unauthorized or criminal use of electronic data and the practice of ensuring the integrity, confidentiality, and availability of information. Being “cyber-secure” means that a person or organization has both protected itself against attacks by cyber criminals and other online scoundrels, and ensured that it has the ability to recover if it is attacked.

---

Cybersecurity – Attack and Defense Strategies

---

Cybersecurity – Attack and Defense Strategies, Second Edition is a completely revised new edition of the bestselling book, covering the very latest security threats and defense mechanisms including a detailed overview of Cloud Security Posture Management (CSPM) and an assessment of the current threat landscape, with additional focus on new IoT threats and cryptomining.

---

Cybersecurity Education for Awareness and Compliance

---

Understanding cybersecurity principles and practices is vital to all users of IT systems and services, and is particularly relevant in an organizational setting where the lack of security awareness and compliance amongst staff is the root cause of many incidents and breaches. If these are to be addressed, there needs to be adequate support and provision for related training and education in order to ensure that staff know what is expected of them and have the necessary skills to follow through. Cybersecurity Education for Awareness and Compliance explores frameworks and models for teaching cybersecurity literacy in order to deliver effective training and compliance to organizational staff so that they have a clear understanding of what security education is, the elements required to achieve it, and the means by which to link it to the wider goal of good security behavior. Split across four thematic sections (considering the needs of users, organizations, academia, and the profession, respectively), the chapters will collectively identify and address the multiple perspectives from which action is required. This book is ideally designed for IT consultants and specialist staff including chief information security officers, managers, trainers, and organizations.

---

ISC2 CISSP Certified Information Systems Security Professional Official Study Guide 8th Ed. + ISC2 CISSP Certified Information Systems Security Professional Official Practice Tests Kit

---

This value-packed packed set for the serious CISSP certification candidate combines the bestselling (ISC)² CISSP Certified Information Systems Security Professional Official Study Guide, 8th Edition with an all new collection of Practice Exams to give you the best preparation ever for the high-stakes CISSP Exam. (ISC)² CISSP Study Guide, 8th Edition has been completely updated for the latest 2018 CISSP Body of Knowledge. This bestselling Sybex study guide covers 100% of all exam objectives. You’ll prepare for the exam smarter and faster with Sybex thanks to expert content, real-world examples, advice on passing each section of the exam, access to the Sybex online interactive learning environment, and much more. Reinforce what you’ve learned with key topic exam essentials and chapter review questions. Along with the book, you also get access to Sybex’s superior online interactive learning environment that includes four unique 250 question practice exams to help you identify where you need to study more, more than 650 Electronic Flashcards to reinforce your learning and give you last-minute test prep before the exam, a searchable glossary in PDF to give you instant access to the key terms you need to know for the exam. Add to that the all-new (ISC)² CISSP Certified Information Systems Security Professional Official Practice Tests, 2nd edition with 2 more complete 250-question exams and another 100 questions for each of the 8 domains and you’ll be as ready as you can be for the CISSP exam.