I migliori libri e manuali di cybersecurity (sicurezza informatica)

In questo articolo scopriremo quali sono i migliori libri e manuali di cybersecurity (cioè la sicurezza informatica), aggiornati al 2022.

Anche se spesso si parla di cybersecurity come sinonimo di sicurezza informatica in realtà non è esattamente così. Con la parola cybersecurity, infatti, indichiamo quei metodi adottati per proteggere o difendere l’uso del cyberspazio dai cyber-attacchi, mentre  la sicurezza informatica viene intesa come la capacità di proteggere i requisiti di integrità, disponibilità e riservatezza delle informazioni. La sicurezza informatica è un problema molto sentito, soprattutto in ambito aziendale, a ragione della crescente informatizzazione della società e dei servizi pubblici e privati.

Non solo le gradi organizzazioni e le grandi industrie sono obiettivo dei reati relativi alla sicurezza informatica, oggi anche il singolo cittadino deve difendersi dagli attacchi digitali: un attacco di cybersecurity può portare al furto di identità e a veri e propri tentativi di estorsione.

Occhio quindi ai social media e a tutte le altre piattaforme social, spesso nel mirino dei criminali informatici, attenzione soprattutto alla scelta della password e alle informazioni condivise che possono essere utilizzate dai cybercriminali per operazioni di social engineering.

L’ingegneria sociale consiste nell’utilizzare metodi non tecnici da parte di hacker per ingannare una potenziale vittima e spingerla a condividere le proprie informazioni personali.

Sono sempre più richiesti nel mercato del lavoro gli esperti di sicurezza informatica e sono molte le grandi aziende che investono nella formazione dei giovani in questo settore, come la Cisco, molto attiva nella formazione dei futuri esperti di cybersecurity con corsi, webinar e borse di studio.

Nella nostra selezione sui migliori libri e manuali di cybersecurity e la sicurezza informatica in generale troverete i testi più recenti (aggiornati al 2022) e  quelli più quotati su questa disciplina, destinati ai principianti, ai semplici curiosi e agli esperti della materia.

Cliccando sulle copertine si accede alle schede complete dei libri su Amazon, con tutti i dettagli e le recensioni dei lettori.

La Sicurezza Informatica

---

La Sicurezza Informatica è il lavoro del futuro e questo manuale offre spunti e riflessioni per aiutare il lettore intento ad intraprendere questa carriera. Trovano in questo volume ampia trattazione argomenti la sicurezza IT, la sicurezza del codice e dei dispositivi mobile. Questo libro è di fatto una ottima base da cui partire per approcciarsi a questa materia. Temi quali la protezione dagli attacchi hacker trovano ampio spazio nel libro in cui viene spiegato come un hacker pensa e come poterlo combattere imparando a ragionare come lui. Vengono poi presentati i più famosi algoritmi di crittografia moderna (tra cui l’RSA) e i componenti per la protezione delle reti, i sistemi e le apparecchiature di protezione come i firewall, server radius, reti VPN, ecc. Molti fattori fondamentali sull’analisi della sicurezza del codice vengono trattati: tante informazioni per chi è addetto ai lavori o vuole cimentarsi con la scrittura di codice sicuro. Si parlerà di come vengono bypassate le protezioni dei software, come ad esempio, gli attacchi di buffer overflows e i metodi di code injections e della sicurezza nell’ambito mobile. Nel testo si illustrano infine i sistemi operativi più diffusi al mondo (iOS ed Android) cercando di capire come tali sistemi proteggono le informazioni e la vita digitale delle persone.

---

Cybersecurity law. Disciplina italiana ed europea della sicurezza cibernetica anche alla luce delle norme tecniche

---

Il termine cybersecurity riesce spesso a incuriosire, a volte ad appassionare, ma quasi sempre come potrebbe farlo un film di fantascienza, perché continua ad essere percepito come una questione riservata ai soli protagonisti della governance statale e internazionale. Nel testo si ripercorre il percorso della disciplina nazionale ed europea in materia di sicurezza cibernetica e viene descritta al lettore la progressiva espansione delle frontiere della cybersecurity che non può non interessare sempre più da vicino anche i privati.

---

Sicurezza delle informazioni: valutazione del rischio; i sistemi di gestione per la sicurezza delle informazioni; la norma ISO/IEC 27001

---

In questo libro (aggiornato nel 2019) si trattano: la sicurezza delle informazioni, i relativi processi di valutazione e trattamento del rischio (con un’ampia parte teorica bilanciata da molti esempi), i controlli di sicurezza. Il testo si basa sulle norme ISO/IEC 27001 e ISO/IEC 27002, secondo interpretazioni maturate durante i lavori di scrittura della norma stessa a cui l’autore ha partecipato. Le appendici riportano brevi presentazioni (sulla gestione degli auditor, sulla certicazione ISO/IEC 27001, sui Common Criteria e sulle FIPS 140) e delle check list (per la gestione dei cambiamenti, l’identificazione delle minacce e i contratti con i fornitori).

---

Cybersecurity per comuni mortali.: Come utilizzare PC e cellulari nell’era di Facebook, WhatsApp e Instagram senza cadere vittima degli Hacker!

---

Gli attacchi informatici sono oggi la principale minaccia alla nostra sicurezza. Nascondersi dietro il pensiero “Perché dovrebbero attaccare proprio me?” non è sicuramente il miglior modo per evitarli. Focus del testo è spiegare ai lettori come saper riconoscere le minacce e di conseguenza evitarle e quindi imparare ad utilizzare PC e cellulari nell’era di Facebook, WhatsApp e Instagram senza cadere vittima degli Hacker. Le minacce cyber e come evitarle è l’obiettivo del testo e viene spiegato ai lettori in modo esaustivo e con un linguaggio semplice e diretto.

---

Cybersecurity kit di sopravvivenza. Il web è un luogo pericoloso. Dobbiamo difenderci!

---

Perché dovrebbero attaccare proprio me? Oggi nessuno può considerarsi al sicuro, perché gli attacchi sono sempre più frequenti e talora automatizzati. Gli strumenti informatici sono importanti, ma il punto debole della sicurezza è sempre il fattore umano, il 90% dei cyber attacchi sono causati da un errore umano, infatti, può bastare un click per perdere tutti i dati personali di un utente o per mettere in crisi un’intera azienda. Questo libro racconta come il cybercrime si è evoluto, con esempi e storie vere. Vengono illustrate le tecniche d’attacco, dal phishing ai ransomware, dai malware sugli smartphone all’uso sbagliato delle password. E soprattutto spiega come fare per difenderci, con consigli utili per gli utenti e con approfondimenti tecnici per i più esperti.

---

Introduction to Computer Networks and Cybersecurity

---

If a network is not secure, how valuable is it? Introduction to Computer Networks and Cybersecurity takes an integrated approach to networking and cybersecurity, highlighting the interconnections so that you quickly understand the complex design issues in modern networks. This full-color book uses a wealth of examples and illustrations to effectively connect the principles of networks and networking protocols with the relevant cybersecurity issues.

---

Cybersecurity For Dummies

---

Cybersecurity is the protection against the unauthorized or criminal use of electronic data and the practice of ensuring the integrity, confidentiality, and availability of information. Being “cyber-secure” means that a person or organization has both protected itself against attacks by cyber criminals and other online scoundrels, and ensured that it has the ability to recover if it is attacked.

---

Managing Cybersecurity Resources

---

Breaches in cybersecurity are on the rise. Between 1998 and 2003, reported cybersecurity incidents increased over thirty-fold. Well-publicized information security breaches have made cybersecurity a critical and timely topic for the general public, as well as for corporations, not-for-profit organizations and the government. As a result, organizations need to be able to make the business case for spending the right amount on cybersecurity. They also need to know how to efficiently allocate these funds to specific cybersecurity activities. Managing Cybersecurity Resources is the first book to specifically focus on providing a framework for understanding how to use economic and financial management tools in helping to address these important issues.The McGraw-Hill Homeland Security Series draws on frontline government, military, and business experts to detail what individuals and businesses can and must do to understand and move forward in this challenging new environment. Books in this timely and noteworthy series will cover everything from the balance between freedom and safety to strategies for protection of intellectual, business, and personal property to structures and goals of terrorist groups including Al-Qaeda.

---

Cybersecurity – Attack and Defense Strategies

---

Cybersecurity – Attack and Defense Strategies, Second Edition is a completely revised new edition of the bestselling book, covering the very latest security threats and defense mechanisms including a detailed overview of Cloud Security Posture Management (CSPM) and an assessment of the current threat landscape, with additional focus on new IoT threats and cryptomining.

---

Cybersecurity Education for Awareness and Compliance

---

Understanding cybersecurity principles and practices is vital to all users of IT systems and services, and is particularly relevant in an organizational setting where the lack of security awareness and compliance amongst staff is the root cause of many incidents and breaches. If these are to be addressed, there needs to be adequate support and provision for related training and education in order to ensure that staff know what is expected of them and have the necessary skills to follow through. Cybersecurity Education for Awareness and Compliance explores frameworks and models for teaching cybersecurity literacy in order to deliver effective training and compliance to organizational staff so that they have a clear understanding of what security education is, the elements required to achieve it, and the means by which to link it to the wider goal of good security behavior. Split across four thematic sections (considering the needs of users, organizations, academia, and the profession, respectively), the chapters will collectively identify and address the multiple perspectives from which action is required. This book is ideally designed for IT consultants and specialist staff including chief information security officers, managers, trainers, and organizations.

---

ISC2 CISSP Certified Information Systems Security Professional Official Study Guide 8th Ed. + ISC2 CISSP Certified Information Systems Security Professional Official Practice Tests Kit

---

This value-packed packed set for the serious CISSP certification candidate combines the bestselling (ISC)² CISSP Certified Information Systems Security Professional Official Study Guide, 8th Edition with an all new collection of Practice Exams to give you the best preparation ever for the high-stakes CISSP Exam. (ISC)² CISSP Study Guide, 8th Edition has been completely updated for the latest 2018 CISSP Body of Knowledge. This bestselling Sybex study guide covers 100% of all exam objectives. You’ll prepare for the exam smarter and faster with Sybex thanks to expert content, real-world examples, advice on passing each section of the exam, access to the Sybex online interactive learning environment, and much more. Reinforce what you’ve learned with key topic exam essentials and chapter review questions. Along with the book, you also get access to Sybex’s superior online interactive learning environment that includes four unique 250 question practice exams to help you identify where you need to study more, more than 650 Electronic Flashcards to reinforce your learning and give you last-minute test prep before the exam, a searchable glossary in PDF to give you instant access to the key terms you need to know for the exam. Add to that the all-new (ISC)² CISSP Certified Information Systems Security Professional Official Practice Tests, 2nd edition with 2 more complete 250-question exams and another 100 questions for each of the 8 domains and you’ll be as ready as you can be for the CISSP exam. La necessità di una forte presenza di professionisti della sicurezza informatica è testimoniata dai più famosi attacchi di ingegneria sociale degli ultimi anni. Nel 2017, ad esempio, oltre un milione di utenti di Google Documenti hanno ricevuto una stessa e-mail di phishing che includeva una richiesta di condivisione di contenuto da parte di un contatto.

Questi incauti ed ingenui utenti cliccando sul link contenuto all’interno dell’e-mail sono stati reindirizzati a una pagina di accesso di Google Documenti falsa, in cui hanno inserito i propri dati personali di accesso. Gli hacker che stavano dietro la mail di phishing hanno così agevolmente rubato i dati di oltre un milione di account Google che contenevano non solo dati personali ed e-mail ma anche documenti che erano stati caricati online e interi backup dati dello smartphone!