کتاب Foundations of Cybersecurity ویرایش دوم

کتاب Foundations of Cybersecurity

اثر Jason Andress

شناسنامه کتاب

مشخصات تکمیلی ثبت‌شده برای این عنوان

نویسنده

Jason Andress

انتشارات

No Starch Press

سال انتشار

2026

فرمت کتاب

PDF، EPUB

تعداد صفحات

328

حجم فایل / وزن

6.71 مگابایت، 26.38 مگابایت

شابک (ISBN)

978-1-7185-0441-7

ویرایش / نوبت چاپ

Second

۱۴۰,۰۰۰ تومان

نظرات کاربران

تجربیات خود را از خواندن این کتاب با دیگران به اشتراک بگذارید.

—
امتیاز کل
star star star star star
از 0 نظر

ثبت نظر جدید

دیدگاهتان را بنویسید

هنوز دیدگاهی ثبت نشده است.

کتاب Foundations of Cybersecurity, 2nd Edition: A Straightforward Introduction (مبانی امنیت سایبری، ویرایش دوم: مقدمه‌ای ساده و روان) نوشته دکتر جیسون آندرس، یک راهنمای جامع و مقدماتی برای ورود به حوزه امنیت اطلاعات است که با استفاده از نمونه‌های واقعی از نقض‌های امنیتی، مفاهیم کلیدی را آموزش می‌دهد. این کتاب که توسط انتشارات No Starch Press منتشر شده، از اصول پایه مانند احراز هویت، مجوزدهی و کنترل دسترسی شروع می‌کند و سپس به مباحث پیشرفته‌تری مانند دفاع از شبکه، سخت‌سازی سیستم‌عامل، امنیت برنامه‌ها و عملیات امنیتی می‌پردازد.

در ادامه مقدمه‌ای از کتاب Foundations of Cybersecurity را از زبان نویسنده شرح خواهیم داد.

مقدمه‌ای بر کتاب Foundations of Cybersecurity:

وقتی دانش‌آموز بودم، بر سر دو راهی انتخاب میان گرایش امنیت سایبری یا مهندسی نرم‌افزار مانده بودم. دروس مهندسی نرم‌افزار عناوین فوق‌العاده خسته‌کننده‌ای داشتند، بنابراین امنیت سایبری را انتخاب کردم. آن زمان اصلاً نمی‌دانستم پا در چه مسیر پرپیچ‌وخم و پرمخاطره‌ای گذاشته‌ام.
فعالیت در حوزه امنیت سایبری به عنوان یک شغل می‌تواند شما را به جاهای مختلفی ببرد. در طول سال‌ها، من با طغیان‌های بدافزاری در مقیاس بزرگ سر و کار داشته‌ام، اطلاعات قانونی را برای پرونده‌های دادگاهی جمع‌آوری کرده‌ام، به دنبال هکرهای خارجی در سیستم‌های کامپیوتری گشته‌ام، (با اجازه!) سیستم‌ها و برنامه‌ها را هک کرده‌ام، حجم حیرت‌انگیزی از داده‌های لاگ را به دقت بررسی کرده‌ام، انواع ابزارهای امنیتی را پیاده‌سازی و نگهداری کرده‌ام، هزاران خط کد برای هماهنگ کردن قطعات ناسازگار نوشته‌ام، روی پروژه‌های متن‌باز کار کرده‌ام، در کنفرانس‌های امنیتی سخنرانی کرده‌ام، کلاس تدریس کرده‌ام و صدها هزار کلمه درباره موضوع امنیت نوشته‌ام.
کتاب Foundations of Cybersecurity، حوزه امنیت سایبری را به عنوان یک کل بررسی می‌کند. این اثر برای هر کسی که می‌خواهد بداند منظور مردم از اصطلاح «امنیت سایبری» چیست—یا هر کسی که به این حوزه علاقه‌مند است و نمی‌داند از کجا شروع کند—بسیار مناسب است.

چه کسانی باید کتاب Foundations of Cybersecurity را بخوانند؟

این کتاب منبع ارزشمندی برای متخصصان نوپای امنیت و همچنین مدیران شبکه و سیستم است. شما باید از اطلاعات ارائه شده برای درک بهتری از نحوه محافظت از دارایی‌های اطلاعاتی خود، دفاع در برابر حملات و چگونگی به‌کارگیری سیستماتیک این مفاهیم جهت امن‌تر کردن محیط خود استفاده کنید. افرادی که در پست‌های مدیریتی هستند نیز این اطلاعات را مفید خواهند یافت؛ زیرا به شما کمک می‌کند رویه‌های امنیتی کلی بهتری برای سازمان خود توسعه دهید.

چه چیزی در این ویرایش جدید است؟

حوزه امنیت دائماً در حال تکامل است و این کتاب نیز همراه با آن تکامل یافته است. در این ویرایش، عنوان کتاب را از «مبانی امنیت اطلاعات» به «مبانی امنیت سایبری» تغییر داده‌ام. این تغییر نه تنها بازتاب‌دهنده زبان رایج در این حوزه است، بلکه معنای وسیع‌تر اصطلاح امنیت را در دنیای امروز نشان می‌دهد.
این نسخه شامل یک فصل اختصاصی درباره هوش مصنوعی (AI)، مباحث جدید درباره عملیات امنیتی، حاکمیت، ریسک و تطبیق (GRC) و همچنین عامل انسانی (مهندسی اجتماعی و آگاهی‌بخشی امنیتی) است. علاوه بر این، در انتهای هر فصل یک پروژه آزمایشگاهی هدایت‌شده برای تمرین عملی قرار داده شده است.

درباره ساختار کتاب Foundations of Cybersecurity

این کتاب به چهار بخش اصلی تقسیم شده است:
  • بخش اول (اصول هسته): شامل مفاهیم بنیادی مانند محرمانگی، یکپارچگی و دسترس‌پذیری، مدیریت ریسک، احراز هویت، کنترل دسترسی، ممیزی و رمزنگاری.
  • بخش دوم (معماری، زیرساخت و امنیت سیستم): بررسی حوزه‌های فنی مانند معماری امنیت، امنیت شبکه، امنیت سیستم‌عامل، دستگاه‌های سیار و اینترنت اشیاء (IoT)، امنیت برنامه‌ها و امنیت هوش مصنوعی.
  • بخش سوم (عملیات و مدیریت امنیت) کتاب Foundations of Cybersecurity: پوشش عملیات امنیتی (SecOps)، مراکز عملیات امنیت (SOC)، پاسخ به حادثه، حاکمیت، ریسک و تطبیق (GRC)، و ارزیابی آسیب‌پذیری و تست نفوذ.
  • بخش چهارم (عوامل انسانی و توسعه حرفه‌ای): بررسی مهندسی اجتماعی، فرهنگ‌سازی امنیت، و راهنمایی برای شروع یا پیشرفت شغلی در این حوزه.

خلاصه نکات کلیدی

  • هدف کتاب: ارائه یک دیدگاه جامع و پایه از صفر تا صد در حوزه امنیت سایبری برای افراد مبتدی، مدیران و متخصصان فناوری.
  • تغییرات نسخه جدید: تغییر نام کتاب به «مبانی امنیت سایبری» به دلیل گسترش حوزه فناوری و اضافه‌شدن فصولی پیرامون امنیت هوش مصنوعی، رایانش ابری و مدیریت ریسک.
  • ساختار کاربردی: بهره‌گیری از پروژه‌های عملی و آزمایشگاهی در پایان هر فصل برای درک ملموس وظایف واقعی یک متخصص امنیت.
  • مخاطبان اصلی: علاقه‌مندان به ورود به بازار کار امنیت سایبری، مدیران سازمان‌ها و متخصصان شبکه و سیستم.

سرفصل‌های کتاب Foundations of Cybersecurity:

  • Cover Page
  • Title Page
  • Copyright Page
  • Dedication Page
  • About the Author
  • About the Technical Reviewer
  • BRIEF CONTENTS
  • CONTENTS IN DETAIL
  • ACKNOWLEDGMENTS
  • INTRODUCTION
  • PART I: CORE PRINCIPLES
    • 1. WHAT IS CYBERSECURITY?
    • 2. THE THREAT LANDSCAPE
    • 3. IDENTIFICATION AND AUTHENTICATION
    • 4. AUTHORIZATION AND ACCESS CONTROLS
    • 5. AUDITING AND ACCOUNTABILITY
    • 6. CRYPTOGRAPHY
  • PART II: ARCHITECTURE, INFRASTRUCTURE, AND SYSTEM SECURITY
    • 7. SECURITY ARCHITECTURE
    • 8. NETWORK SECURITY
    • 9. OPERATING SYSTEM SECURITY
    • 10. MOBILE, EMBEDDED, AND INTERNET OF THINGS SECURITY
    • 11. APPLICATION SECURITY
    • 12. AI SECURITY
  • PART III: SECURITY OPERATIONS AND MANAGEMENT
    • 13. SECOPS, THE SOC, AND INCIDENT RESPONSE
    • 14. GOVERNANCE, RISK, AND COMPLIANCE
    • 15. VULNERABILITY ASSESSMENTS AND PENETRATION TESTING
  • PART IV: HUMAN FACTORS AND PROFESSIONAL DEVELOPMENT
    • 16. SOCIAL ENGINEERING
    • 17. SECURITY AWARENESS
    • 18. SO YOU WANT TO BE A SECURITY PROFESSIONAL
  • NOTES
  • INDEX

جهت دانلود کتاب Foundations of Cybersecurity می‌توانید پس از پرداخت، دریافت کنید.