На моем новом месте работы требования к информационной безопасности сильно выше, чем на предыдущих местах работы.

По классике решил освежить знания по ИБ.

Искал для этого понятную книгу обзорного формата, которая бы помогла освежить те аспекты, которые не связаны с вебом.

Выбор пал на книгу Джейсона Андресса «Защита данных. От авторизации до аудита».

Труд Андресса - это обзор сферы информационной безопасности с разных сторон.

Путеводитель начинает с базовых понятий и истории до аспектов безопасности: физической, сетевой, безопасности операционных систем и приложений. В конце дается выжимка о том, как проводить аудит безопасности.

Книга написана легким и понятным языком. Целевая аудитория - те, кто до этого не знаком с ИБ или имеет базовые знания о безопасности, типа меня.

Автор дает понятные определения терминам, не напирает своей экспертностью и просто выдает концентрированную информацию.

После прочтения главы есть проверочные вопросы, чтобы понять насколько все было усвоено.

Отдельно отмечу структуру книги. Она грамотно выстроена так, чтобы раскладывать материал по полочкам и не заваливать читателя сразу всем массивом знаний. Понятия и новая информация дается тогда, когда нужно, без «щас скажу, а в главе 15 расскажу как оно устроено».

Рекомендую к прочтению всем, кто хочет разобраться в ИБ для себя, либо имеет потребность в понимании безопасности из-за специфики работы.

«Зашита данных» - хороший старт в информационной безопасности.