Петото издание на книгата Компютърна сигурност предоставя балансирано и изчерпателно описание на принципите и практиките, които управляват компютърната и мрежовата сигурност, както и преглед на свързаните с тях развития.

В петте части на книгата се описват технологията и принципите на компютърната сигурност, сигурността на софтуера и системите, различни управленски въпроси, криптографски алгоритми и мрежова сигурност. Организацията и анализът на темите се основават на четири оси: основни принципи, дизайнерски подходи, стандарти и реални примери.

В това пето издание съдържанието на няколко раздела е обновено и са добавени нови секции, в които се описват многофакторното удостоверяване и удостоверяването чрез мобилни устройства, задължителният контрол на достъпа, социалният инженеринг и зловреден софтуер тип рансъмуер, атаки по веригата за доставки и атаки срещу корпоративна електронна поща, доверени изчислителни системи, обучение и повишаване на осведомеността по въпроси на сигурността, Общият регламент за защита на данните (GDPR) на Европейския съюз, поточният криптографски алгоритъм ChaCha20 и режимът на работа с брояч Galois.

Освен това са предоставени актуализирани списъци с най-опасните софтуерни грешки и основните механизми за контрол на сигурността.

Книгата включва също обширен речник, списък с често срещани съкращения и библиография. В края на всяка глава има упражнения, повторителни въпроси и списък с основни термини.

Съдържание:

• Криптографски инструменти
• Потребителско удостоверяване
• Контрол на достъпа
• Сигурност на бази данни и центрове за данни
• Зловреден софтуер
• Атаки за отказ на услуга
• Откриване на прониквания
• Междинни стени и системи за предотвратяване на прониквания
• Препълване на буферната област
• Сигурност на софтуера
• Сигурност на операционните системи
• Сигурност в облака и Интернет на нещата
• Управление на IT сигурността и оценка на риска
• Механизми за контрол, планове и процедури за IT сигурност
• Физическа сигурност и сигурност на инфраструктурата
• Сигурност на човешките ресурси
• Управленски мониторинг на сигурността
• Правни и етични аспекти
• Симетрично криптиране и поверителност на съобщенията
• Криптография с публичен ключ и удостоверяване на съобщения
• Протоколи и стандарти за интернет сигурност
• Приложения за удостоверяване чрез интернет
• Сигурност на безжичните мрежи