Антивирусная правДА!TM

27 сентября 2022

С каждым днем вопрос обеспечения безопасности в сети становится все более актуальным. Однако мало кто разбирается в данной сфере, кроме узких специалистов. «Антивирусная правДА!» подготовила для вас список книг, которые помогут начать ориентироваться в том, как противостоять современным интернет-угрозам. Давайте взглянем на него.

«Защищенный код» (Майкл Ховард, Дэвид Леблан)

Авторы дают советы и рекомендации по защите приложений на всех этапах процесса создания ПО — от проектирования безопасных приложений до написания надежного кода, способного устоять перед атаками хакеров. В книге рассказывается о моделировании угроз, планировании процесса разработки защищенных приложений, проблемах локализации и связанных с ней опасностях, недостатках файловых систем, поддержке секретности в приложениях и анализе исходного кода на предмет безопасности.

Интересно, что книгу «Защищенный код» Билл Гейтс объявил обязательной для прочтения сотрудниками Microsoft.

«Секреты хакера. Защита и атака» (Глушаков С.В., Хачиров Т.С., Соболев Р.О.)

В книге представлена обширная информация о методах локальной и сетевой атаки на компьютеры пользователей. Рассмотрены примеры создания собственных вирусов, способы защиты от вредоносных программ и атак хакеров, а также средства удаленного администрирования. Описана методика установки на компьютер нескольких операционных систем и работа с виртуальными машинами. Приведены советы по защите от спама, безопасности электронной почты и работы в интернете, а также принципы и средства работы в файлообменных сетях.

Бестселлер, первое издание которого разошлось общим тиражом в десятки тысяч экземпляров.

«Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита» (Олег Зайцев)

Автор рассматривает технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов и др. Для большинства рассмотренных программ и технологий приводятся подробные описания алгоритма работы и примеры кода, которые демонстрируют упрощенную реализацию алгоритма. Описываются различные утилиты, предназначенные для поиска и нейтрализации вредоносных программ и хакерских «закладок». Приведены типовые ситуации, связанные с поражением компьютера вредоносными программами, для каждой из которых описан процесс анализа и лечения.

Для системных администраторов, специалистов по защите информации, студентов вузов и опытных пользователей.

«Социальная инженерия и социальные хакеры» (Максим Кузнецов, Игорь Симдянов)

Прием, когда киберпреступник атакует не компьютер, а работающего на нем человека, называется социальной инженерией. Социальные хакеры — это люди, которые знают, как можно «взломать человека», запрограммировав его на совершение нужных действий.

Защититься от социальных хакеров можно только зная их методы работы. Цель авторов книги — познакомить читателей с этими методами, чтобы лишить злоумышленников их главного козыря: неискушенности жертв в вопросах мошенничества и методах скрытого управления человеком.

Книга будет полезна IT-специалистам, сотрудникам служб безопасности, психологам, а также всем пользователям ПК.

«Защита мобильных телефонов от атак» (Михайлов Д.М., Жуков И.Ю.)

Книга посвящена вопросам обеспечения безопасности мобильных устройств. Авторы рассматривают различные варианты вредоносных действий, с помощью которых злоумышленники похищают конфиденциальные данные, незаконно снимают денежные средства или прослушивают телефонные разговоры. Читатель познакомится с главными признаками атак на мобильный телефон, а также узнает, что нужно делать, чтобы не стать жертвой мошенников.

Книга рассчитана на широкий круг читателей и будет полезна как специалистам по защите информации, так и обычным пользователям мобильных телефонов.

«Политики безопасности компании при работе в интернет» (Петренко С.А., Курбатов В.А.)

В книге изложены основные идеи, методы и способы разработки, внедрения и поддержки политик безопасности в различных российских государственных и коммерческих структурах.

«Секреты и ложь. Безопасность данных в цифровом мире» (Брюс Шнайер)

Почему так сложно предотвратить доступ третьих лиц к личной цифровой информации? Что нужно знать, чтобы обеспечить ее защиту? Сколько средств следует выделять на обеспечение корпоративной безопасности? Автор дает ответы на эти и многие другие вопросы.

Книга покажет читателю, что в современных системах настолько много компонентов и связей — некоторые из них неизвестны даже создателям, а тем более пользователям, — что угроза для безопасности всегда остается.