Information Security Science. Measuring the Vulnerability to Data Compromises

علم امنیت اطلاعات: اندازه گیری آسیب پذیری در برابر خطرات داده زمینه علمی و تکنیک های تحلیلی را برای درک و اندازه گیری خطرات مرتبط با تهدیدات امنیت اطلاعات فراهم می کند. این یک کتاب سنتی امنیت فناوری اطلاعات نیست زیرا شامل روش‌هایی برای به خطر انداختن اطلاعات است که معمولاً در کتاب‌های درسی یا مجلات به آن اشاره نمی‌شود.

به طور خاص، ماهیت فیزیکی ریسک امنیت اطلاعات را بررسی می کند و با انجام این کار، ارتباطات ظریف و در عین حال آشکار بین امنیت اطلاعات، امنیت فیزیکی، فناوری اطلاعات و نظریه اطلاعات را آشکار می کند. این کتاب همچنین یک راهنمای عملی مدیریت ریسک است، زیرا اصول علمی بنیادی را توضیح می‌دهد که مستقیماً با امنیت اطلاعات مرتبط هستند، روشی ساختاریافته برای ارزیابی مجموعه‌ای از تهدیدات و بردارهای حمله را مشخص می‌کند، معیارهای منحصربه‌فردی را شناسایی می‌کند که به علل ریشه‌ای ریسک فناوری اشاره می‌کند. و تخمین اثربخشی کاهش ریسک را ممکن می سازد.

این کتاب مرجع قطعی دانشمندان و مهندسانی است که هیچ پیشینه ای در زمینه امنیت ندارند و برای تحلیلگران امنیتی و پزشکانی که فاقد آموزش علمی هستند ایده آل است. مهمتر از همه، این ابزارها را در اختیار متخصصان امنیتی قرار می دهد تا کنترل های امنیت اطلاعات را اولویت بندی کنند و در نتیجه استراتژی های مدیریت ریسک مقرون به صرفه را توسعه دهند.

• روش های تحلیلی و علمی لازم را برای تخمین آسیب پذیری در برابر از دست دادن اطلاعات برای طیفی از تهدیدات و بردارهای حمله مشخص می کند
• نشان دهنده یک درمان منحصر به فرد از پیوند بین فیزیکی و اطلاعات است. امنیت که شامل تجزیه و تحلیل خطرات ناشی از دستگاه IT، اطلاعات قابل مشاهده، اطلاعات شنیداری، دارایی های اطلاعات فیزیکی و محیط های IT مجازی است
• معیارهایی را شناسایی می کند که به علت اصلی خطر فناوری اطلاعات اشاره می کند و در نتیجه به متخصصان امنیتی در توسعه کمک می کند. استراتژی های مدیریت ریسک
• سناریوهای تهدید متعدد را تجزیه و تحلیل می کند و اقدامات متقابل را بر اساس معیارهای کمی مشتق شده مشخص می کند
• معرفی فصل و خلاصه پایان فصل را ارائه می کند تا تجربه خواننده را افزایش دهد و قدردانی از کلید را تسهیل کند. مفاهیم

Information Security Science: Measuring the Vulnerability to Data Compromises provides the scientific background and analytic techniques to understand and measure the risk associated with information security threats. This is not a traditional IT security book since it includes methods of information compromise that are not typically addressed in textbooks or journals.

In particular, it explores the physical nature of information security risk, and in so doing exposes subtle, yet revealing, connections between information security, physical security, information technology, and information theory. This book is also a practical risk management guide, as it explains the fundamental scientific principles that are directly relevant to information security, specifies a structured methodology to evaluate a host of threats and attack vectors, identifies unique metrics that point to root causes of technology risk, and enables estimates of the effectiveness of risk mitigation.

This book is the definitive reference for scientists and engineers with no background in security, and is ideal for security analysts and practitioners who lack scientific training. Importantly, it provides security professionals with the tools to prioritize information security controls and thereby develop cost-effective risk management strategies.

• Specifies the analytic and scientific methods necessary to estimate the vulnerability to information loss for a spectrum of threats and attack vectors
• Represents a unique treatment of the nexus between physical and information security that includes risk analyses of IT device emanations, visible information, audible information, physical information assets, and virtualized IT environments
• Identifies metrics that point to the root cause of information technology risk and thereby assist security professionals in developing risk management strategies
• Analyzes numerous threat scenarios and specifies countermeasures based on derived quantitative metrics
• Provides chapter introductions and end-of-chapter summaries to enhance the reader’s experience and facilitate an appreciation for key concepts