Informatyka

Bezpieczeństwo defensywne. Podstawy i najlepsze praktyki

Lee Brotherston, Amanda Berlin

Obecnie ataki na systemy informatyczne są prowadzone z wielu powodów i dokonywane przez różnych ludzi: od zorganizowanych grup przestępczych dążących do wzbogacenia się na kradzieży danych aż po haktywistów, których celem jest ukaranie organizacji uznawanych przez nich za niemoralne. Co gorsza, coraz częściej ataki prowadzą osoby wykwalifikowane i odpowiednio finansowane. Systematycznie do mediów dostają się informacje o głośnych włamaniach hakerskich, rekordowych wyciekach danych czy atakach ransomware. Skutki tych incydentów bywają bardzo poważne. Wdrożenie przemyślanego programu bezpieczeństwa jest dziś koniecznością dla każdej firmy czy instytucji, która korzysta z rozwiązań informatycznych. Ta książka jest praktycznym i pragmatycznym przewodnikiem po tematyce bezpieczeństwa. Znalazły się w niej konkretne instrukcje, wskazówki, opis narzędzi i procesów, a także sporo pomysłów, dzięki którym można wdrożyć i utrzymać system bezpieczeństwa przy zerowych lub niewielkich nakładach. Inżynierowie sieci, administratorzy systemów i specjaliści ds. bezpieczeństwa dowiedzą się, jak radzić sobie z incydentami, zapewnianiem zgodności z przepisami, zarządzaniem infrastrukturą sieci i hasłami, skanowaniem luk w zabezpieczeniach i testami penetracyjnymi. Zagadnienia techniczne uzupełniono informacjami z zakresu inżynierii społecznej. Dzięki temu książka jest wyczerpującym, przydatnym kompendium dla każdego, kto zajmuje się na co dzień bezpieczeństwem systemu. W tej książce między innymi: Podstawy uruchamiania i przeprojektowywania programu InfoSec Projektowanie reguł, standardów i procedur, wdrażanie systemu bezpieczeństwa Zabezpieczanie systemów Microsoft i Unix oraz infrastruktury sieciowej Praktyki i projekty segmentacyjne Automatyzacja zarządzania lukami w zabezpieczeniach Podstawowe koncepcje związane z testami penetracyjnymi Chcesz być bezpieczny, przygotuj się na atak!

BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001 Moduł 2 Ryzyko i myślenie audytowe

Dariusz Gołębiowski

BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001 Moduł 2: Ryzyko i myślenie audytowe Ryzyko w cyberbezpieczeństwie często kojarzy się z tabelami, skomplikowaną matematyką, audytowym żargonem i straszeniem katastrofami. Ten eBook pokazuje coś zupełnie innego: ryzyko jako praktyczne narzędzie podejmowania decyzji, zarządzania organizacją i budowania realnego bezpieczeństwa. **Moduł 2 "Ryzyko i myślenie audytowe"** prowadzi czytelnika od podstawowego zrozumienia, czym naprawdę jest ryzyko, przez odróżnienie zagrożenia, podatności i skutku, aż po praktyczne podejście do traktowania ryzyka, priorytetów, decyzji kierowniczych i spojrzenia audytora. To materiał napisany prostym, zrozumiałym językiem - bez "ISO-bełkotu", bez sztucznego strachu i bez oderwania od codziennej pracy organizacji. Autor pokazuje, że bezpieczeństwo informacji nie zaczyna się od narzędzi technicznych, ale od właściwego sposobu myślenia: zauważania ryzyk, rozumienia skutków, dokumentowania decyzji i budowania powtarzalnego systemu działania. W środku znajdziesz m.in.: * wyjaśnienie, czym jest ryzyko w rzeczywistym świecie, * różnicę między zagrożeniem, podatnością, skutkiem i ryzykiem, * przykłady błędów popełnianych przez organizacje, * praktyczne studia przypadków, * spojrzenie na ryzyko z perspektywy zarządu, CISO, audytora i pracownika, * odniesienia do NIS2, uKSC, ISO 27001 i SZBI, * ćwiczenia refleksyjne pomagające przełożyć teorię na praktykę. Ten moduł jest szczególnie przydatny dla osób, które chcą zrozumieć cyberbezpieczeństwo nie tylko jako zbiór zabezpieczeń technicznych, ale jako element zarządzania organizacją, odpowiedzialności kierowniczej, ciągłości działania i świadomego podejmowania decyzji. To eBook dla dyrektorów, kierowników, administratorów, inspektorów ochrony danych, osób odpowiedzialnych za IT, bezpieczeństwo informacji, compliance, zarządzanie ryzykiem oraz wszystkich, którzy chcą przygotować organizację do wymagań NIS2, uKSC i podejścia zgodnego z ISO/IEC 27001. **Jeżeli chcesz przestać bać się słowa "ryzyko" i zacząć używać go jako praktycznego narzędzia zarządzania - ten moduł jest dla Ciebie.**

BEZPIECZEŃSTWO INFORMACJI CYBER AI KSC SZBI ISO 27001 NIS2 MODUŁ 3 DOKUMENTACJA, KTÓRA MA SENS

Gołębiowski Dariusz

Wstęp: Manifest Praktyka 12 Lekcja 3.1 Po co w ogóle dokumentować? 16 Rola lekcji 16 Cel lekcji 3.1 18 Dlaczego dokumentacja ma złą reputację 19 Najważniejsze tezy tej lekcji 21 Dokumentacja jako przedłużenie myślenia ryzykiem 23 Przykład - "mamy procedury, ale..." 25 Trzy prawdziwe cele dokumentowania 27 Uporządkowanie decyzji 27 Przypisanie odpowiedzialności 28 Zapewnienie powtarzalności 28 Błąd organizacji: dokumentacja "na zapas" 30 Dokumentacja w kontekście NIS2 31 Case - "kopiuj-wklej" 32 Kiedy dokumentacja zaczyna działać 33 Ćwiczenie refleksyjne 34 Puenta lekcji 3.1 35 Co dalej 35 Lekcja 3.2 Co dokumentować w SZBI 36 Rola lekcji 36 Cel lekcji 3.2 37 Dlaczego dokumentowanie "wszystkiego" nie działa 38 Najważniejsza zasada tej lekcji 40 Trzy pytania, które decydują, czy coś dokumentować 40 Co dokumentować w SZBI - bezwzględnie 42 Decyzje dotyczące ryzyka 42 Role i odpowiedzialności 43 Zasady postępowania w sytuacjach krytycznych 44 Zasady korzystania z kluczowych zasobów 44 Uzasadnienia decyzji 45 Czego NIE dokumentować i dlaczego 46 Oczywistości 46 Rzeczy jednorazowych 47 Szczegółów technicznych 47 Dokumentów "na wszelki wypadek" 48 Case - organizacja, która dokumentowała za dużo 49 Dokument jako narzędzie, nie archiwum 50 Ćwiczenie praktyczne: Analiza wartości dokumentu 52 Przykład analityczny: Polityka Hashingu Hasła 53 Puenta lekcji 3.2 55 Co dalej 55 Lekcja 3.3 Dokumentacja jako mapa odpowiedzialności - kto, za co i kiedy 57 Rola lekcji 57 Cel lekcji 3.3 58 Najczęstszy problem organizacji 59 Najważniejsze tezy tej lekcji 60 Odpowiedzialność a wykonywanie zadań 61 Pułapka: "IT się tym zajmuje" 63 Obszary, które dokumentacja musi jasno pokazywać 64 Odpowiedzialność w kontekście KSC i NIS2 65 Pułapka "wszyscy byli zaangażowani" 66 Dokumentacja, która faktycznie porządkuje 67 Gdzie najczęściej dochodzi do rozmycia odpowiedzialności? 68 Ćwiczenie praktyczne 70 Puenta lekcji 3.3 71 Co dalej 71 Lekcja 3.4 Jak dokumentować ryzyko, a nie strach 72 Rola lekcji 72 Cel lekcji 3.4 73 Dlaczego większość rejestrów ryzyka nie działa 75 Najważniejsze tezy tej lekcji 76 Co odróżnia zapis ryzyka od zapisu strachu 77 Przykład - to samo zdarzenie, dwa zapisy 78 Cztery elementy dobrego zapisu ryzyka 80 1. Kontekst organizacyjny 80 2. Skutek (a nie tylko zdarzenie) 81 3. Decyzja 81 4. Odpowiedzialność 82 Błędne określenia: "wysokie, średnie, niskie" 83 Jak audyt i NIS2/KSC czytają ryzyko 85 Jak uprościć dokumentowanie ryzyka 86 Ćwiczenie praktyczne: Transformacja zapisu 87 Przykład pomocniczy 88 Puenta lekcji 3.4 90 Co dalej 90 Lekcja 3.5 Procedury, które pomagają, a nie przeszkadzają 91 Rola lekcji 91 Cel lekcji 3.5 93 Dlaczego ludzie nie lubią procedur 94 Najważniejsze tezy tej lekcji 96 Kiedy procedura jest naprawdę potrzebna 97 Przykład - procedura, która pomaga 99 Częsty błąd: procedury pisane "pod audyt" 100 Czego procedura NIE powinna robić 101 Jak powinna wyglądać dobra procedura 102 Struktura dobrej procedury 103 Procedury w kontekście NIS2 104 Case: "procedura, która była, ale nikt o niej nie wiedział" 105 Ćwiczenie praktyczne 106 Puenta lekcji 3.5 107 Co dalej 107 Lekcja 3.6 Dokumentacja w praktyce - jak audyt i NIS2 ją czytają 108 Rola lekcji 108 Cel lekcji 3.6 109 Najważniejszy mit do obalenia 110 Najważniejsze tezy tej lekcji 112 Jak audytor czyta dokumentację? 113 1. Skuteczny system daje spójność 113 2. Dokumentacja a decyzje 114 3. Wszyscy to brak odpowiedzialności 114 4. "Żywy dokument" daje realność działania 115 Czego audyt i NIS2/KSC NIE oczekują 116 Czego audyt i NIS2/KSC OCZEKUJĄ 117 Case: "kontrola, która niczego nie znalazła" 118 Jak przygotować dokumentację "do obrony" 119 Pytania, które warto sobie zadać PRZED audytem 120 Ćwiczenie końcowe 121 Puenta lekcji 3.6 122 Co dalej 122 Lekcja 3.7 Podsumowanie MODUŁU 3 - od dokumentów do działania 123 Rola lekcji 123 Jak MODUŁ 3 domyka MODUŁ 2 125 Co organizacja realnie zyskuje dzięki dokumentacji 127 Stabilność operacyjna i ciągłość wiedzy 127 Skuteczność w sytuacjach kryzysowych 128 Ochrona prawna i dowód świadomego zarządzania 128 Transparentność i zaufanie 129 Dokumenty jako wsparcie, a nie zastępstwo 130 Przygotowanie do kolejnego etapu: Od projektowania do działania 132 Puenta MODUŁU 3 134 PODSUMOWANIE 136 DODATEK - PRZYKŁADOWE PROCEDURY 138 Informacje o prawach autorskich i moich utworach 157 ZAPROSZENIE 158 Zostańmy w kontakcie! 161 Ebooki poswojsku.pl 162 Prawa autorskie i znaki towarowe 166

Bezpieczne programowanie. Aplikacje hakeroodporne

Jacek Ross

Wyjdź zwycięsko z pojedynku z krakerami! Jak zabezpieczyć aplikację przed krakerami? Jak stworzyć bezpieczne rozwiązania w PHP? Jak utrudnić debugowanie Twojego kodu? Wyobraź sobie sytuację, w której poświęcasz mnóstwo czasu na stworzenie nowego, ciekawego rozwiązania w świecie informatyki. Kosztuje Cię to wiele dni i nocy ogromnego wysiłku. Dokładnie w momencie opuszczenia Twojego bezpiecznego komputera, udostępniony światu, Twój pomysł zostaje wystawiony na ciężką próbę — w sieci działają krakerzy, którzy za wszelką cenę będę próbowali złamać Twoje zabezpieczenia lub wykorzystać luki w Twojej aplikacji. Jak tego uniknąć? Jak tworzyć oprogramowanie odporne na ich ataki? Proste i przejrzyste odpowiedzi na podobnie skomplikowane pytania znajdziesz właśnie w tej książce! Podczas lektury poznasz zagrożenia, na jakie narażony jest programista, oraz proste sposoby utrudniania krakerom zadania. Dodatkowo zdobędziesz wiedzę na temat metod szyfrowania danych i wyznaczania sygnatur. Jednak, co najważniejsze, zobaczysz, jak wykorzystać tę wiedzę w praktyce! W publikacji "Bezpieczne programowanie. Aplikacje hakeroodporne " znajdziesz również sporo ciekawych informacji na temat zabezpieczania aplikacji sieciowych oraz zaawansowane metody, gwarantujące podniesienie bezpieczeństwa Twojego produktu do wysokiego poziomu. To jeszcze nie wszystko! W kolejnych rozdziałach autor prezentuje sposoby ochrony przed debugerami, patenty na bezpieczne tworzenie kodu na platformie .NET oraz psychologiczne aspekty tworzenia hakeroodpornych aplikacji! Przegląd zagrożeń, rodzaje oszustw i naruszeń bezpieczeństwa Zabezpieczenie programu przy użyciu numeru seryjnego Dostępne na rynku systemy zabezpieczania aplikacji Algorytmy szyfrujące Tworzenie skrótów wiadomości Wykorzystanie szyfrowania przy zabezpieczaniu oprogramowania Zabezpieczenia aplikacji wykorzystujących PHP i .NET Ochrona przed atakami typu: wstrzykiwanie SQL, XSS, DOS i DDOS Używanie zaawansowanych metod ochrony oprogramowania Sposoby zaciemniania programu Ochrona kodu przed debugerami Zastosowanie kluczy sprzętowych i technik biometrycznych Psychologiczne aspekty ochrony oprogramowania Dowiedz się, jak tworzyć aplikacje odporne na ataki!

Biblia copywritingu. Wydanie II poszerzone

Dariusz Puzyrkiewicz

Od recepcjonisty do copywriter'a >> PODCAST Na początku było słowo Rozróżniam trzy "tryby" pisania: dziennikarz, pisarz i copywriter. Tekst każdego z nich ma inną rolę do spełnienia - pisarz przekazuje emocje, dziennikarz fakty, a zadaniem tekstu napisanego przez copywritera jest skłonić nas do akcji. Każdy z trybów posługuje się innym zestawem narzędzi. Oczywiście, dziennikarz może angażować emocje, tak jak copywriter może - a nawet powinien - opierać się na faktach. Ale, tak jak dobra proza literacka nie sprzedaje proszków do prania, tak samo ludzie nie ustawiają się w kolejce do perswazyjnych tekstów w księgarni. Biblia copywritingu - jak sam tytuł wskazuje - nauczy Cię trzeciego trybu. ze wstępu Pawła Tkaczyka Tworzysz treści na strony WWW lub teksty do ulotek? Konstruujesz hasła reklamowe? Piszesz scenariusze reklam radiowych i telewizyjnych? Prowadzisz profile marek w mediach społecznościowych? W takim razie śmiało możesz nazywać siebie copywriterem. Wojownikiem słów. Operatorem argumentów. Kreatorem treści perswazyjnych. Jak w każdym fachu, także w Twoim istnieje zestaw uniwersalnych zasad oraz narzędzi, chwytów i trików, które wszyscy - czeladnik, rzemieślnik, mistrz - muszą znać i którymi powinni swobodnie operować. Inwencja własna jest oczywiście w copywritingu wskazana, jednak podstawa to opanowanie pisarskiego abecadła. Dariusz Puzyrkiewicz, weteran zawodu z kilkunastoletnim stażem i wieloma udokumentowanymi sukcesami na koncie, zebrał niezbędną wiedzę w tej książce. Zaopatrz się w nią, przeczytaj, ustaw na półce na wysokości wzroku - i wracaj do niej zawsze, gdy będziesz tworzyć tekst, który sprzedaje. Produkty. Usługi. Albo idee. Dowiedz się, jak: korzystać z inspiracji i gdzie ich szukać skonstruować kuszący nagłówek napisać jasną, zwięzłą i skuteczną ofertę wyróżnić się na tle konkurencji żonglować słowami w mediach społecznościowych

Biblioteki cyfrowe: tworzenie, zarządzanie, odbiór

Barbara Maria Morawiec

Postaw na nowe technologie — sprawdź, jak powinna działać nowoczesna biblioteka! Od wielu lat zarówno poważne ośrodki naukowe, jak i media zajmujące się badaniami czytelnictwa w Polsce biją na alarm — jako społeczeństwo coraz mniej czytamy, a to niekorzystnie odbija się na ogólnym poziomie inteligencji i kultury. Ta zatrważająca tendencja ma pewnie wiele źródeł, ale jednym z najważniejszych jest zmiana nawyków czytelniczych i głębsze zanurzenie potencjalnych czytelników w świat cyfrowy. Nowoczesna biblioteka nie może więc pozostawać strukturą analogową. Wręcz przeciwnie, powinna udostępniać swoje zbiory, zwłaszcza te najcenniejsze, w postaci cyfrowej. Jeśli chcesz przekonać się, jak wygląda to w praktyce i jak wypada konfrontacja projektów architektów cyfrowych systemów bibliotecznych z oczekiwaniami użytkowników, ta książka Ci w tym pomoże. Znajdziesz tu informacje na temat funkcjonowania konkretnych bibliotek cyfrowych oraz tego, jak realizują one swoją podstawową funkcję udostępniania zbiorów. Zobaczysz, jak przebiega proces budowy takiej biblioteki, jacy interesariusze biorą udział w tym procesie i jak to wszystko wpływa na funkcjonalność biblioteki dla użytkownika. Fundamentalne znaczenie ma tu wskazanie różnych punktów widzenia, zderzenie koncepcji z potrzebami odbiorców, analiza zachowań i przepływu informacji. Każdy, kto chce zrozumieć kluczowe funkcje biblioteki cyfrowej i wykorzystać je w praktyce, powinien najpierw przeczytać tę książkę. W jakim celu jest tworzona biblioteka cyfrowa oraz jakie funkcje może ona pełnić? Jak przedstawia się organizacja pracy w zespołach bibliotek cyfrowych? Jak przebiega proces digitalizacji? Kim jest architekt biblioteki cyfrowej i jakie role pełni przy jej tworzeniu? Jakie kompetencje powinien mieć architekt biblioteki cyfrowej? Jak użytkownicy bibliotek cyfrowych oceniają te biblioteki? W jaki sposób użytkownicy korzystają z zasobów bibliotek cyfrowych? Jakie są potrzeby oraz zachowania informacyjne użytkownika biblioteki cyfrowej? Jakie problemy napotykają użytkownicy bibliotek cyfrowych podczas korzystania ze zbiorów? Kim jest użytkownik biblioteki cyfrowej? Stwórz bibliotekę cyfrową, z której każdy będzie chciał korzystać! Barbara Maria Morawiec — absolwentka UJ oraz UŚ na kierunku informacja naukowa i bibliotekoznawstwo. Redaktor naczelna serwisu Lustro Biblioteki (www.lustrobiblioteki.pl). Autorka książki Biblioblog w pigułce — poradnik dla bibliotekarzy, a także artykułów dotyczących blogosfery bibliotecznej, Biblioteki 2.0, bibliotek cyfrowych, e-booków itp. Prowadzi szkolenia dla bibliotekarzy z zakresu tworzenia i zarządzania blogami i serwisami bibliotecznymi, a także PR w bibliotece.

Biblioteki Qt. Zaawansowane programowanie przy użyciu C++

Mark Summerfield

Odkryj tajemnice biblioteki Qt! Qt to popularny zestaw bibliotek pozwalający na tworzenie atrakcyjnego interfejsu użytkownika dla różnych platform, w tym dla systemów: Windows, Mac OS X i Linux. Pierwsza wersja ukazała się w 1992 roku i od tego czasu jest intensywnie rozwijana. Za pomocą najnowszej wersji Qt można tworzyć aplikacje internetowe i mobilne. Zakres jej możliwości jest tak szeroki, że nawet doświadczeni programiści wykorzystują zaledwie ich ułamek. To może się zmienić dzięki tej książce! W trakcie lektury odkryjesz funkcje i możliwości, z których istnienia nie zdawałeś sobie sprawy. Ponadto nauczysz się pisać wydajne programy wielowątkowe, korzystać z silnika WebKit oraz współpracować z biblioteką Phonon. Dowiesz się również, jak sprawnie przy użyciu Qt tworzyć sformatowane dokumenty, a następnie eksportować je do różnych formatów (między innymi PDF, HTML i SVG). W książce znajdziesz wiele przykładów kodu, który został przetestowany przy użyciu Qt 4.6 zarówno na platformie Windows, jak i MacOS X oraz Linux. Wstęp do książki został napisany przez samego współtwórcę Qt - Eirika ChambeEnga. Sięgnij po doskonałe źródło informacji dla programistów! Dzięki tej książce: poznasz zaawansowane zastosowania biblioteki Qt wykorzystasz możliwości silnika WebKit przygotujesz atrakcyjny wizualnie dokument i wyeksportujesz go do popularnych formatów zgłębisz tajniki biblioteki Qt Wykorzystaj zaawansowane funkcje Qt!

Big Data Analytics. Real time analytics using Apache Spark and Hadoop

Venkat Ankam, Aravind Nallan

Big Data Analytics book aims at providing the fundamentals of Apache Spark and Hadoop. All Spark components – Spark Core, Spark SQL, DataFrames, Data sets, Conventional Streaming, Structured Streaming, MLlib, Graphx and Hadoop core components – HDFS, MapReduce and Yarn are explored in greater depth with implementation examples on Spark + Hadoop clusters. It is moving away from MapReduce to Spark. So, advantages of Spark over MapReduce are explained at great depth to reap benefits of in-memory speeds. DataFrames API, Data Sources API and new Data set API are explained for building Big Data analytical applications. Real-time data analytics using Spark Streaming with Apache Kafka and HBase is covered to help building streaming applications. New Structured streaming concept is explained with an IOT (Internet of Things) use case. Machine learning techniques are covered using MLLib, ML Pipelines and SparkR and Graph Analytics are covered with GraphX and GraphFrames components of Spark. Readers will also get an opportunity to get started with web based notebooks such as Jupyter, Apache Zeppelin and data flow tool Apache NiFi to analyze and visualize data.