[พร้อมส่งฉบับภาษาไทย] Attack Surface Management กลยุทธ์เเละเทคนิคในการรักษาความปลอดภัยกับข้อมูลเเละระบบไอที

Attack Surface Management กลยุทธ์และเทคนิคในการรักษาความปลอดภัยข้อมูลและระบบไอที เขียน : Ron Eddings & MJ Kaufmann แปล/เรียบเรียง : ปริย จริงจิตร และ จิระ จริงจิตร  “เพราะเราไม่สามารถปกป้องสิ่งใดๆ ที่เราไม่รู้จัก จึงขอแนะนำให้ผู้ที่จริงจังกับการลดความเสี่ยง และต้องการปกป้องระบบของตนเอง ได้อ่านหนังสือเล่มนี้อย่างยิ่ง'' Steve Winterfeld CISO ในฐานะที่ปรึกษาของบริษัท Cyber Vigilance Advice Attack Surface Management ในปัจจุบัน พื้นที่ที่เสี่ยงต่อการถูกโจมตี (attack surface) มีขนาดใหญ่, กระจัดกระจาย และเปลี่ยนแปลงอยู่ตลอดเวลา ซึ่งเป็นสภาพแวดล้อมที่เอื้ออำนวยต่ออาชญากรไซเบอร์ หลายองค์กรได้ปรับมาใช้แนวทางของ การจัดการพื้นที่การโจมตี (Attack Surface Management - ASM) ที่ได้เริ่มกลายเป็นสิ่งจำเป็นสำหรับองค์กร แต่คำถามคือ เราควรเริ่มต้นจากตรงไหน? เพราะที่ผ่านมา ทีมรักษาความปลอดภัยยังไม่มีแหล่งอ้างอิงหลักสำหรับการนำ ASM ไปใช้อย่างเป็นระบบ ผู้เขียนได้รวบรวมแนวทางที่ครอบคลุมพร้อมแผนงานที่ชัดเจน เพื่อช่วยให้องค์กรสามารถค้นหา, วิเคราะห์ และจัดการความเสี่ยงของระบบไอทีได้ โดยตั้งใจให้เป็นคู่มือเชิงปฏิบัติการที่เข้าใจง่าย เหมาะกับผู้เชี่ยวชาญหลากหลายสาขาที่เกี่ยวข้องกับประเด็นด้านความปลอดภัยไซเบอร์ ไม่ว่าจะทำหน้าที่ดูแลโครงสร้างพื้นฐาน, พัฒนาซอฟต์แวร์, เฝ้าระวังภัยคุกคาม หรือเป็นผู้บริหารองค์กร หนังสือเล่มนี้จะช่วยให้คุณสามารถกำหนดและควบคุมสภาพแวดล้อมด้านไอทีขององค์กรได้อย่างปลอดภัย   -หลักการพื้นฐานของ ASM และบทบาทในด้านความปลอดภัยไซเบอร์ -วิธีประเมินและทำแผนผังของพื้นที่ที่เสี่ยงต่อการถูกโจมตีขององค์กร - เทคนิคการระบุ, จำแนกประเภทและจัดลำดับความสำคัญของสินทรัพย์ (asset) ในระบบ -การเชื่อมโยงช่องโหว่ทางเทคนิคเข้ากับความเสี่ยงทางธุรกิจเพื่อช่วยในการเลือกวิธีปกป้องระบบ -หลักของการเฝ้าระวังและจัดการแบบต่อเนื่องเพื่อรักษาสถานะความปลอดภัยของระบบให้แข็งแกร่ง -เทคนิคในการค้นหา, ติดตามและจัดหมวดหมู่สินทรัพย์แบบอัตโนมัติ -กลยุทธ์การลดความเสี่ยงของช่องโหว่ เกี่ยวกับผู้เขียน Ron Eddings เป็นผู้ร่วมก่อตั้งและผู้อำนวยการของ Hacker Valley Media มีประสบการณ์และเชี่ยวชาญทั้งด้านไอทีและความปลอดภัยไซเบอร์ ครอบคลุมตั้งแต่งานที่ปรึกษาในบริษัทชั้นนำอย่าง Booz Allen Hamilton ไปจนถึงการมีบทบาทด้านสถาปัตยกรรมความปลอดภัยของบริษัท Intel และ Palo Alto Networks MJ Kaufmann เป็นผู้ก่อตั้งและที่ปรึกษาหลักของบริษัท Write Alchemist และเป็นสมาชิกผู้มีบทบาทใน Cybersecurity Marketing Society ด้วยประสบการณ์ด้านไอทีและด้านความปลอดภัยกว่า 20 ปี ตั้งแต่การบุกเบิกโครงการขนาด ----------------------------------------------------------------------------------------------------------------------------------