CYBERSPACE UNLOCKED - Том 3: цифровая защита, шифрование и доверие

Учебник и практикум по защитной кибербезопасности | DANNY Publishing

Перестаньте гадать, в безопасности ли вы. Узнайте наверняка.

Ваши пароли, аккаунты, сообщения и файлы - именно здесь кибербезопасность касается вас лично.

Том 3 поможет защитить вашу повседневную цифровую жизнь. Вы научитесь защищать то, чем уже пользуетесь, поймёте, как на самом деле работает шифрование, и сможете выбирать инструменты конфиденциальности на основе фактов, а не громких обещаний.

Программирование не требуется. Никакого взлома. Только защита, практика и понятное изложение для начинающих.

КАК ТОМ 3 РАЗВИВАЕТ МАТЕРИАЛ ТОМОВ 1 И 2

Том 1 познакомил вас с языком кибербезопасности: триадой CIA, рисками, угрозами, уязвимостями и защитным подходом к мышлению.

Том 2 показал, как на самом деле работает интернет: сети, адресация, DNS, DHCP, маршрутизация и передача пакетов.

Том 3 объединяет эти знания и применяет их к вашей жизни.

Теперь вы сможете использовать подход к оценке рисков из тома 1 и понимание сетей из тома 2 для защиты того, чем пользуетесь каждый день: аккаунтов, устройств и общения.

Если том 1 отвечал на вопрос «Что такое безопасность?», а том 2 - «Как передаются данные?», то том 3 отвечает на вопрос «Как защитить себя при использовании всего этого?»

Чтобы начать, не нужно перечитывать тома 1 и 2, но весь материал тома 3 напрямую опирается на них и отлично готовит вас к практическим лабораторным занятиям в томе 4.

ЧЕМУ ВЫ НАУЧИТЕСЬ

РАЗДЕЛ 3 - Ваш цифровой след и защитное ПО

Цель не в том, чтобы спрятаться от интернета. Важно самостоятельно решать, чем делиться, защищать аккаунты, которые вас представляют, ограничивать ненужный доступ, замечать подозрительное поведение и последовательно восстанавливаться после инцидентов.

В этом разделе вы научитесь:

- Разбираться в своём активном, пассивном и формируемом третьими сторонами цифровом следе

- Объяснять, как на самом деле происходят утечки, атаки с подстановкой украденных учётных данных и захват аккаунтов

- Безопасно проверять, затронули ли вас утечки, и понимать результаты

- Применять актуальные рекомендации NIST по паролям, а не устаревшие мифы

- Правильно пользоваться менеджером паролей: ваше хранилище представляет большую ценность

- Сравнивать MFA, ключи доступа и риски восстановления

- Разбираться в антивирусах, защите конечных устройств, EDR и локальных межсетевых экранах

- Планировать обновления с учётом подверженности угрозам, наличия поддержки и известных эксплуатируемых уязвимостей

- Распознавать фишинг и приёмы социальной инженерии и безопасно сообщать о них

- Проверять разрешения в облачных сервисах, настройки конфиденциальности и базовые меры защиты малого бизнеса

- Разбор примера: Redwood Books - реалистичный сценарий защиты малого бизнеса

РАЗДЕЛ 4 - VPN, шифрование и безопасное общение

Раздел 3 защищает то, что вы храните. Раздел 4 защищает то, что вы отправляете.

Главная привычка в этом разделе: определять задачу ДО выбора продукта. Шифрование, VPN, Tor и защищённые мессенджеры решают разные задачи, и у каждого инструмента есть границы возможностей.

В этом разделе вы научитесь:

- Различать шифрование, кодирование, хеширование и цифровые подписи

- Объяснять различия симметричной и асимметричной криптографии и понимать, почему реальные протоколы их объединяют

- Разбираться в гибридном шифровании и устройстве современных протоколов

- Объяснять TLS, HTTPS и проверку сертификатов, не воспринимая значок замка как гарантию добросовестности

- Описывать, что именно меняет VPN-туннель и чего он НЕ меняет

- Оценивать заявления VPN-сервисов об «отсутствии журналов» и другие обещания на основе доказательств и моделирования угроз

- Сравнивать луковую маршрутизацию Tor с VPN, учитывая ограничения выходных узлов и конечных устройств

- Отличать транспортную защиту TLS от сквозного шифрования электронной почты: OpenPGP и S/MIME

- Разбираться в защищённых мессенджерах, метаданных и границах защиты устройств

- Выбирать безопасные способы передачи файлов и проверять получателя

- Разбор примера: удалённая работа из отеля - безопасная работа в недоверенной сети Wi-Fi

Также включён дополнительный профессиональный модуль «Идентификация, криптография и проектирование доверия»: жизненный цикл управления ключами, современный TLS 1.3 (RFC 9846), а также аутентификация и восстановление как единая система.

ЧТО ВНУТРИ КНИГИ

- 2 полных учебных раздела, 25 тем: учебные цели, ключевые термины на понятном языке, ясные объяснения, примеры и упражнения в контролируемой среде

- 40 экзаменационных вопросов с пояснениями к ответам: по 20 вопросов на раздел для проверки реального понимания, а не заучивания

- 5 рабочих листов и руководств для печати:

- Проверка безопасности аккаунтов

- Оценка VPN-провайдера

- Рабочий лист для моделирования угроз

- Руководство по выбору способа общения

- Глоссарий и предметный указатель

- Практические примечания, предупреждения по безопасности и проверки доказательств по всей книге

- Основано на авторитетных источниках: NIST SP 800-63B-4, NIST CSF, OWASP, CISA, IETF RFC 9846 (TLS 1.3) и RFC 9580 (OpenPGP), Tor Project, спецификациях Signal и федеральном законодательстве США

ДЛЯ КОГО ЭТА КНИГА?

- Для начинающих, которые хотят защитить себя и свою семью

- Для студентов и тех, кто меняет профессию и закладывает прочную основу знаний по кибербезопасности

- Для удалённых сотрудников, фрилансеров и владельцев малого бизнеса, работающих с реальными данными клиентов

- Для специалистов, которым нужно понятно объяснять вопросы безопасности людям без технической подготовки

- Для всех, кто хоть раз задавался вопросом: «Я действительно в безопасности или мне только так кажется?»

ЧЕМ ЭТА КНИГА ОТЛИЧАЕТСЯ ОТ ДРУГИХ

Большинство книг советует: «Используйте надёжный пароль и VPN».

Эта книга учит задавать более точный вопрос:

Что защищено, от кого, в каких границах, при каких допущениях о доверии и какие риски остаются?

Вы научитесь оценивать инструмент, а не просто устанавливать его. Проверять заявления, а не просто верить им. Защищать свою цифровую личность, а не только устройство.

Это защитная кибербезопасность. Все упражнения предназначены для систем, которыми вы владеете или которые уполномочены администрировать, с использованием синтетических данных и безопасных методов. Книга не учит получать доступ к чужим аккаунтам, перехватывать сообщения или обходить средства защиты.

Ваша цифровая жизнь заслуживает надёжной защиты.

Приобретите том 3 сегодня и верните себе контроль над аккаунтами, конфиденциальностью и доверием в интернете.