A cincea ediție a cărții Securitatea calculatoarelor oferă o descriere echilibrată și detaliată a principiilor și practicilor care guvernează securitatea calculatoarelor și rețelelor, precum și o prezentare a evoluțiilor relevante.

În cele cinci părți ale cărții sunt descrise tehnologia și principiile securității calculatoarelor, securitatea software-ului și a sistemelor, diverse probleme de management, algoritmi criptografici și securitatea rețelelor. Organizarea și analiza temelor se bazează pe patru axe: principii fundamentale, abordări de design, standarde și exemple reale.

În această a cincea ediție a fost actualizat conținutul mai multor capitole și au fost adăugate noi capitole, în care sunt descrise autentificarea multifactorială și autentificarea prin dispozitive mobile, controlul obligatoriu al accesului, ingineria socială și atacurile cu ransomware, atacurile asupra lanțului de aprovizionare și atacurile asupra compromiterii e-mailului corporativ, sistemele informatice de încredere, informarea și instruirea în domeniul securității, Regulamentul General privind Protecția Datelor (GDPR) al Uniunii Europene, cifrul de flux ChaCha20 și modul de operare cu contor Galois.

De asemenea, sunt furnizate liste actualizate cu cele mai periculoase erori de software și principalele mecanisme de control al securității.

Cartea include, de asemenea, un glosar extins, o listă cu acronime frecvente și bibliografie. La sfârșitul fiecărui capitol există probleme de exercițiu, întrebări de revizuire și o listă de termeni-cheie.

Cuprins:

• Unelte criptografice
• Autentificarea utilizatorilor
• Controlul accesului
• Securitatea bazelor de date și a centrelor de date
• Software malițios
• Atacuri de tip denial of service
• Detectarea intruziunilor
• Firewall-uri și sisteme de prevenire a intruziunilor
• Depășirea buffer-ului
• Securitatea software-ului
• Securitatea sistemelor de operare
• Securitatea cloud și securitatea Internetului Lucrurilor
• Managementul securității IT și evaluarea riscurilor
• Mecanisme de control, planuri și proceduri de securitate IT
• Securitatea fizică și securitatea infrastructurilor
• Securitatea resurselor umane
• Monitorizarea managerială a securității
• Asptecte legale și etice
• Criptografie simetrică și confidențialitatea mesajelor
• Criptografie cu cheie publică și autentificarea mesajelor
• Protocoale și standarde de securitate Internet
• Aplicații de autentificare prin Internet
• Securitatea rețelelor wireless