Bezpieczeństwo systemu informatycznego stało się obowiązkiem całego personelu firmy, nie tylko administratorów IT. Różnorodność metod ataków oraz narzędzi sprawia, że każdy pracownik, od prezesa po stażystę, musi być zaangażowany w ochronę zasobów. Kluczowe jest systematyczne podejście i kontrola, co nie jest łatwe do zrealizowania. Polityka bezpieczeństwa powinna być zintegrowana z innymi elementami strategii przedsiębiorstwa i regularnie aktualizowana, aby nadążyć za szybko rozwijającymi się technikami ataków. Książka ta, będąca drugim tomem podręcznika o projektowaniu, wdrażaniu i utrzymywaniu systemów bezpieczeństwa, porusza różnorodne zagadnienia, w tym zarządzanie bezpieczeństwem, algorytmy kryptograficzne oraz bezpieczeństwo sieci. Zawiera różne podejścia do oceny ryzyka i tworzenia planów reagowania na zagrożenia, w tym klęski żywiołowe. Skupia się na zapobieganiu szkodom wyrządzanym przez ludzi oraz reagowaniu na incydenty. W przystępny sposób wyjaśnia standardy bezpieczeństwa sieci bezprzewodowych i systemów operacyjnych. Książka wzbogacona jest o studia przypadków, pytania sprawdzające oraz projekty, koncentrując się na zarządzaniu bezpieczeństwem i ryzykiem IT.
