Um einen ersten umfassenden Einblick in die Welt der IT-Sicherheit und deren Möglichkeiten zur Absicherung gegen aktuelle Bedrohungen zu erlangen, habe ich mich für das Buch IT-Sicherheit Konzepte-Verfahren-Protokolle (7.Auflage) entschieden. Leider ist dieses Thema während meines Studiums zu kurz gekommen und musste nun aufgeholt werden.
Zunächst werden einige Begrifflichkeiten zum Verständnis der nachfolgenden Kapitel eingeführt. Die restlichen Kapitel decken die volle Bandbreite der IT-Sicherheit ab.
Als kleiner Ausschnitt sei hier genannt:
- Heutzutage im Internet verwendete Angriffsmethoden, wie z.B. Buffer-Overflow, Viren, Würmer, Trojanische Pferde, Bot-Netze und mobiler Code
- Aktuelle Internet-Protokolle und Sicherheitsarchitekturen
- Zugriffskontrolle der verschiedenen Betriebssysteme
- Verschiedene kryptographische Verfahren
- Aktuelle Themen, wie Digitale Identität; hier sei der aktuelle deutsche Reisepass genannt
- Auch die sichere mobile und drahtlose Kommunikation via Bluetooth, Wlan, GSM, LTE, etc. wird erklärt
Um fundierte Kenntnisse in Funktion und Wirksamkeit zur Absicherung von IT Systemen zu erhalten, hat die Autorin aktuelle Sicherheitsfälle und konkrete anschauliche Beispiele verwendet. Diagramme und Hinweise auf aktuelle Gesetzmäßigkeiten runden das Paket zusätzlich ab und helfen den Sachverhalt zu verstehen.
Zusammenfassend kann man bei diesem Buch ruhig von einem Kompendium sprechen. Es werden nahezu alle Themen der IT-Sicherheit grundlegend und gut strukturiert erklärt. Der Kapitelüberblick zum Anfang eines jeden Kapitels, sowie die Marginalien, helfen dabei die relevanten Kapitel schnell zu finden und sich zu orientieren.
Ein Fazit am Ende eines Kapitels bzw. offene Fragen/Probleme fassen das Wichtigste zusammen und schaffen einen Ausblick für die Zukunft.
Das Buch wird bei mir in Zukunft als Kompendium bzw. Nachschlagewerk gute Verwendung finden. Es ist genauso gut für Einsteiger, wie für Fortgeschrittene geeignet.