Humble Book Bundle: Secure Your Stuff – pakiet książek o cyberbezpieczeństwie

Humble Book Bundle: Secure Your Stuff to nowy pakiet książek o bezpieczeństwie z wydawnictwa Apress.

Do 6 lipca możemy zdobyć łącznie 20 tytułów wydanych w ostatnich latach, a poświęconych różnym aspektom ochrony bezpieczeństwa i prywatności.

Jak zwykle omawiam tutaj zestaw i daję parę sugestii.

Lista książek

Za co najmniej 1 EUR mamy pięć książek:

1. Personal Cybersecurity. How to Avoid and Recover from Cybercrime
2. Firewalls Don’t Stop Dragons. A Step-by-Step Guide to Computer Security for Non-Techies
3. Advanced API Security. OAuth 2.0 and Beyond
4. Enterprise Cybersecurity Study Guide. How to Build a Successful Cyberdefense Program Against Advanced Threats
5. Waging Cyber War. Technical Challenges and Operational Constraints

Za co najmniej 7 EUR – sześć kolejnych:

1. Identity Attack Vectors. Implementing an Effective Identity and Access Management Solution
2. Privileged Attack Vectors. Building Effective Cyber-Defense Strategies to Protect Organizations
3. Professional Red Teaming. Conducting Successful Cybersecurity Engagements
4. Cyber Security on Azure. An IT Professional’s Guide to Microsoft Azure Security Center
5. Open Source Intelligence Methods and Tools. A Practical Guide to Online Intelligence
6. Cybersecurity Incident Response. How to Contain, Eradicate, and Recover from Incidents

A za co najmniej 13,50 EUR – jeszcze dziewięć!

1. Securing Office 365. Masterminding MDM and Compliance in the Cloud
2. Solving Identity Management in Modern Applications. Demystifying OAuth 2.0, OpenID Connect, and SAML 2.0
3. PCI DSS. An Integrated Data Security Standard Guide
4. Beginning Security with Microsoft Technologies. Protecting Office 365, Devices, and Data
5. Pro Azure Governance and Security. A Comprehensive Guide to Azure Policy, Blueprints, Security Center, and Sentinel
6. Practical Cryptography in Python. Learning Correct Cryptography by Example
7. Cybersecurity for Space. Protecting the Final Frontier
8. Applied Cryptography in .NET and Azure Key Vault. A Practical Guide to Encryption in .NET and .NET Core
9. Practical Cyber Forensics. An Incident-Based Approach to Forensic Investigations

Linkuję do Amazonu, gdzie możecie sprawdzić recenzje i ceny. Większość tytułów kosztuje ok. 20 dolarów lub więcej.

Co ważne – pozycje te pochodzą z lat 2017-2020, więc są dość nowe.

Co wybrać?

Jeśli jesteśmy „zwykłymi” użytkownikami, warto wybrać po prostu najtańszy pakiet. Skierowane są do nas dwie pierwsze pozycje, mianowicie „Personal Cybersecurity” oraz „Firewalls Don’t Stop Dragons”.

Tę drugą wydał niedawno Helion jako Firewall nie powstrzyma prawdziwego smoka i polecałem ją przy okazji noworocznej promocji Ebookpoint. Nie tylko polecałem, ale nawet większość przeczytałem. :-) Jest tam kilka porad krok po kroku, jak zrealizować jakieś zadanie (np. korzystanie z managera haseł), ale przede wszystkim są to sugestie, jak powinniśmy myśleć o naszym bezpieczeństwie. Na przykład przy ocenie zagrożeń: najważniejsze rzeczy, które musimy chronić są dwie: nasze pieniądze i prywatność. Jest jednak duża różnica, bo jeśli ktoś nam coś ukradnie, to możemy to zdobyć ponownie, albo odzyskać. Ale raz utraconej prywatności już się nie da odzyskać. Jeśli ktoś ukradnie *nas* czyli nasze dane, znajomości, upodobania, kontakty – nie jesteśmy tego w stanie odwrócić. Najwyraźniej autor nie wierzy w „prawo do zapomnienia” i jakoś mu się nie dziwię.

Autor każe też szczegółowo oddzielać kwestie bezpieczeństwa i prywatności – wg niego produkty Google są bardzo bezpieczne (ciężko się tam włamać), ale z prywatnością ta firma ma od dawna problem, pytanie więc na ile akceptujemy poziom tego, jak Google nas śledzi. Nie ze wszystkim się zgodzę, ale jeśli ktoś nie siedzi ponad 20 lat w internecie, książka może otworzyć trochę oczy.

Droższe pakiety to już więcej literatury specjalistycznej – więc po prostu patrzymy, co nam się przyda. Sporo dotyczy nie tyle konkretnych rozwiązań, co zarządzania bezpieczeństwem w organizacji i przygotowania na ataki.

Zwracam jednak uwagę na dwa tytuły, odbiegające trochę od typowej literatury IT:

• „Open Source Intelligence Methods and Tools” – to rzecz o tym, jak korzystać z publicznie dostępnych źródeł, aby zdobyć wiedzę, która niekoniecznie jest widoczna od razu. Autorzy książki kierują ją m.in. do dziennikarzy, studentów i przedstawicieli prawa. O przypadku zastosowania takiej metody pisał niedawno Niebezpiecznik. Badacze z uniwersytetu w Bostonie przeanalizowali zdjęcia satelitarne z parkingów przed szpitalami w Wuhan i wyciągnęli stąd wniosek, że epidemia mogła się tam zacząć już jesienią 2019.
• „Cybersecurity for Space” – rzecz o tym, jak zabezpieczać systemy komputerowe działające w przestrzeni kosmicznej czy też komunikację z satelitami. To fakt, nie chcielibyśmy, aby ktoś nam się włamał na satelitę, albo lądownik. :-)

W kosmos na razie się nie wybieram, ale możliwość wyciągania różnego typu ukrytej wiedzy mnie zaciekawiła, dlatego nabyłem pakiet drugi.

Pobieranie e-booków

Po zakupie możemy od razu przejść do książek (przycisk „Get your Books”), link dostaniemy też na maila. Przydatną rzeczą jest „Bulk Download” czyli możliwość pobrania wszystkich książek w danym formacie jednym kliknięciem.

Wszystkie e-booki są w dwóch formatach: EPUB oraz PDF, co da nam elastyczność w czytaniu ich na dowolnym urządzeniu. Nie ma formatu MOBI, ale przekonwertowałem wszystko w Calibre i nie było problemu z wysłaniem na Kindle.

Inne pakiety

Ważnym pakietem, który właśnie wystartował jest Humble Fight for Racial Justice Bundle. Jest to pakiet w całości charytatywny, poświęcony wsparciu walki z rasizmem w Stanach. Za 30 dolarów zdobędziemy 50 gier, m.in. Football Manager 2020, NBA 2k20, Bioshock Remastered, w tym i polskie produkcje: This War of Mine oraz Realpolitiks.

Obok gier mamy zestaw 25 tematycznych książek i komiksów np. „Twelve Years A Slave”, albo „Decolonizing Wealth”.

Inne wciąż aktualne pakiety książkowe to:

• Humble Book Bundle: Digital & Wireless Networks – pakiet książek o sieciach komputerowych z wydawnictwa Taylor & Francis. Do 29 czerwca i tym razem wyłącznie format PDF.
• Humble Book Bundle: Geek Today, Boss Tomorrow – pod tym obiecującym tytułem kryją się e-booki o rozwoju własnej kariery zawodowej z wydawnictwa Mango Publishing. Do 24 czerwca. Mamy tu aż 4 progi cenowe, w każdym 5 lub 6 tytułów. Łącznie możemy kupić 21 książek
• Humble Book Bundle: Get Certified – zestaw e-booków i wykładów video z wydawnictwa Packt dla osób przygotowujących się do różnych egzaminów na certyfikaty technologiczne. Do 22 czerwca.
• Humble Book Bundle: Cosplay Like A Pro – wszystko na temat szycia kostiumów, przebierania się, makijażu, fotografii cosplayowej itd. Do 17 czerwca.

Podsumowanie

Co jakiś czas omawiam tutaj pakiety informatyczne z Humble Bundle i ten jest jednym z najlepszych. Apress ma wciąż uznaną markę wśród wydawców IT, nie idą tak jak Packt w jakieś booklety. Są to książki dość nowe (tu mógłbym wbić szpilkę O’Reilly), zatem z aktualną wiedzą. Z kolei zróżnicowanie tematyczne ucieszy zarówno laika, jak i zawodowca.

Przypominam, że akcja Humble Book Bundle: Secure Your Stuff potrwa do 6 lipca.

PS. Kupując pakiety przez moje linki możecie wesprzeć Świat Czytników. Suwaczkiem można dostosować ile dostanę. Dziękuję! Nie dotyczy to pakietu charytatywnego, z którego cały przychód idzie na wybrane organizacje.