IT-säkerhet

Dags att rusta med robust informationssäkerhet!

Den här handboken vänder sig till dig som på ett eller annat sätt jobbar med en organisations informationssäkerhet. Kanske har du upptäckt att det är svårt att komma igång eller bibehålla en bra struktur?

Här får du praktiska och handfasta tips för att bygga och vidmakthålla ett systematiskt informations- säkerhetsarbete i en ständigt föränderlig tid. Handboken ger dig en tydlig och målgruppsanpassad färdplan för att införa, utveckla och bibehålla skyddet av verksamhetens information.

Att bygga robust informationssäkerhet handlar inte bara om teknik. Det är lika mycket en fråga om att utveckla rutiner, processer och medarbetare. Med en tydlig systematik kan alla typer av organisationer arbeta med informationssäkerhet på ett sätt som är pålitligt och hållbart över tid.

Tobias Ander har tidigare gett ut boken Informationssäkerhetskultur (2022).

Darknet framställs ofta som en mörk och skrämmande plats där olaglig verksamhet frodas. Men är det hela sanningen? Nej, det finns också en annan sida av Darknet...

Darknet är en värld av möjligheter för de som söker skyddad och anonym kommunikation, yttrandefrihet och ett sätt att undvika statlig kontroll och censur. Aktivister, journalister och visselblåsare använder Darknet för att dela information säkert och för att skydda sina källor.

Boken ger en inblick i hur Darknet fungerar och hur du kan använda Darknet på ett säkert sätt för att skydda din personliga integritet och frihet. Du kommer att lära dig de tekniska detaljerna om Tor-nätverket och varför det så effektivt upprätthåller anonymitet. Du får konkreta råd om hur du navigerar på Darknet, hur du hittar intressanta sidor och hur du skyddar dig från potentiella risker.

Även om du inte själv vill använda Darknet, kommer boken att hjälpa dig förstå hur du kan skydda dig och din integritet på internet. För även på det vanliga öppna internet finns hot. Kunskap om riskerna är nyckeln till att skydda sig.

Folke Straube är entreprenör och företagare med lång erfarenhet från IT-branschen, där han bland annat arbetat med datasäkerhet och integritetsskydd. Han har också under många år varit journalist och redaktör för Nyhetsbyrån TT. Folke Straube skrivit thrillern Midnight Hacker - Datorn är mitt vapen.

Denna handbok vänder sig till dig som på ett eller annat sätt arbetar med en organisations informationssäkerhet.

Kanske har du upptäckt att det ni gör idag inte räcker för att skydda er information, trots att ni följer befintliga föreskrifter, best practice och standarder. Då är det dags att börja arbeta proaktivt med medarbetarnas attityder, beteenden samt organisationens normer.

Informationssäkerhetskultur ger dig kort och gott de handfasta tips och råd du behöver för att utveckla och etablera en säkrare informationssäkerhetskultur i en ständigt föränderlig digital tidsålder.

Författaren, föreläsaren och konsulten Tobias Ander är idag Chief Information Security Officer (CISO) på Örebro kommun. Han har lång och gedigen erfarenhet av att arbeta med informationssäkerhet i offentlig verksamhet, bland annat som CISO på Transportstyrelsen. År 2017 vann han priset Årets GRCprofil .

Protect your information assets with effective risk management

In today’s information economy, the development, exploitation and protection of information and associated assets are key to the long-term competitiveness and survival of corporations and entire economies. The protection of information and associated assets – information security – is therefore overtaking physical asset protection as a fundamental corporate governance responsibility. 

Information security management system requirements

ISO 27000, which provides an overview for the family of international standards for information security, states that “An organisation needs to undertake the following steps in establishing, monitoring, maintaining and improving its ISMS […] assess information security risks and treat information security risks”. The requirements for an ISMS are specified in ISO 27001. Under this standard, a risk assessment must be carried out to inform the selection of security controls, making risk assessment the core competence of information security management and a critical corporate discipline.

Plan and carry out a risk assessment to protect your information

Information Security Risk Management for ISO 27001 / ISO 27002:

Ideal for risk managers, information security managers, lead implementers, compliance managers and consultants, as well as providing useful background material for auditors, this book will enable readers to develop an ISO 27001-compliant risk assessment framework for their organisation and deliver real, bottom-line business benefits.

Buy your copy today!

About the authors

Alan Calder is the Group CEO of GRC International Group plc, the AIM-listed company that owns IT Governance Ltd. Alan is an acknowledged international cyber security guru and a leading author on information security and IT governance issues. He has been involved in the development of a wide range of information security management training courses that have been accredited by IBITGQ (International Board for IT Governance Qualifications). Alan has consulted for clients in the UK and abroad, and is a regular media commentator and speaker. 

Steve Watkins is an executive director at GRC International Group plc. He is a contracted technical assessor for UKAS – advising on its assessments of certification bodies offering ISMS/ISO 27001 and ITSMS/ISO 20000-1 accredited certification. He is a member of ISO/IEC JTC 1/SC 27, the international technical committee responsible for information security, cyber security and privacy standards, and chairs the UK National Standards Body’s technical committee IST/33 (information security, cyber security and privacy protection) that mirrors it. Steve was an active member of IST/33/-/6, which developed BS 7799-3. 

Up-to-date strategies for thwarting the latest, most insidious network attacks

This fully updated, industry-standard security resource shows, step by step, how to fortify computer networks by learning and applying effective ethical hacking techniques. Based on curricula developed by the authors at major security conferences and colleges, the book features actionable planning and analysis methods as well as practical steps for identifying and combating both targeted and opportunistic attacks.

Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition clearly explains the enemy’s devious weapons, skills, and tactics and offers field-tested remedies, case studies, and testing labs. You will get complete coverage of Internet of Things, mobile, and Cloud security along with penetration testing, malware analysis, and reverse engineering techniques. State-of-the-art malware, ransomware, and system exploits are thoroughly explained.