サイバーセキュリティの教科書

サイバーセキュリティの基本概念を、攻撃者の動機を踏まえた防御と管理の考え方に結び付ける本である。冒頭でセキュリティ対策の戦略や脆弱性を含む基礎を扱い、前半では攻撃者が何を目的にどう考えるかを、実際の事案をモデルに照らして検討する。後半ではその知識を防御に用い、外部攻撃、ソーシャルエンジニアリング、内部攻撃、盗難データの取引場所を扱ったあと、リスクの理解、システムのテスト、セキュリティオペレーションセンター、人の保護、被害発生後の対応へ進む。サイバーセキュリティ戦略モデルの三要素、サイバーセキュリティの三要素、OODAループを共通の考え方として用い、実例に照らして脅威への対処を考える構成である。