セキュリティの本棚
最初の脅威モデルから小説まで、九つの棚
何をどの順で読むか、そして各冊が実際に何をくれるのか。基礎と用語、攻める側、リバースエンジニアリング、暗号、アプリケーションセキュリティ、防御と対応、人間という攻撃経路、スリラーのように読めるノンフィクション、そして先回りしていた小説。
- 記事 サイバーセキュリティ書籍セレクション: 基礎 最初に読む価値のある本。ツールを開く前に、脅威モデルと語彙、そして全体像を与えてくれる。
- 記事 サイバーセキュリティ書籍セレクション: 攻撃側のセキュリティ ペネトレーションテスト、エクスプロイト、レッドチームの仕事。読んだあとに語彙だけでなく実践が残る本。
- 記事 サイバーセキュリティ書籍セレクション: リバースエンジニアリングとマルウェア 入り口がもっとも険しい回。アセンブラ、OSの内部構造、そして悪意あるコードの解析。
- 記事 サイバーセキュリティ書籍セレクション: 暗号 間違った本を読むと過信を生む分野。プリミティブの仕組み、壊れる理由、そして自作しない理由。
- 記事 サイバーセキュリティ書籍セレクション: アプリケーションセキュリティ 開発者向けの回。自分の手で作り込んでしまう脆弱性と、それを作り込まないための方法。
- 記事 サイバーセキュリティ書籍セレクション: 防御とインシデント対応 ブルーチームの回。監視、検知、インシデント調査、そして侵害を生き延びるシステムの作り方。
- 記事 サイバーセキュリティ書籍セレクション: 攻撃ベクトルとしての人間 ソーシャルエンジニアリング、フィッシング、そして影響力の心理学。境界への投資が電話一本で迂回される理由。
- 記事 サイバーセキュリティ書籍セレクション: ノンフィクションの調査報道 報道と回想録。実際の作戦、実際の結末、そして名指しされた人物たち。
- 記事 サイバーセキュリティ書籍セレクション: フィクション 技術者が顔をしかめない程度に技術が正確に書かれ、業界の語彙をかたちづくった小説たち。
こちらもきっと面白い
- AI時代のアクセス 盗むものがなければ、守るものもない
- 現実とぶつかっても壊れないシステム 再送、検索、併合、そしてアプリの境界
- 自分の国ではない場所で学科試験に受かる 交通ルールと言語を一度に
- 魔法を抜いたAI産業 お金と約束、そして騒ぎが引いたあとに残るもの
- 見つけてもらう:検索と回答エンジン 10本の青いリンクと、生成された一段落を分解する
- ルールを書き換える技術 医療、材料、機械、暗号を分解する
- 言語モデルの仕組み でたらめな数から、書かれた一文へ
- 課題の考え方 TRIZ、制約、そして解いた人たちの映画
- 電気を理解する 川からコンセントまで、数式ゼロで
- 創造的思考をめぐる映画 アイデアにたどり着く七つの道
- スクリーンの中のサイバーセキュリティ 技術的に正確な作品から純粋な娯楽まで、六つのリスト
- 信頼、鍵、そして本人性 誰もいない場所で、あなたを保証するのは何か