Die fünfte Ausgabe des Buches Computersicherheit bietet eine ausgewogene und umfassende Beschreibung der Prinzipien und Praktiken, die die Sicherheit von Computern und Netzwerken bestimmen, sowie einen Überblick über die relevanten Entwicklungen.

In den fünf Teilen des Buches werden die Technologie und die Prinzipien der Computersicherheit, die Sicherheit von Software und Systemen, verschiedene Managementthemen, kryptografische Algorithmen und die Netzwerksicherheit beschrieben. Die Organisation und Analyse der Themen basieren auf vier Säulen: Grundprinzipien, Designansätze, Standards und praktische Beispiele.

In dieser fünften Ausgabe wurden die Inhalte mehrerer Kapitel aktualisiert und neue Kapitel hinzugefügt, in denen die Mehrfaktorauthentifizierung und die Authentifizierung über Mobilgeräte, die obligatorische Zugangskontrolle, soziale Ingenieurkunst und Ransomware-Angriffe, Lieferkettenangriffe und Unternehmense-Mail-Breaches, vertrauenswürdige Computersysteme, Sicherheitsschulungen und -informationen, die Allgemeine Datenschutzgrundverordnung (GDPR) der Europäischen Union, das Stromverschlüsselungsverfahren ChaCha20 und der Galois-Status-Operator behandelt werden.

Darüber hinaus werden aktuelle Listen der gefährlichsten Softwarefehler und der wichtigsten Sicherheitskontrollmechanismen bereitgestellt.

Das Buch enthält außerdem ein ausführliches Glossar, eine Liste gängiger Abkürzungen und eine Literaturliste. Am Ende jedes Kapitels befinden sich Übungsaufgaben, Wiederholungsfragen und eine Liste wichtiger Begriffe.

Inhaltsverzeichnis:

• kryptografische Werkzeuge
• Benutzerauthentifizierung
• Zugangskontrolle
• Sicherheit von Datenbanken und Rechenzentren
• Schadsoftware
• DDoS-Angriffe
• Angriffserkennung
• Firewall und Intrusion-Prevention-Systeme
• Stack-Overflow
• Sicherheit von Software
• Sicherheit von Betriebssystemen
• Cloud-Sicherheit und Internet der Dinge (IoT) Sicherheit
• IT-Sicherheitsmanagement und Risikobewertung
• Sicherheitskontrollmechanismen, Pläne und Prozesse in der IT
• Physische Sicherheit und Infrastruktur
• Human Resources Sicherheit
• Verwaltung der Sicherheit
• Rechtliche und ethische Aspekte
• Symmetrische Verschlüsselung und Vertraulichkeit
• Public-Key-Kryptografie und Nachrichten-Authentifizierung
• Sicherheitsprotokolle und -standards im Internet
• Internet-basierte Authentifizierungsverfahren
• Sicherheit drahtloser Netzwerke