Cybersecurity Tabletop Exercises
From Planning to Execution
Deux consultants sécurité expérimentés détaillent la planification, l'animation et le suivi d'exercices sur table, des simulations techniques d'incident aux scénarios de direction et transverses.
En tant qu'Associé Amazon, nous percevons une commission sur les achats éligibles. Le lien ci-dessus est sponsorisé.
- Auteurs
- Robert Lelewski,John Hollenberger
- Publié
- 2024
- Éditeur
- No Starch Press
- Pages
- 200
- Langue
- English
À lire si
Les répondeurs d'incident, responsables sécurité et toute personne chargée d'améliorer la préparation d'une organisation qui doit réellement animer un exercice sur table, pas seulement lire pourquoi c'est important. Inclut des scénarios, injects et storyboards prêts à adapter pour des exercices techniques, de direction et transverses.
À éviter si
Les lecteurs qui cherchent la technique de réponse à incident elle-même (forensic, confinement, éradication) ; ce livre porte sur la répétition et le test d'un plan de réponse, pas sur son exécution. À coupler avec Incident Response and Computer Forensics ou Intelligence-Driven Incident Response pour cet aspect.
Points clés
- Se divise clairement entre processus (comment planifier, animer et évaluer un exercice) et contenu (scénarios prêts à l'emploi aux niveaux technique, direction et transverse).
- La technique d'animation reçoit une vraie attention : maintenir l'engagement des participants est traité comme une compétence, pas comme un détail.
- L'évaluation et le suivi sont traités aussi sérieusement que l'exercice lui-même, ce qui boucle une étape que beaucoup d'exercices sur table négligent.
Notes
Le complément naturel aux titres de réponse à incident et threat intelligence du catalogue (Incident Response and Computer Forensics, Intelligence-Driven Incident Response) pour le volet répétition que ces livres ne couvrent pas. Utile avec Security Chaos Engineering pour les équipes qui pensent la préparation plus largement, sur systèmes réels autant que sur le papier.
Que lire avant
Que lire avant Cybersecurity Tabletop Exercises →Intermédiaire · 2025
La norme ISO/IEC 27005
Un guide structuré en trois parties sur la norme ISO/IEC 27005:2022, des fondations de la gouvernance de la sécurité de l'information jusqu'au détail de chaque processus de gestion des risques, avec des études de cas fictives pour s'exercer.
Débutant · 2019
The Pragmatic Programmer
L'ensemble d'heuristiques pratiques de Thomas et Hunt pour écrire du logiciel professionnellement — orthogonalité, broken-windows, DRY, tracer bullets, et l'argument sous-jacent que le craftsmanship est une posture, pas un processus.
Débutant · 2023
A Hacker's Mind
Bruce Schneier étend le cadre security-engineering du « hacking » au droit, à la finance, à la politique et à la fiscalité : tout système de règles a des coutures exploitables, et les puissants les exploitent en permanence.
Que lire ensuite
Que lire après Cybersecurity Tabletop Exercises →Intermédiaire · 2025
La norme ISO/IEC 27005
Un guide structuré en trois parties sur la norme ISO/IEC 27005:2022, des fondations de la gouvernance de la sécurité de l'information jusqu'au détail de chaque processus de gestion des risques, avec des études de cas fictives pour s'exercer.
Avancé · 2014
The Art of Memory Forensics
La référence canonique de Ligh, Case, Levy et Walters sur l'analyse mémoire avec Volatility — la technique, le tooling et les internals OS dont elle dépend, sur Windows, Linux et macOS.
Intermédiaire · 2010
Cybercriminalité
Un traitement de praticien du droit de la cybercriminalité — infractions, procédure et application du droit pénal à la délinquance numérique — par une magistrate spécialiste du domaine.
Explorer des livres similaires
Alternatives à Cybersecurity Tabletop Exercises →Intermédiaire · 2025
La norme ISO/IEC 27005
Un guide structuré en trois parties sur la norme ISO/IEC 27005:2022, des fondations de la gouvernance de la sécurité de l'information jusqu'au détail de chaque processus de gestion des risques, avec des études de cas fictives pour s'exercer.
Intermédiaire · 2021
RGPD et droit des données personnelles
Un manuel français complet sur le droit des données personnelles sous le RGPD et la loi Informatique et Libertés de 2018 — obligations, droits et mise en conformité — par un ingénieur et docteur en droit.
Intermédiaire · 2010
Cybercriminalité
Un traitement de praticien du droit de la cybercriminalité — infractions, procédure et application du droit pénal à la délinquance numérique — par une magistrate spécialiste du domaine.