Livros de Segurança da Informação

Quem não desejaria uma biblioteca repleta de segurança da informação?

Ao longo dos anos sentimos (eu e o professor Arima) a necessidade de compartilhar literatura extra dentro da disciplina de Segurança da Informação (ISG003) lecionada na graduação de Análise e Desenvolvimento de Sistemas (ADS) da Faculdade de Tecnologia de São Paulo (Fatec-SP). Apesar de mencionar diversos livros em sala de aula, não tínhamos ainda estruturado uma lista exaustiva para fomentar aquele aluno entusiasta da área, dando-lhe subsídios para se aprofundar nessa área tão densa e fascinante.

Embora não seja leitura obrigatória para acompanhar o curso, certamente esta lista ampliará os horizontes e os conhecimentos do discente que se aventurar em tal jornada, selecionamos (e consultamos outras fontes!) com muito cuidado para fazer com que eles redundem em um tempo prazeroso e repleto de aprendizagem, um mergulho de cilindro dentro do universo que é esta área da ciência da computação, com uma dinâmica de mudanças e novidades difícil de ser comparada.

A lista a seguir está alinhada ao roteiro das aulas disponíveis aqui, contemplando ao menos um livro por tema debatido em sala de aula.

1. Apresentação da Disciplina

• Organizações Exponenciais — https://www.amazon.com.br/Organiza%C3%A7%C3%B5es-Exponenciais-Ismail-Salim/dp/8567389364

2. Fundamentos de Segurança da Informação

• Beyond Fear: Thinking Sensibly about Security in an Uncertain World — https://www.amazon.com.br/Beyond-Fear-Thinking-Sensibly-Uncertain/dp/0387026207/
• Gestão da Segurança da Informação: Uma Visão Executiva — https://www.amazon.com.br/Gest%C3%A3o-Seguran%C3%A7a-Informa%C3%A7%C3%A3o-Vis%C3%A3o-Executiva/dp/8535271783/ — download grátis em https://www.cisoadvisor.com.br/download-gratis-gestao-de-seguranca-da-informacao/.
• Segurança de Computadores — Princípios e Práticas — https://www.amazon.com.br/Seguran%C3%A7a-Computadores-Lawrie-Brown/dp/8535264493

3. Inteligência de Ameaças

• A Arte da Guerra — https://www.amazon.com.br/Arte-Guerra-Sun-Tzu/dp/8542805097
• Clique Aqui Para Matar Todo Mundo: Como Sobreviver em um Mundo Hiperconectado — https://www.amazon.com.br/Clique-Aqui-Para-Matar-Mundo/dp/8550806072/
• Guerra Cibernética: a Próxima Ameaça à Segurança e o que Fazer a Respeito — https://www.amazon.com.br/Guerra-Cibern%C3%A9tica-Pr%C3%B3xima-Seguran%C3%A7a-Respeito/dp/8574527114
• Contagem Regressiva Até Zero day — https://www.amazon.com.br/gp/product/8574528277

4. Gestão de Riscos de Segurança da Informação

• Desafio aos Deuses — https://www.amazon.com.br/Desafio-Deuses-Fascinante-Hist%C3%B3ria-Risco/dp/8550802735

5. Padrões, Processos e Aspectos Legais de Segurança da Informação

• Fundamentos de Segurança da Informação: com Base na ISO 27001 e na ISO 27002 — https://www.amazon.com.br/Fundamentos-Seguran%C3%A7a-Informa%C3%A7%C3%A3o-27001-27002/dp/8574528609
• Guia Prático de Implementação da LGPD — https://www.amazon.com.br/Guia-Pr%C3%A1tico-Implementa%C3%A7%C3%A3o-Daniel-Donda/dp/6556250465/

6. Fatores Humanos em Segurança da Informação

• A Arte de Enganar: Ataques de Hackers: Controlando o Fator Humano na Segurança da Informação — https://www.amazon.com.br/Arte-Enganar-Mitnick/dp/B0BHFF14SL/

7. Segurança nas Operações e Comunicações

• A Data-Driven Computer Defense: THE Computer Defense You Should Be Using — https://www.amazon.com.br/Data-Driven-Computer-Defense-Should-Using/dp/B0BR9KS3ZF/
• Segurança de Redes em Ambientes Cooperativos — https://www.amazon.com.br/Seguran%C3%A7a-Redes-em-Ambientes-Cooperativos/dp/8575221361
• Malware, Rootkits & Botnets A Beginner’s Guide — https://www.amazon.com.br/gp/product/B00924B70C

8. 1ª Prova e Laboratórios Hack the Box (https://www.hackthebox.com/)

9. Gestão de Identidade e Acessos

• Identity Attack Vectors: Implementing an Effective Identity and Access Management Solution — https://www.amazon.com/dp/B082ZLLLHR

10. Criptografia e Esteganografia

• O Livro dos Códigos — https://www.amazon.com.br/Livro-Dos-C%C3%B3digos-Simon-Singh/dp/8501055980
• Criptografia — Segredos Embalados para Viagem — https://www.amazon.com.br/Criptografia-Segredos-Embalados-Viagem-Edi%C3%A7%C3%A3o/dp/8575228951

11. Segurança na Aquisição, Desenvolvimento e Manutenção de Sistemas

• Introdução Ao Pentest — https://www.amazon.com.br/Introdu%C3%A7%C3%A3o-ao-Pentest-Daniel-Moreno/dp/8575228072/

12. Segurança de Software e Ciclo de Desenvolvimento Seguro

• Trilhas em Segurança da Informação: caminhos e ideias para a proteção de dados — https://www.amazon.com.br/Trilhas-Seguran%C3%A7a-Informa%C3%A7%C3%A3o-caminhos-prote%C3%A7%C3%A3o-ebook/dp/B00ZPZVE0U/

13. Modelagem de Ameaças

• Threat Modeling: Designing for Security — https://www.amazon.com.br/Threat-Modeling-Designing-Security-English-ebook/dp/B00IG71FAS

14.Arquitetura de Segurança de Software

• Security Engineering: A Guide to Building Dependable Distributed Systems — https://www.amazon.com.br/Security-Engineering-Building-Dependable-Distributed/dp/1119642787/

15. Encerramento — Carreira em Segurança da Informação

• Construindo uma Carreira em Cibersegurança: Estratégia e habilidades necessárias para o sucesso — https://www.amazon.com.br/Construindo-uma-Carreira-Ciberseguran%C3%A7a-habilidades/dp/8575228803