Secure Cloud Computing

Den här boken handlar om det som händer med informationen när den lämnar organisationens väggar och hamnar hos någon annan. Vi tittar på hur data kan skyddas i molnet: kryptering av lagrad data och överföring, nyckelhantering, nätverkskryptering och åtkomststyrning och vad som faktiskt sker under hela livscykeln. Vi går igenom de molnbaserade tjänsternas grunder, det vill säga IaaS, SaaS och PaaS, publikt, privat och hybrid och vad ett Service Level Agreement egentligen utlovar och inte utlovar.

Men molnsäkerhet handlar inte bara om teknik. Vi lär oss att identifiera riskerna kring dataintegritet, dataspridning och konfidentialitet som uppstår när viktig data samlas utanför organisationens egen kontroll. Vi skriver policyer, gör riskbedömningar och planerar för Disaster Recovery, för när något går fel är det inte en fråga om om utan om när.

Framför allt tränar vi förmågan att göra en egen bedömning: att självständigt avgöra hur säker en molntjänst är, motivera vilken data som hör hemma där inom ramen för lagar och säkerhetsföreskrifter och förstå hur valet av molntjänst påverkar organisationens säkerhet i stort.

Boken vänder sig till dig som utbildar dig till IT-säkerhetsspecialist, eller som redan arbetar med säkerhet och vill ta ett fastare grepp om molnet. Vi varvar teori med konkreta, praktiska övningar, så att kunskapen sitter kvar när du behöver den på riktigt.