ISE.by Aasfor
EN

Обучение по сигурност и подкрепа за решения

Ясни решения.
Практична сигурност.

За ръководители и екипи пред решение за сигурността, пропуск в готовността или промяна в отговорностите. Фокусирани консултации и практически обучения превръщат въпроса в приоритети, ясни отговорности и писмен план за следващата стъпка.

Обсъдете Вашия приоритет Вижте форматите за работа

Разгледайте първичните източници

Обучения и семинари

Знание.
В действие.

Започваме с решението, което организацията Ви трябва да вземе. Уточняваме въпроса, участниците и полезния резултат, преди да подготвим срещата. Международните рамки подпомагат работата ; Вашата среда определя приложимостта им.

Онлайн

Онлайн обучения на живо

Занятия с преподавател за екипи на различни места, които съчетават дискусии, практически казуси и упражнения. Графикът и обхватът се съгласуват според участниците.

Обсъдете онлайн обучение

Присъствено

Присъствени семинари

Обучения с водещ за организации и професионални групи, с казуси според сектора и работната среда. Мястото и провеждането се уговарят с Вас.

Планирайте семинар
01

Обучения по информационна сигурност

За екипи, които трябва да упражнят как да действат, а не само да познават термините. Работим по казуси според ролите и завършваме със съгласувани действия и кратко обобщение на наученото.

  • Киберхигиена и рискове, свързани с човешкия фактор
  • Електронни документи и работа с данни
  • Семинари и упражнения според ролите
Обсъдете обучение
02

Управление и готовност

За ръководители, които преглеждат отговорности, пропуски в политиките или готовността за инциденти. Уточняваме приоритети, определяме отговорници и отделяме въпросите за последващ правен, технически или специализиран преглед.

  • Свързване на политики и мерки за контрол
  • Сценарии за рискове и инциденти
  • Разработване на програми за осведоменост
Обсъдете управлението
03

Изследвания в областта на верификацията

За решения, които зависят от цифрово твърдение или несигурен източник. Проследяваме доказателствата, отделяме фактите от предположенията и описваме ограниченията, преди да се разчита на извода.

  • Проследяване на произхода и твърденията
  • Проверка на доказателства и RAG
  • Подкрепа за решения и обозначаване на риска
Обсъдете изследванията
За ръководители и екипи
  • Бизнес и управленски екипи
  • Организации от публичния сектор
  • Образование и изследвания
  • Професионални общности

Формати за съвместна работа

Полезна първа стъпка. Основание да продължим.

Изберете фокусиран ангажимент или регулярни прегледи. Офертата определя подготовката, времето за срещи, писмените резултати и последващата работа, за да оцените обхвата, преди да се ангажирате.

Регулярна работа с конкретна цел

При всеки преглед уточняваме какво се е променило, какво е изпълнено и кое решение предстои. Честотата, часовете, условията за отговор и продължаване се договарят писмено. Месечната консултантска работа е планирана подкрепа ; тя не е денонощен мониторинг или услуга за реагиране при инциденти.

Подход

Реален контекст.
Реални решения.

Всяка програма се адаптира към работната среда на организацията, приложимите рамки и аудиторията. Международните източници се свързват с местни казуси и решения.

Заявете план на програма
  1. 01

    Уточняваме контекста

    Аудитория, държава или регион, сектор, приоритети и работна среда.

  2. 02

    Проектираме обучението

    Учебни резултати, казуси, упражнения и критерии за преглед.

  3. 03

    Работим чрез практика

    Анализ с водещ, реалистични сценарии и ясно описани ограничения.

  4. 04

    Подкрепяме следващото решение

    Конкретни действия, проследими доказателства и договорени последващи материали.

Нормативни и методически източници

По - солидна
основа.

Програмите могат да се съобразят с приложимото законодателство и стандартите за организацията. Рамките служат като ориентир и се използват заедно с доказателства, професионална преценка и, когато е необходимо, правен съвет.

NIST CSF 2.0 ↗ ISO/IEC 27001:2022 ↗ NIS2 ↗ GDPR ↗ Закон за киберсигурност — изменение от 2026 ↗ Постановление № 186 · 19 юли 2019 ↗

Два стълба

Информационна сигурност.
Управление на риска.

Две дисциплини, един цикъл на решения. Информационната сигурност пази онова, от което организацията зависи ; управлението на риска решава къде защитата си струва цената. ISO/IEC 27001 ги свързва в едно изречение : системата за управление „ запазва поверителността, цялостността и наличността на информацията чрез прилагане на процес за управление на риска “ [ ISO/IEC 27001:2022, т. 0.1 ; превод ].

Стълб I

Информационна сигурност

Поверителност, цялостност и наличност — по замисъл, не по случайност. NIST CSF 2.0 подрежда работата в шест функции с „ Управление “ в центъра ; ISO/IEC 27001:2022 я превръща в система за управление, която може да бъде сертифицирана.

IDИдентифициранеPRЗащитаDEОткриванеRSРеагиранеRCВъзстановяванеGVУПРАВЛЕНИЕ
NIST CSF 2.0 : шест функции, „ Управление “ в центъра. Собствена диаграма по NIST CSWP 29 [ 2024 ].
  • 6Функции · NIST CSF 2.0
  • 22Категории · NIST CSF 2.0
  • 93Мерки в 4 теми · ISO/IEC 27001:2022, Анекс А

Стълб II

Управление на риска

ISO 31000 определя риска като „ ефект на неопределеността върху целите “ [ превод ] — и заплаха, и възможност. Процесът върви от обхвата и критериите през оценката до третирането ; COSO ERM свързва същата дисциплина със стратегията и резултатите.

Комуникация и консултиранеОбхватКонтекстКритерииОЦЕНКА НА РИСКАИдентифициранеАнализОценяванеТретиранена рискаНаблюдение и прегледДокументиране и отчитане
Процесът за управление на риска по ISO 31000:2018 [ т. 6 ]. Собствена диаграма.
  • 8Принципа · ISO 31000:2018
  • 5Компонента · COSO ERM [ 2017 ]
  • 20Принципа · COSO ERM [ 2017 ]

GRC

Управление, риск и съответствие

OCEG, която въвежда понятието през 2002, описва GRC като способностите, които позволяват на организацията „ надеждно да постига целите си, да се справя с неопределеността и да действа почтено “ [ превод ]. Двата стълба по - горе са ядрото му ; управлението задава посоката и отговорността, а съответствието показва, че задълженията са изпълнени.

Управление

Посока, отговорност и надзор. Според NIS2 управителните органи одобряват мерките за управление на риска в киберсигурността, следят за прилагането им и могат да бъдат подведени под отговорност [ чл. 20 ].

Инструмент · Стълб I

Текущ и целеви профил

Оценете всяка функция от 1 до 4, като ползвате четирите нива [ Tiers ] на CSF 2.0 за ориентир. Примерна самооценка, не одит. Нищо от въведеното не напуска страницата.

ТекущоЦелево

Обсъдете резултата

Инструмент · Стълб II

Регистър на рисковете и топлинна карта

Вероятност × последици по петстепенна скала. Нивата са пример : критериите за риска се определят от организацията [ ISO 31000, т. 6.3.4 ]. Нищо от въведеното не напуска страницата.

Обсъдете резултата

Инструмент · GRC

Бърза проверка по NIS2

Десетте мерки от чл. 21, § 2 на NIS2, с думите на директивата. Отбележете всяка ; резултатът е ориентир, не анализ на разликите и не правна консултация. Дали и как се прилагат мерките зависи от статута на субекта по Закона за киберсигурността. Нищо от въведеното не напуска страницата.

    Обсъдете резултата

    Източници · APA 7

    1. Committee of Sponsoring Organizations of the Treadway Commission. (2017). Enterprise risk management—Integrating with strategy and performance. https://www.coso.org/enterprise-risk-management
    2. Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive). (2022). Official Journal of the European Union, L 333, 80. https://eur-lex.europa.eu/eli/dir/2022/2555/oj
    3. Feng, S., Fourati, A., & Marinelli, V. (2022). ISO/IEC 27002:2022—Information security controls. SC 27 Journal, 2(2). ISO/IEC JTC 1/SC 27. https://committee.iso.org/ … SC27 Journal Vol 2 Issue 2
    4. International Organization for Standardization. (2018). Risk management—Guidelines (ISO Standard No. 31000:2018). https://www.iso.org/standard/65694.html
    5. International Organization for Standardization. (2021a). Compliance management systems—Requirements with guidance for use (ISO Standard No. 37301:2021). https://www.iso.org/standard/75080.html
    6. International Organization for Standardization. (2021b). Governance of organizations—Guidance (ISO Standard No. 37000:2021). https://www.iso.org/standard/65036.html
    7. International Organization for Standardization & International Electrotechnical Commission. (2022a). Information security, cybersecurity and privacy protection—Guidance on managing information security risks (ISO/IEC Standard No. 27005:2022). https://www.iso.org/standard/80585.html
    8. International Organization for Standardization & International Electrotechnical Commission. (2022b). Information security, cybersecurity and privacy protection—Information security controls (ISO/IEC Standard No. 27002:2022). https://www.iso.org/standard/75652.html
    9. International Organization for Standardization & International Electrotechnical Commission. (2022c). Information security, cybersecurity and privacy protection—Information security management systems—Requirements (ISO/IEC Standard No. 27001:2022). https://www.iso.org/standard/27001
    10. International Organization for Standardization & International Electrotechnical Commission. (2024). Information technology—Governance of IT for the organization (ISO/IEC Standard No. 38500:2024). https://www.iso.org/standard/81684.html
    11. ISACA. (2018). COBIT 2019 framework: Introduction and methodology. https://www.isaca.org/resources/cobit
    12. Joint Task Force Transformation Initiative. (2012). Guide for conducting risk assessments (NIST Special Publication 800-30 Rev. 1). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-30r1
    13. National Institute of Standards and Technology. (2024). The NIST Cybersecurity Framework (CSF) 2.0 (NIST Cybersecurity White Paper 29). https://doi.org/10.6028/NIST.CSWP.29
    14. OCEG. (n.d.). What is GRC (governance, risk, and compliance)? Retrieved September 29, 2026, from https://www.oceg.org/ideas/what-is-grc/

    Публикации на Големите 4 за тези рамки

    1. EY · Box, D., Miller, B., & Kipnes, J. (2024, September 16). Technology assurance: How to proceed with confidence. EY. https://www.ey.com/en_us/insights/assurance/technology-assurance-how-to-proceed-with-confidence
    2. Deloitte · Calagna, K., Cassidy, B., & Park, A. (2021). Realize the full potential of artificial intelligence: Applying the COSO framework and principles to help implement and scale artificial intelligence. Committee of Sponsoring Organizations of the Treadway Commission. https://www.deloitte.com/content/dam/assets-zone3/us/en/docs/services/audit-assurance/2024/us-realize-full-potential-artificial-intelligence.pdf
    3. Deloitte · Deloitte Ireland. (2023, August 24). ISO 27001:2022 and ISMS compliance: Achieving compliance, security, and business value. Deloitte. https://www.deloitte.com/ie/en/services/consulting-risk/perspectives/ISO-27001-2022-and-ISMS-Compliance.html
    4. KPMG · KPMG LLP. (2023). Understanding ISMS: People, process, and technology—The importance of information security management systems in the life sciences industry. https://kpmg.com/kpmg-us/content/dam/kpmg/pdf/2023/understanding-isms.pdf
    5. PwC · PwC. (2025, October). Overseeing cyber risk: The board’s role. PwC Governance Insights Center. https://www.pwc.com/us/en/services/governance-insights-center/library/overseeing-cyber-risk.html

    Стандартите са цитирани от официалните им издатели. Публикациите на фирмите показват как същите рамки се прилагат на практика ; Aasfor Limited и ISE. не са свързани с тези фирми и не са одобрени от тях. Имената им са търговски марки на съответните дружества. Диаграмите са собствени. ISO 31000:2018 остава действащото издание ; подготвя се ново [ ISO/CD 31000 ] [ към Вторник :: 29. Септември 2026 ].

    За нас

    Aasfor
    Group.

    Aasfor Group предлага международен поглед към обучението по информационна сигурност, отговорното управление и приложните изследвания, с внимание към местния контекст.

    Aasfor Limited е регистрирана в Лондон Падингтън [ Англия ] в .

    Чрез ISE. и [ SSi. ]  |  [ .иСС ] свързваме международните рамки и регионалните доказателства с работния контекст на всяка организация. Програмите се съобразяват с местните приоритети, професионалните общности и решенията на ръководителите и екипите.

    Ясни професионални граници

    Обхватът на обучението и консултантската подкрепа се договаря за всеки ангажимент. Те не представляват правен съвет, акредитиран одит или сертификация от трета страна, освен ако това не е изрично документирано.

    Контакт

    Направете
    следващата стъпка.

    Опишете решението или умението, което искате да подобрите, участниците и желания срок. На тази основа ще обсъдим дали можем да помогнем и ще подготвим писмено предложение за обхват, резултати и възнаграждение.

    Свържете се с Aasfor
    Разговор в WhatsApp (отваря се в нов раздел)

    Програми за организации и професионални групи в различни региони.

    Провеждането и обхватът се договарят.

    Започнете с Вашите приоритети

    Обсъдете съвместна работа.

    Започнете с един конкретен въпрос. Посочете дали търсите консултация, обучение или регулярна подкрепа.

    Всички полета са задължителни. Данните ви се използват за отговор на запитването. Информация за поверителността.

    [ SSi. ] | [ .иСС ] by Aasfor

    Приложни изследвания

    иНДЕКС за
    СТРАТЕГИЧЕСКА СТАБИЛНОСТ

    Разработвана рамка за подкрепа на решенията, която изследва стратегическата устойчивост на организациите чрез доказателства от казуси, инциденти и вътрешни и външни променливи.

    Публичното представяне описва целта и логиката на доказателствата. Авторските тегла, прагове, формули и калибрация не се разкриват.

    Обхват

    [ SSi. ]  |  [ .иСС ] не се представя като измерител на ефекта от обучението, автоматизирана присъда или заместител на отговорната човешка преценка.

    Каталог с глобални източници

    Глобално
    познание.

    Разгледайте 61 подбрани източника за киберсигурност, управление, управление на услуги и високопроизводителни изчисления. Законодателство, насоки, регионални доклади и данни директно от техните издатели.

    61 източника · 8 регионални раздела · Прегледани на

    61 източника в 8 раздела. Отворете регион, за да ги разгледате.

    Глобални и международни12 източника

    • Глобална професионална асоциация

      ISACA (отваря се в нов раздел)

      Източници за управление, одит и риск, включително COBIT, изследвания и професионално обучение. Част от материалите изискват членство или закупуване.

      • Стандарти и насоки
      • Доклади и изследвания
      • Обучения и общности
      Разгледайте източниците на ISACA (отваря се в нов раздел)

    • Глобален обхват · Ръководство от доставчик

      Freshworks : ръководство за ITIL (отваря се в нов раздел)

      Практическо въведение в ITIL и управлението на ИТ услуги, включително инциденти, промени и конфигурации. Издадено от софтуерния доставчик Freshworks.

      • Стандарти и насоки
      • Обучения и общности
      freshworks.com

    • Международен стандарт

      ISO/IEC 27001 (отваря се в нов раздел)

      Изисквания на ISO към системите за управление на информационната сигурност. Представянето е публично ; пълният стандарт се закупува отделно.

      • Стандарти и насоки
      iso.org

    • Международна общност от практици

      CIS Controls (отваря се в нов раздел)

      Приоритизирани защитни мерки и материали за внедряване от Center for Internet Security.

      • Стандарти и насоки
      cisecurity.org

    • Глобална професионална асоциация

      Изследвания на ISC2 (отваря се в нов раздел)

      Изследвания за кадровия капацитет в киберсигурността, недостига на умения, лидерството и професионалното развитие.

      • Доклади и изследвания
      • Обучения и общности
      isc2.org

    • Глобална изследователска общност

      Cloud Security Alliance (отваря се в нов раздел)

      Изследвания за сигурността в облака и AI, Cloud Controls Matrix и материали за оценка.

      • Стандарти и насоки
      • Доклади и изследвания
      cloudsecurityalliance.org

    • Глобална общност за реагиране при инциденти

      FIRST (отваря се в нов раздел)

      Сътрудничество при инциденти, каталог на екипи и общи стандарти, включително CVSS и Traffic Light Protocol.

      • Обучения и общности
      • Предупреждения и реагиране
      first.org

    • Глобална общност за сигурност на приложенията

      OWASP (отваря се в нов раздел)

      Отворени проекти, насоки и образователни материали за изграждане и оценка на сигурността на приложенията.

      • Стандарти и насоки
      • Обучения и общности
      owasp.org

    • Глобален обхват · Издание 2024

      Глобален индекс за киберсигурност на ITU (отваря се в нов раздел)

      Оценки по държави и региони на ангажиментите към киберсигурността : правни, технически, организационни мерки, капацитет и сътрудничество.

      • Данни и индекси
      • Доклади и изследвания
      itu.int

    • Глобален обхват · e-Governance Academy

      Национален индекс за киберсигурност (отваря се в нов раздел)

      Профили на държави и доказателства за националния капацитет в киберсигурността. Проверявайте датата на оценката и методологията на всеки профил.

      • Данни и индекси
      ncsi.ega.ee

    • Глобален обхват · Shadowserver Foundation

      Табло на Shadowserver (отваря се в нов раздел)

      Данни за наблюдавани изложени на риск интернет услуги и злонамерена активност по държави и мрежи. Обхватът зависи от системите за измерване на Shadowserver.

      • Данни и индекси
      dashboard.shadowserver.org

    • Глобален обхват · Данни за уязвимости

      FIRST : данни от EPSS (отваря се в нов раздел)

      Ежедневни оценки на вероятността за експлоатиране на уязвимости и достъп до EPSS API. Прогнозите се различават от потвърденото експлоатиране.

      • Данни и индекси
      first.org
    Европа19 източника

    • България · На български

      Закон за киберсигурност · Първоначален ЗКС (отваря се в нов раздел)

      Първоначален закон, обнародван в Държавен вестник, бр. 94, на Вторник :: 13. Ноември 2018. Историческа отправна точка ; последващите изменения се четат отделно.

      • Законодателство
      dv.parliament.bg

    • България · На български

      Закон за киберсигурност · Изменение от 2026 (отваря се в нов раздел)

      Изменящ закон, обнародван в Държавен вестник, бр. 17, на Петък :: 13. Февруари 2026, който въвежда рамката NIS2 в българското право. Публикацията съдържа изменения, а не консолидиран текст.

      • Законодателство
      dv.parliament.bg

    • България · На български

      Минимални изисквания за сигурност в България (отваря се в нов раздел)

      Първоначална наредба, приета с Постановление № 186 от 19 юли 2019 и обнародвана на Петък :: 26. Юли 2019. Минимални изисквания за мрежова и информационна сигурност ; чете се с приложимите изменения.

      • Законодателство
      dv.parliament.bg

    • Европейски съюз · Многоезичен източник

      GDPR · Общ регламент относно защитата на данните (отваря се в нов раздел)

      Регламент (ЕС) 2016/679 : законосъобразно обработване, права на субектите на данни, отчетност, сигурност, реагиране при нарушения и международно предаване на лични данни.

      • Законодателство
      eur-lex.europa.eu

    • България · На български

      Закон за защита на личните данни · ЗЗЛД (отваря се в нов раздел)

      Национални разпоредби, допълващи GDPR, публикувани от Комисията за защита на личните данни. Четат се заедно с европейския регламент.

      • Законодателство
      cpdp.bg

    • Европейски съюз · Многоезичен източник

      NIS2 · Мрежова и информационна сигурност (отваря се в нов раздел)

      Директива (ЕС) 2022/2555 : управление на рисковете за киберсигурността, докладване на инциденти и надзор. Обхватът зависи от сектора, характеристиките на субекта и националното прилагане.

      • Законодателство
      eur-lex.europa.eu

    • Европейски съюз · Многоезичен източник

      NIS2 · Изисквания за изпълнение (отваря се в нов раздел)

      Регламент за изпълнение (ЕС) 2024/2690 : технически мерки за управление на риска и критерии за значими инциденти за определени доставчици на цифрова инфраструктура, цифрови и удостоверителни услуги.

      • Законодателство
      eur-lex.europa.eu

    • Европейски съюз · Финансов сектор

      DORA · Цифрова оперативна устойчивост (отваря се в нов раздел)

      Регламент (ЕС) 2022/2554 : управление на риска от ИКТ, докладване на инциденти, изпитване на устойчивостта и риск от трети страни за обхванатите финансови субекти, с надзор върху определени критични доставчици на ИКТ услуги.

      • Законодателство
      eur-lex.europa.eu

    • Европейски съюз · Цифрови продукти

      CRA · Акт за киберустойчивост (отваря се в нов раздел)

      Регламент (ЕС) 2024/2847 : изисквания за киберсигурност на продукти с цифрови елементи, включително работа с уязвимости и задължения през жизнения цикъл. Прилагането е поетапно.

      • Законодателство
      eur-lex.europa.eu

    • Европейски съюз · Официално резюме

      AI Act · Правила за изкуствения интелект (отваря се в нов раздел)

      Официално резюме с връзка към Регламент (ЕС) 2024/1689 : грамотност в областта на AI, изисквания според риска, прозрачност и човешки надзор. Обхватът и датите на прилагане зависят от разпоредбата.

      • Законодателство
      eur-lex.europa.eu

    • Европейски съюз · Критични субекти

      CER · Устойчивост на критичните субекти (отваря се в нов раздел)

      Директива (ЕС) 2022/2557 : оценка на всички видове рискове, устойчивост и непрекъсваемост за обхванатите критични субекти. Допълва мерките за киберсигурност чрез национално прилагане.

      • Законодателство
      eur-lex.europa.eu

    • Европейски съюз · Официално резюме

      eIDAS · Европейска цифрова самоличност (отваря се в нов раздел)

      Официален преглед на рамката за европейска цифрова самоличност, портфейлите за цифрова самоличност и удостоверителните услуги. Регламент (ЕС) 2024/1183 изменя рамката eIDAS по Регламент (ЕС) 910/2014.

      • Законодателство
      eur-lex.europa.eu

    • Европейски съюз

      ENISA : картина на заплахите (отваря се в нов раздел)

      Доклади на Агенцията на ЕС за киберсигурност за заплахи, тенденции при атакуващите, засегнати сектори и мерки за ограничаване на риска.

      • Доклади и изследвания
      enisa.europa.eu

    • Институции на Европейския съюз

      CERT-EU (отваря се в нов раздел)

      Предупреждения за сигурност и доклади за заплахи от службата за киберсигурност на институциите, органите, службите и агенциите на ЕС.

      • Предупреждения и реагиране
      • Доклади и изследвания
      cert.europa.eu

    • Обединено кралство

      NCSC UK (отваря се в нов раздел)

      Практически насоки за сигурност, предупреждения и материали за организации и граждани.

      • Предупреждения и реагиране
      • Стандарти и насоки
      ncsc.gov.uk

    • Германия · Източник на английски

      BSI : курс по IT-Grundschutz (отваря се в нов раздел)

      Въведение в подхода IT-Grundschutz за информационна сигурност от германската Федерална служба за информационна сигурност.

      • Стандарти и насоки
      • Обучения и общности
      bsi.bund.de

    • Франция · На френски и избрани доклади на английски

      ANSSI / CERT-FR (отваря се в нов раздел)

      Официални предупреждения, съобщения за уязвимости, анализи на инциденти и доклади за заплахи от националния и правителствен CERT на Франция.

      • Предупреждения и реагиране
      • Доклади и изследвания
      cert.ssi.gouv.fr

    • България · Източници на български

      CERT България (отваря се в нов раздел)

      Национално реагиране при инциденти с компютърната сигурност, предупреждения и практическа информация.

      • Предупреждения и реагиране
      govcert.bg

    • Европейски съюз · Многоезичен източник

      EUR-Lex : Акт на ЕС за киберсигурността (отваря се в нов раздел)

      Официално резюме с връзки към законодателството за ENISA и европейската рамка за сертифициране на киберсигурността.

      • Законодателство
      • Стандарти и насоки
      eur-lex.europa.eu
    Азия7 източника

    • Регионална мрежа за Азия и Тихоокеанския регион

      APCERT (отваря се в нов раздел)

      Регионално сътрудничество при инциденти, учения и годишни доклади на екипите членове от Азия и Тихоокеанския регион.

      • Предупреждения и реагиране
      • Доклади и изследвания
      • Обучения и общности
      apcert.org

    • Япония · Доклади на английски

      JPCERT/CC : тримесечни доклади (отваря се в нов раздел)

      Периодични доклади за инцидентите, обработени от JPCERT/CC. При тълкуване на броя им отчитайте отчетния период и определенията за инцидент.

      • Доклади и изследвания
      • Данни и индекси
      jpcert.or.jp

    • Индия

      CERT-In (отваря се в нов раздел)

      Националният екип на Индия за реагиране при компютърни инциденти : предупреждения за сигурност, съобщения за уязвимости и информация за реагиране.

      • Предупреждения и реагиране
      cert-in.org.in

    • Сингапур

      CSA Singapore : публикации (отваря се в нов раздел)

      Доклади Singapore Cyber Landscape и насоки за сигурността на организации, AI и инфраструктура.

      • Доклади и изследвания
      • Стандарти и насоки
      csa.gov.sg

    • Република Корея · Портал на английски

      KISA (отваря се в нов раздел)

      Публикации за киберсигурност, материали за изграждане на капацитет и насоки за софтуерната верига на доставки от Korea Internet & Security Agency.

      • Доклади и изследвания
      • Стандарти и насоки
      • Обучения и общности
      kisa.kr

    • Китай · Портал на китайски

      CNCERT/CC (отваря се в нов раздел)

      Национална информация за реагиране при инциденти, съобщения за сигурност и доклади от координационния център на Китай.

      • Предупреждения и реагиране
      • Доклади и изследвания
      cert.org.cn

    • Хонконг

      HKCERT (отваря се в нов раздел)

      Предупреждения, бюлетини и информация за заплахи от координационния център на екипа за реагиране при компютърни инциденти в Хонконг.

      • Предупреждения и реагиране
      • Доклади и изследвания
      hkcert.org
    Африка8 източника
    Близък изток2 източника
    Северна Америка6 източника

    • Съединени щати · Държавна програма

      HPC.mil — HPCMP (отваря се в нов раздел)

      Програма за модернизация на високопроизводителните изчисления : суперкомпютри, изследователски мрежи, научен софтуер и насоки за потребители. Някои услуги изискват разрешен достъп.

      • Стандарти и насоки
      • Обучения и общности
      hpc.mil

    • Съединени щати · Международно приложение

      NIST : рамка за киберсигурност (отваря се в нов раздел)

      CSF 2.0, кратки ръководства, профили, съпоставяния и преводи за управление на организационния риск за киберсигурността.

      • Стандарти и насоки
      nist.gov

    • Съединени щати · Глобални данни за софтуер

      NIST : национална база данни за уязвимости (отваря се в нов раздел)

      Търсене в записи за уязвимости и допълващи данни за оценка и управление на уязвимостите.

      • Данни и индекси
      • Предупреждения и реагиране
      nvd.nist.gov

    • Съединени щати · Глобални данни за софтуер

      CISA : известни експлоатирани уязвимости (отваря се в нов раздел)

      Каталог на уязвимости с доказателства за експлоатиране, който подпомага приоритизирането на коригиращи действия.

      • Данни и индекси
      • Предупреждения и реагиране
      cisa.gov

    • Съединени щати · Глобална база от знания

      MITRE ATT&CK (отваря се в нов раздел)

      Документирани тактики и техники на атакуващите, мерки за противодействие и структурирани знания за защитен анализ.

      • Данни и индекси
      • Стандарти и насоки
      attack.mitre.org

    • Канада · На английски и френски

      Канадски център за киберсигурност (отваря се в нов раздел)

      Национални оценки на киберзаплахите, предупреждения за сигурност и практически насоки от канадския орган за киберсигурност.

      • Предупреждения и реагиране
      • Доклади и изследвания
      • Стандарти и насоки
      cyber.gc.ca
    Латинска Америка и Карибите3 източника

    • Бразилия · На португалски

      CERT.br : статистика (отваря се в нов раздел)

      Публична статистика за съобщени инциденти, фишинг, изложени услуги и наблюдаван злонамерен трафик. Отделните серии използват различни методи за събиране.

      • Данни и индекси
      • Доклади и изследвания
      stats.cert.br

    • Америки · Латинска Америка и Карибите

      OAS : програма за киберсигурност (отваря се в нов раздел)

      Регионално изграждане на капацитет, подкрепа за политики, сътрудничество и материали на Организацията на американските държави.

      • Стандарти и насоки
      • Обучения и общности
      oas.org

    • Уругвай · На испански

      CERTuy (отваря се в нов раздел)

      Национални насоки за реагиране при инциденти, съобщения за сигурност и публикации на CERT на Уругвай.

      • Предупреждения и реагиране
      • Доклади и изследвания
      gub.uy
    Океания и Тихоокеански регион4 източника

    • Австралия

      ASD : Австралийски център за киберсигурност (отваря се в нов раздел)

      Официални предупреждения, насоки за сигурност и материали за държавната администрация, организации, бизнеси и граждани.

      • Предупреждения и реагиране
      • Стандарти и насоки
      cyber.gov.au

    • Австралия · Рамка за защита

      ASD : Essential Eight (отваря се в нов раздел)

      Стратегии за ограничаване на риска и насоки за зрялост, насочени към намаляване на излагането на често срещани киберзаплахи.

      • Стандарти и насоки
      cyber.gov.au

    • Нова Зеландия

      NCSC Нова Зеландия (отваря се в нов раздел)

      Тримесечни анализи за киберсигурност, годишни доклади за заплахи, предупреждения и насоки за организации.

      • Доклади и изследвания
      • Предупреждения и реагиране
      • Данни и индекси
      ncsc.govt.nz

    • Тихоокеански островни държави и територии

      PaCSON (отваря се в нов раздел)

      Оперативно сътрудничество, учебни материали и връзки към националните екипи по киберсигурност в Тихоокеанския регион.

      • Предупреждения и реагиране
      • Обучения и общности
      pacson.org

    Обхватът на данните, отчетните периоди и методите се различават между издателите. Проверявайте оригиналната методология, преди да сравнявате държави или брой инциденти. Каталогът съдържа връзки към външни източници ; не предоставя поток от данни в реално време.

    Допълнително четене и Aasfor Group

    Анализи и насоки

    Организации и рамки

    Aasfor Group

    Открити източници. Проверими изводи.

    Проверка от открити източници

    Законосъобразно разузнаване от открити източници [ OSINT ] при зачитане на правата

    Практическо въведение в отговорното проучване, проверката на информация и инструментите за работа.

    OSINT е систематично събиране, проверка и анализ на публично достъпна информация за отговор на конкретен въпрос. Източниците могат да включват официални регистри, публикации, карти и публично достъпни сайтове. „ Открити източници “ се отнася до информацията ; това не означава, че всеки инструмент е безплатен или с отворен код.

    ISE. и Aasfor Group нито продават, нито рекламират тези инструменти или материали под каквато и да е форма и не посредничат при продажбата им. Връзките са единствено за информация и самостоятелно проучване. Всяка покупка или абонамент се урежда директно с външния доставчик.

    Законна и прозрачна употреба

    Определете целта и правното основание

    Публичният достъп не е неограничено разрешение за повторно използване на информация. Когато се прилага GDPR, определете правно основание, събирайте само необходимите лични данни, поддържайте ги точни и защитени и определете срок за съхранение. Преценете задълженията за прозрачност и приложимите изключения.

    Спазвайте границите на достъпа и публикуването

    Използвайте източници, до които имате законен достъп. Спазвайте лицензите, авторските права и условията на платформите. Не заобикаляйте ограничения за достъп и не използвайте откраднати идентификационни данни. Активните тестове изискват предварително разрешение и договорен обхват. Преди споделяне на изводи премахнете ненужните лични данни и оценете възможните вреди.

    Това са общи образователни насоки, а не правен съвет или разрешение за конкретно проучване. Приложимите правила зависят от юрисдикцията, данните и целта ; потърсете квалифициран съвет при неясно правно основание.

    Европейска комисия : принципи на GDPR (отваря се в нов раздел)

    Последователен процес за проверка

    1. Определете въпрос, цел и допустим обхват преди събирането на данни.
    2. Запишете първоизточника, адреса, датата на достъп и контекста. Съхранявайте материали само когато е допустимо.
    3. Съпоставете независими източници ; проверете дати, местоположение и дали изображенията или твърденията са използвани в друг контекст.
    4. Разграничавайте потвърдените факти, предположенията и неустановеното. Резултатът от инструмент е насока, а не доказателство.
    5. Документирайте обосновката и ограниченията. Споделяйте само необходимото и преразглеждайте срока за съхранение.
    Berkeley Protocol : методология за проучвания (отваря се в нов раздел)

    Инструменти и официални връзки към доставчиците

    Това са справочни примери, а не класация, реклама или твърдение за институционално одобрение. „ Официални “ се отнася до страниците на разработчиците или доставчиците, а не до официална препоръка. Проверявайте актуалната наличност, лицензите и ограниченията при съответния доставчик.

    Maltego Graph

    Безплатни и платени планове ; важат ограниченията на доставчика.

    Визуален анализ на връзки между данни. Подпомага подреждането на зависимости и насоки за проучване ; проверявайте произхода и допустимото използване на всеки свързан източник.

    Официален разработчик / доставчик (отваря се в нов раздел)

    SpiderFoot

    Безплатен софтуер с отворен код ; някои външни API услуги са платени.

    Автоматизира събиране и съпоставяне на информация от различни източници. Преглеждайте модулите преди употреба : някои взаимодействат с изследваните системи. Използвайте пасивни източници за проучване и получете разрешение преди активни тестове.

    Официален разработчик / доставчик (отваря се в нов раздел)

    InVID Verification Plugin

    Безплатно разширение ; външните услуги имат собствени условия.

    Подпомага проверката на изображения и видео чрез ключови кадри, обратно търсене по изображение и преглед на метаданни. Резултатите изискват контекст и независимо потвърждение.

    Официален разработчик / доставчик (отваря се в нов раздел)

    Google Earth Pro

    Настолна версия ; проверете актуалните условия на доставчика.

    Съпоставяйте терен и исторически изображения за оценка на местоположение и промени във времето. Проверявайте датите на изображенията и изискванията за посочване на източника преди изводи или публикуване.

    Официален разработчик / доставчик (отваря се в нов раздел)

    За допълнително проучване Bellingcat поддържа каталог с инструменти. Посочването му тук не означава, че Bellingcat одобрява този сайт или всеки пример по - горе.

    Bellingcat : каталог за онлайн проучвания (отваря се в нов раздел)

    Подбрана литература

    Библиотека

    Започнете с безплатните източници, след което разгледайте 15 подбрани книги с насоки за четене и още 97 заглавия, подредени по теми.

    ISE. by Aasfor предоставя тези списъци в помощ на посетителите на своя сайт за намиране на публично достъпна информация и източници. ISE. by Aasfor не продава посочените издания, няма преки отношения с авторите им и не носи отговорност за изданията или тяхното съдържание.

    Описанията и предложените учебни приложения са наш редакционен подбор. Заглавията остават на оригиналния език. Посочените издания са референтни, не непременно най - новите ; използвайте ги с актуални стандарти и софтуерна документация.

    Безплатни източници

    Прочетете тези източници безплатно от сайтовете или хранилищата на авторите им. Достъпът е проверен на Понеделник :: 14. Септември 2026.

    Безплатен пълен текст · английски

    The Art of Assembly Language Programming

    Безплатно DOS / 16-битово издание в HTML и PDF, предоставено от Randall Hyde. Това старо издание вече не се поддържа и се различава от публикуваното второ издание в списъка по - долу.

    Четене безплатно — сайт на автора (отваря се в нов раздел)

    Подбрани книги и допълнителна литература

    Управление на сигурността3

    Основно ниво

    Cybersecurity Threats, Malware Trends, and Strategies

    Tim Rains

    2. издание · 2023

    Свързва тенденциите при заплахите с решенията за инвестиции в сигурност. Полезна за управленски дискусии за приоритети и риск.

    Учебно направление : Управление и готовност

    Официална страница на книгата (отваря се в нов раздел)

    За напреднали

    Industrial Cybersecurity

    Pascal Ackerman

    2. издание · 2021

    Разглежда ограниченията на индустриалните системи. Подходяща за устойчивостта на критичната инфраструктура, заедно с актуалните стандарти.

    Учебно направление : Управление и готовност

    Официална страница на книгата (отваря се в нов раздел)

    За напреднали

    Automotive Cybersecurity Engineering Handbook

    Dr. Ahmad MK Nasser

    1. издание · 2023

    Отраслов поглед към сигурната разработка и риска при автомобилите. Подпомага обсъждането на инженерните отговорности и проверката на доставчиците.

    Учебно направление : Управление и готовност

    Официална страница на книгата (отваря се в нов раздел)
    OSINT и доказателства4

    Средно ниво

    Mastering Cyber Intelligence

    Jean Nestor M. Dahj

    1. издание · 2022

    Проследява разузнавателния цикъл от изискванията до доклада. Полезна за оценка на OSINT източници и превръщане на наблюденията в обосновани изводи.

    Учебно направление : Изследвания в областта на верификацията

    Официална страница на книгата (отваря се в нов раздел)

    Средно ниво

    Incident Response with Threat Intelligence

    Roberto Martinez

    1. издание · 2022

    Свързва разузнавателната информация с приоритетите на разследването. Подходяща за упражнения по избор на значими доказателства при инцидент.

    Учебно направление : Изследвания в областта на верификацията

    Официална страница на книгата (отваря се в нов раздел)

    Средно ниво

    Learn Computer Forensics

    William Oettinger

    2. издание · 2022

    Изгражда дисциплина при събиране и документиране на доказателства. Свързва техническите находки с разследване, което може да бъде проверено.

    Учебно направление : Изследвания в областта на верификацията

    Официална страница на книгата (отваря се в нов раздел)

    За напреднали

    Digital Forensics with Kali Linux

    Shiva V. N. Parasram

    3. издание · 2023

    Практика по изследване на памет и мрежови доказателства в контролирана лаборатория. За участници с познания по Linux.

    Учебно направление : Изследвания в областта на верификацията

    Официална страница на книгата (отваря се в нов раздел)
    Киберрискове и реагиране3

    Средно ниво

    Digital Forensics and Incident Response

    Gerard Johansen

    3. издание · 2022

    Свързва подготовката, разследването и реакцията при инцидент. Полезна за екипни сценарии и преглед на доказателствата зад решенията.

    Учебно направление : Сценарии за рискове и инциденти

    Официална страница на книгата (отваря се в нов раздел)

    Средно ниво

    Mastering Defensive Security

    Cesar Bravo

    1. издание · 2022

    Сравнява защитни мерки за системи и инфраструктура. Подпомага практическите дискусии за многослойна защита и избор на мерки.

    Учебно направление : Сценарии за рискове и инциденти

    Официална страница на книгата (отваря се в нов раздел)

    За напреднали

    Malware Analysis Techniques

    Dylan Barker

    1. издание · 2021

    Развива структуриран подход към първоначалния анализ на зловреден софтуер. За специализиран защитен анализ в изолирана учебна среда.

    Учебно направление : Сценарии за рискове и инциденти

    Официална страница на книгата (отваря се в нов раздел)
    Технически основи5

    Основно ниво

    Computer Security : Principles and Practice, Global Edition

    William Stallings; Lawrie Brown

    5. издание · 2024

    Обширен източник за основните понятия в сигурността. Подходяща отправна точка за общ речник преди специализираните семинари.

    Учебно направление : Обучения по информационна сигурност

    Официална страница на книгата (отваря се в нов раздел)

    За напреднали

    Cryptography Engineering

    Niels Ferguson; Bruce Schneier; Tadayoshi Kohno

    1. издание · 2010

    Показва защо сигурният криптографски дизайн зависи от реализацията. Концептуална основа, която се използва с актуални насоки за алгоритмите.

    Учебно направление : Обучения по информационна сигурност

    Официална страница на книгата (отваря се в нов раздел)

    Средно ниво

    Learn Wireshark

    Lisa Bock

    2. издание · 2022

    Учи на тълкуване на мрежовия трафик вместо на догадки за значението му. Полезна подготовка за упражнения по анализ на пакети.

    Учебно направление : Обучения по информационна сигурност

    Официална страница на книгата (отваря се в нов раздел)

    Средно ниво

    Mastering Linux Security and Hardening

    Donald A. Tevault

    3. издание · 2023

    Превръща принципите на сигурността в задачи по Linux администрация. Подходяща за контрол на достъпа и укрепване на системите.

    Учебно направление : Обучения по информационна сигурност

    Официална страница на книгата (отваря се в нов раздел)

    За напреднали

    Attacking and Exploiting Modern Web Applications

    Simone Onofri; Donato Onofri

    1. издание · 2023

    Разглежда слабостите на уеб приложенията от гледната точка на тестващия. За разрешени лабораторни упражнения, свързващи находките с подобрения в защитата.

    Учебно направление : Обучения по информационна сигурност

    Официална страница на книгата (отваря се в нов раздел)

    Допълнителна литература

    Разгледайте наличните издания и възможностите за достъп чрез Google Books или официалния сайт на издателя.

    Някои книги може да са достъпни безплатно или вече да не се продават.

    Криптография и квантови изчисления22
    1. A Practical Guide to Quantum Machine Learning and Quantum OptimizationНамери издание · Google Books (отваря се в нов раздел)
    2. Cryptography Algorithms: A Guide to Algorithms in Blockchain, Quantum Cryptography, Zero-Knowledge Protocols (Massimo Bertaccini)Намери издание · Google Books (отваря се в нов раздел)
    3. Cryptography Algorithms: Explore New Algorithms in Zero-Knowledge, Homomorphic Encryption, and Quantum Cryptography, 2nd Edition (Massimo Bertaccini)Намери издание · Google Books (отваря се в нов раздел)
    4. Cryptography and Network Security: Principles and Practice, Global Edition (William Stallings)Намери издание · Google Books (отваря се в нов раздел)
    5. Cryptography and Security Services: Mechanisms and ApplicationsНамери издание · Google Books (отваря се в нов раздел)
    6. Cryptography, Information Theory, and Error-Correction: A Handbook for the 21st Century, 2nd EditionНамери издание · Google Books (отваря се в нов раздел)
    7. Cryptography: Algorithms, Protocols, and Standards for Computer Security (Zoubir Mammeri)Намери издание · Google Books (отваря се в нов раздел)
    8. Cryptography: Theory and Practice (Stinson, Paterson; 2019)Намери издание · Google Books (отваря се в нов раздел)
    9. Dancing with Qubits, Second Edition (Robert S. Sutor)Намери издание · Google Books (отваря се в нов раздел)
    10. Demystifying Cryptography with OpenSSL 3.0 (Alexei Khlebnikov)Намери издание · Google Books (отваря се в нов раздел)
    11. Elliptic Curves: Number Theory and Cryptography (Lawrence C. Washington)Намери издание · Google Books (отваря се в нов раздел)
    12. Encyclopedia of Cryptography and Security, 2nd Edition (Henk C. A. van Tilborg, Sushil Jajodia, editors)Намери издание · Google Books (отваря се в нов раздел)
    13. Hardware Oriented Authenticated Encryption Based on Tweakable Block Ciphers (Mustafa Khairallah)Намери издание · Google Books (отваря се в нов раздел)
    14. Holistic Approach to Quantum Cryptography in Cyber SecurityНамери издание · Google Books (отваря се в нов раздел)
    15. Introduction to Modern Cryptography (Jonathan Katz, Yehuda Lindell)Намери издание · Google Books (отваря се в нов раздел)
    16. Introduction to Quantum Cryptography (T. Vidick)Намери издание · Google Books (отваря се в нов раздел)
    17. Modern Cryptography for Cybersecurity Professionals (Lisa Bock)Намери издание · Google Books (отваря се в нов раздел)
    18. Modern Cryptography Volume 1: A Classical Introduction to Informational and Mathematical Principle (Zhiyong Zheng)Намери издание · Google Books (отваря се в нов раздел)
    19. Post-Quantum Cryptography (Thomas Johansson, Daniel Smith-Tone)Намери издание · Google Books (отваря се в нов раздел)
    20. Quantum Computing Algorithms (Barry Burd)Намери издание · Google Books (отваря се в нов раздел)
    21. SSL and TLS: Theory and Practice, 3rd Edition (Rolf Oppliger)Намери издание · Google Books (отваря се в нов раздел)
    22. TLS Cryptography In-Depth (Paul Duplys, Roland Schmitz)Намери издание · Google Books (отваря се в нов раздел)
    Администриране на Linux, Windows и мрежи13
    1. Implementing Palo Alto Prisma Access (Tom Piens)Намери издание · Google Books (отваря се в нов раздел)
    2. Linux Administration: A Beginner’s Guide, Eighth Edition (Wale Soyinka)Намери издание · Google Books (отваря се в нов раздел)
    3. Linux Command Line and Shell Scripting Techniques (Vedran Dakic, Jasmin Redzepagic)Намери издание · Google Books (отваря се в нов раздел)
    4. Linux Device Driver Development, 2nd Edition (John Madieu)Намери издание · Google Books (отваря се в нов раздел)
    5. Linux for Networking Professionals (Rob VandenBrink)Намери издание · Google Books (отваря се в нов раздел)
    6. Linux Kernel Programming (Kaiwan N. Billimoria)Намери издание · Google Books (отваря се в нов раздел)
    7. Linux System Programming Techniques (Jack-Benny Persson)Намери издание · Google Books (отваря се в нов раздел)
    8. Mastering Active Directory, 3rd Edition (Dishan Francis)Намери издание · Google Books (отваря се в нов раздел)
    9. Mastering Embedded Linux Programming (Frank Vasquez, Chris Simmonds)Намери издание · Google Books (отваря се в нов раздел)
    10. Mastering Linux Administration (Alexandru Calcatinge, Julian Balog)Намери издание · Google Books (отваря се в нов раздел)
    11. Mastering Palo Alto Networks (Tom Piens)Намери издание · Google Books (отваря се в нов раздел)
    12. Mastering Windows Security and Hardening, 2nd Edition (Mark Dunkerley, Matt Tumbarello)Намери издание · Google Books (отваря се в нов раздел)
    13. SELinux System Administration (Sven Vermeulen)Намери издание · Google Books (отваря се в нов раздел)
    Асемблер, архитектура и обратно инженерство16
    1. Assembly Language for x86 Processors, 7th editionНамери издание · Google Books (отваря се в нов раздел)
    2. Assembly Language Step-By-Step: Programming with Linux, 3rd edition (2009)Намери издание · Google Books (отваря се в нов раздел)
    3. AT&T Assembly LanguageНамери издание · Google Books (отваря се в нов раздел)
    4. Blue Fox: ARM Assembly Internals and Reverse EngineeringНамери издание · Google Books (отваря се в нов раздел)
    5. Ghidra Software Reverse Engineering for Beginners (A. P. David)Намери издание · Google Books (отваря се в нов раздел)
    6. Guide to Assembly Language Programming in LinuxНамери издание · Google Books (отваря се в нов раздел)
    7. Mastering Reverse Engineering (Reginald Wong)Намери издание · Google Books (отваря се в нов раздел)
    8. Modern Computer Architecture and Organization, 2nd Edition (Jim Ledin)Намери издание · Google Books (отваря се в нов раздел)
    9. Modern x86 Assembly Language Programming: Covers x86 64-Bit, AVX, AVX2, and AVX-512Намери издание · Google Books (отваря се в нов раздел)
    10. Practical Reverse Engineering: x86, x64, ARM, Windows Kernel, Reversing Tools, and ObfuscationНамери издание · Google Books (отваря се в нов раздел)
    11. Reversing: Secrets of Reverse Engineering (2005)Намери издание · Google Books (отваря се в нов раздел)
    12. The Art of Assembly Language, 2nd EditionНамери издание · Google Books (отваря се в нов раздел)
    13. Write Great Code, Vol. 2: Thinking Low-Level, Writing High-LevelНамери издание · Google Books (отваря се в нов раздел)
    14. x86 Software Reverse-Engineering, Cracking, and Counter-Measures (Stephanie Domas, Christopher Domas)Намери издание · Google Books (отваря се в нов раздел)
    15. Ассемблер — это просто. Учимся программировать. 2 изд.Намери издание · Google Books (отваря се в нов раздел)
    16. Искусство дизассемблированияНамери издание · Google Books (отваря се в нов раздел)
    Тестване на сигурността и уеб приложения23
    1. Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization (Tyler Wrightson)Официална страница на книгата (отваря се в нов раздел)
    2. CEH: Ethical Hacking and Countermeasures v11 (EC-Council)Намери издание · Google Books (отваря се в нов раздел)
    3. Certified Ethical Hacker (CEH) v12 312-50Намери издание · Google Books (отваря се в нов раздел)
    4. Gray Hat Hacking: The Ethical Hacker’s Handbook, Sixth Edition (Daniel Regalado, Jonathan Ness, Chris Eagle et al.)Намери издание · Google Books (отваря се в нов раздел)
    5. Hands-On Ethical Hacking Tactics (Shane Hartman, Ken Dunham)Намери издание · Google Books (отваря се в нов раздел)
    6. Learning Kali Linux, 2nd Edition (Ric Messier)Намери издание · Google Books (отваря се в нов раздел)
    7. Mastering Kali Linux for Advanced Penetration Testing (Vijay Kumar Velu)Намери издание · Google Books (отваря се в нов раздел)
    8. Mastering Metasploit, 4th Edition (Nipun Jaswal)Намери издание · Google Books (отваря се в нов раздел)
    9. Metasploit, 2nd Edition (David Kennedy, Mati Aharoni, Devon Kearns et al.)Намери издание · Google Books (отваря се в нов раздел)
    10. Nmap Network Exploration and Security Auditing CookbookНамери издание · Google Books (отваря се в нов раздел)
    11. Offensive Security: Penetration Testing with Kali LinuxНамери издание · Google Books (отваря се в нов раздел)
    12. Penetration Testing with Kali Linux: PEN-200 2023 (Offensive Security)Намери издание · Google Books (отваря се в нов раздел)
    13. Pentesting Industrial Control SystemsНамери издание · Google Books (отваря се в нов раздел)
    14. Practical Hardware Pentesting (Jean-Georges Valle; 2021)Намери издание · Google Books (отваря се в нов раздел)
    15. Privilege Escalation Techniques (Alexis Ahmed)Намери издание · Google Books (отваря се в нов раздел)
    16. Reconnaissance for Ethical HackersНамери издание · Google Books (отваря се в нов раздел)
    17. Spring Security (Badr Nasslahsen)Намери издание · Google Books (отваря се в нов раздел)
    18. The Ultimate Kali Linux Book, 2nd Edition (Glen D. Singh)Намери издание · Google Books (отваря се в нов раздел)
    19. The Ultimate Kali Linux Book, 3rd Edition (Glen D. Singh)Намери издание · Google Books (отваря се в нов раздел)
    20. Traditional vs Generative AI Pentesting: A Hands-On Approach to Hacking (Yassine Maleh)Намери издание · Google Books (отваря се в нов раздел)
    21. Web Application Security, 2nd Edition (Andrew Hoffman)Намери издание · Google Books (отваря се в нов раздел)
    22. Web Hacking Arsenal (Rafay Baloch)Намери издание · Google Books (отваря се в нов раздел)
    23. Windows and Linux Penetration Testing from Scratch (Phil Bramwell)Намери издание · Google Books (отваря се в нов раздел)
    Криминалистика, зловреден софтуер и разузнаване9
    1. Digital Forensics with Kali Linux (Shiva V. N. Parasram; издание без уточнен номер)Намери издание · Google Books (отваря се в нов раздел)
    2. Malware Analysis and Detection Engineering (Abhijit Mohanta, Anoop Saldanha)Намери издание · Google Books (отваря се в нов раздел)
    3. Mastering Linux Security and Hardening: Protect Your Linux Systems from Intruders, Malware Attacks, and Other Cyber Threats (Donald A. Tevault)Намери издание · Google Books (отваря се в нов раздел)
    4. Operationalizing Threat Intelligence (Kyle Wilhoit, Joseph Opacki)Намери издание · Google Books (отваря се в нов раздел)
    5. OSINT Techniques (Michael Bazzell)Намери издание · Google Books (отваря се в нов раздел)
    6. Practical Memory Forensics (Svetlana Ostrovskaya, Oleg Skulkin)Намери издание · Google Books (отваря се в нов раздел)
    7. The Android Malware Handbook (Qian Han, Salvador Mandujano et al.)Намери издание · Google Books (отваря се в нов раздел)
    8. Windows Forensics (Chuck Easttom, William Butler et al.)Намери издание · Google Books (отваря се в нов раздел)
    9. Windows Forensics Analyst Field Guide (Muhibullah Mohammed)Намери издание · Google Books (отваря се в нов раздел)
    Архитектура на сигурността, ИИ и основи14
    1. CEH v12 Professional Series (Peter Griffin)Намери издание · Google Books (отваря се в нов раздел)
    2. CompTIA Security+ Guide to Network Security Fundamentals, 8th Edition (Mark Ciampa)Намери издание · Google Books (отваря се в нов раздел)
    3. Computer Security Handbook, 6th EditionНамери издание · Google Books (отваря се в нов раздел)
    4. Cybersecurity Architect’s Handbook (Lester Nichols)Намери издание · Google Books (отваря се в нов раздел)
    5. Cybersecurity – Attack and Defense Strategies, 2nd Edition (Yuri Diogenes, Erdal Ozkaya)Намери издание · Google Books (отваря се в нов раздел)
    6. Cybersecurity – Attack and Defense Strategies: Improve Your Security Posture to Mitigate Risks and Prevent Attackers (Yuri Diogenes, Erdal Ozkaya)Намери издание · Google Books (отваря се в нов раздел)
    7. Cybersecurity: Managing Systems, Conducting Testing, and Investigating Intrusions (Thomas J. Mowbray)Намери издание · Google Books (отваря се в нов раздел)
    8. Generative AI Security: Theories and Practices (Ken Huang, Yang Wang, Ben Goertzel, Yale Li et al.)Намери издание · Google Books (отваря се в нов раздел)
    9. Hack the Cybersecurity InterviewНамери издание · Google Books (отваря се в нов раздел)
    10. Nanoscale Computing (Sivasubramani; 2024)Намери издание · Google Books (отваря се в нов раздел)
    11. Practical Industrial Cybersecurity: ICS, Industry 4.0, and IIoT (Charles J. Brooks, Philip A. Craig Jr.)Намери издание · Google Books (отваря се в нов раздел)
    12. Red Teaming AI: Attacking and Defending Intelligent Systems (Philip A. Dursey)Намери издание · Google Books (отваря се в нов раздел)
    13. Reinforcement Learning for Cyber Operations (Rahman; 2024)Намери издание · Google Books (отваря се в нов раздел)
    14. Zero Trust Networks, 2nd Edition (Razi Rais, Christina Morillo, Evan Gilman et al.)Намери издание · Google Books (отваря се в нов раздел)

    Всички покупки, плащания и условия за достъп са изцяло между читателя и съответния външен издател, автор или доставчик.