Security Engineering: A Guide to Building Dependable Distributed Systems

"Security Engineering: A Guide to Building Dependable Distributed Systems" von Ross Anderson ist ein umfassendes Werk, das sich mit den Prinzipien und Praktiken der Sicherheitsentwicklung in verteilten Systemen befasst. Das Buch bietet einen tiefen Einblick in die Herausforderungen und Lösungen beim Aufbau sicherer Systeme, die gegen verschiedene Bedrohungen resistent sind. Anderson behandelt eine Vielzahl von Themen, darunter Kryptographie, Zugriffskontrollmechanismen, Protokolle für sichere Kommunikation sowie die Sicherheit von Netzwerken und Softwareanwendungen. Er geht auch auf spezifische Anwendungsbereiche wie Bankwesen, Gesundheitssysteme und kritische Infrastrukturen ein und erläutert deren besondere Sicherheitsanforderungen. Ein zentrales Thema des Buches ist die Notwendigkeit eines ganzheitlichen Ansatzes zur Sicherheitstechnik, der sowohl technische als auch menschliche Faktoren berücksichtigt. Anderson betont die Bedeutung von Risikoanalyse und -management sowie der Berücksichtigung potenzieller Angreiferperspektiven bei der Entwicklung sicherer Systeme. Mit zahlreichen Fallstudien und praktischen Beispielen ausgestattet, dient das Buch als wertvolle Ressource für Ingenieure, Entwickler und IT-Sicherheitsexperten, die robuste Sicherheitslösungen entwerfen und implementieren möchten.