TPRM-Driven Supply Chain Cybersecurity. Connecting TPRM and supply chain security for operational resilience Eric Richardson, Filipi Pires
angielski
- Autorzy:
- Eric Richardson, Filipi Pires
- Wydawnictwo:
- Packt Publishing
- Ocena:
- Stron:
- 342
- Dostępne formaty:
-
PDFePub
Opis
książki
:
TPRM-Driven Supply Chain Cybersecurity. Connecting TPRM and supply chain security for operational resilience
You learn how to align supplier oversight with major obligations and guidance, including DORA, GDPR, Executive Order 14028, NIST C-SCRM, and ISO/IEC 27036. You also get practical methods for strengthening contracts and SLAs—covering audit rights, breach notification, liability, and security requirements that flow down to critical subcontractors.
From threat intelligence and security ratings to incident response playbooks for vendor and sub-vendor breaches, the book shows how to handle real signals, not just survey answers. Written by practitioners with deep experience in supply chain risk and offensive security, it also explains how SBOM standards and AI-assisted scoring can support scalable governance. By the end, you can build and mature an intelligence-driven TPRM program focused on measurable resilience.
Wybrane bestsellery
-
Najnowsza edycja OWASP Top 10:2025 wprowadziła istotne zmiany, dlatego aktualny rekonesans będzie szczególnie cenny. Wiedza ta pomoże Ci lepiej rozpoznawać podatności, oceniać ryzyko i projektować aplikacje odporne na rzeczywiste ataki. Znajomość podatności możesz wykorzystać jako punkt odniesienia podczas testów bezpieczeństwa, przeglądów kodu, projektowania aplikacji i tworzenia zabezpieczeń. Praktyczny charakter kursu pozwoli Ci połączyć teorię z ćwiczeniami wykonywanymi w bezpiecznym, odizolowanym laboratorium. Po ukończeniu kursu będziesz świadomie wykorzystywać OWASP Top 10 jako praktyczne narzędzie w codziennej pracy nad bezpieczeństwem aplikacji webowych.-
kurs
-
-
Uzyskanie imiennego certyfikatu z kursu wspiera realizację i dokumentowanie obowiązku edukacji personelu wynikającego z art. 8 ustawy o KSC. Dyrektywa NIS2 oraz związane z nią wymagania krajowego systemu cyberbezpieczeństwa, czyli KSC, zwiększą znaczenie cyberbezpieczeństwa w organizacjach i określą zasady zarządzania ryzykiem oraz reagowania na incydenty. W codziennej pracy korzystasz z poczty mailowej, komunikatorów, chmury, dokumentów, kont i urządzeń, które mogą stać się celem cyberataku. Napastnik często nie będzie próbował przełamać zaawansowanych zabezpieczeń technicznych, lecz spróbuje wykorzystać najsłabsze ogniwo ludzką nieuwagę, pośpiech lub zaufanie.-
kurs
-
-
Dyrektywa NIS2 to regulacja unijna, która została wdrożona do polskiego prawa w 2026 roku nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Celem jest zwiększenie poziomu cyberbezpieczeństwa państw należących do Unii Europejskiej. W praktyce sektory, które są objęte dyrektywą, to nie tylko podmioty związane z władzami lub administracją publiczną, ale też wiele firm prywatnych i instytucji. Wiąże się to między innymi z koniecznością uporządkowania odpowiedzialności, przejrzenia modelu zarządzania ryzykiem, zaktualizowania dokumentacji, stworzenia skutecznego procesu obsługi incydentów, uporządkowania relacji z dostawcami i przygotowania kierownictwa do realnej odpowiedzialności za obszar cyberbezpieczeństwa.-
książka
-
ebook
(53,40 zł najniższa cena z 30 dni)
56.96 zł
89.00 zł (-36%) -
-
Świadomość tego, co i w jaki sposób jest przekazywane za pomocą sieci, to istotna sprawa. Szczególnie w kontekście potencjalnych ataków i włamań. Jednym z programów pozwalających przechwycić, przeanalizować w czasie rzeczywistym i szczegółowo przebadać pakiety danych przesyłanych w sieciach komputerowych jest Wireshark. Umożliwia on między innymi diagnozowanie problemów sieciowych, wykrywanie ataków i optymalizowanie wydajności sieci.-
książka
-
ebook
(89,40 zł najniższa cena z 30 dni)
95.36 zł
149.00 zł (-36%) -
-
Nmap (Network Mapper) to najpopularniejsze na świecie narzędzie do skanowania i rozpoznawania sieci, od lat stosowane przez pentesterów, analityków SOC, red teams i administratorów systemów. Stanowi fundament testów penetracyjnych i audytów bezpieczeństwa umożliwia wykrywanie aktywnych hostów, otwartych portów i uruchomionych usług, a także identyfikację systemów operacyjnych. Umiejętność świadomego korzystania z Nmapa należy dziś do podstawowych kompetencji specjalistów z dziedziny cyberbezpieczeństwa i jest ceniona przez pracodawców na całym świecie.-
kurs
-
-
Coraz więcej firm zdaje sobie sprawę, że skuteczna ochrona infrastruktury IT wymaga specjalistów, którzy potrafią stosować nowoczesne rozwiązania do monitorowania bezpieczeństwa, wykrywania zagrożeń i analizy incydentów, zanim przerodzą się one w realne problemy dla organizacji. Jednym z najpopularniejszych narzędzi używanych w tym celu jest Wazuh darmowa platforma klasy SIEM i XDR, pozwalająca zbudować profesjonalny system monitorowania bezpieczeństwa bez konieczności ponoszenia wysokich kosztów licencyjnych.-
kurs
-
-
Darknet i anonimowość w sieci to tematy, które budzą zainteresowanie również wśród zwykłych użytkowników internetu. Coraz więcej osób chce wiedzieć, jak naprawdę jest z anonimowością w sieci. Darknet. Kurs video. Podróżowanie po ciemnej stronie sieci pokazuje, czym się różni clearnet, deep web i darknet i jak funkcjonują technologie stojące za anonimową komunikacją. Poznasz między innymi sieć Tor, która została pierwotnie opracowana przez Laboratorium Badawcze Marynarki Wojennej USA w celu ochrony komunikacji wywiadowczej. Dowiesz się też, dlaczego systemy takie jak Tails OS czy Whonix są używane przez dziennikarzy, aktywistów, researcherów OSINT i specjalistów do spraw cybersecurity na całym świecie.-
kurs
-
-
Pierwsza polska książka łącząca teorię i praktykę wdrożenia Krajowego Systemu Cyberbezpieczeństwa. Napisana językiem konkretnych ról, dla Zarządu, IT, Compliance, Audytu i OT i nie jest komentarzem do ustawy. Dowiesz się jak zarejestrować podmiot w systemie S46, zbudować SZBI zgodny z art. 8 UoKSC, przeprowadzić lub przejść audyt KSC, zarządzać inc-
ebook
-
-
Metasploit to jedno z najbardziej znanych narzędzi używanych w obszarze cyberbezpieczeństwa. Od lat korzystają z niego pentesterzy, specjaliści z zakresu security i etyczni hakerzy. Framework zawiera tysiące gotowych modułów, exploitów i payloadów, dzięki którym można w praktyce testować bezpieczeństwo systemów i sieci. Znajomość Metasploita jest potrzebna w pracy pentestera, analityka SOC, specjalisty do spraw cyberbezpieczeństwa, administratora IT czy osoby zajmującej się audytami bezpieczeństwa. To jedno z tych narzędzi, które bardzo często pojawiają się również podczas przygotowań do uzyskania certyfikatów takich jak OSCP. Dzięki nauce Metasploita zrozumiesz, jak wyglądają współczesne ataki, a także w jaki sposób wykorzystywane są podatności w systemach Windows i Linux.-
kurs
-
-
Dzięki tej książce w pełni zrozumiesz zasady zarządzania powierzchnią ataku i nauczysz się przejmować kontrolę nad swoimi zasobami, zanim zrobią to atakujący. W książce: zarządzanie powierzchnią ataku w cyberbezpieczeństwie metody oceny i odwzorowywania powierzchni ataku organizacji strategie identyfikacji, klasyfikacji i ustalania priorytetów kluczowych zasobów powiązanie technicznych podatności z ryzykiem biznesowym zasady ciągłego monitorowania eliminacja luk w zabezpieczeniach-
książka
-
ebook
(59,40 zł najniższa cena z 30 dni)
63.36 zł
99.00 zł (-36%) -
Wybrane elementy graficzne tej sekcji powstały przy wsparciu AI
Szczegóły książki
- Tytuł oryginału:
- TPRM-Driven Supply Chain Cybersecurity. Connecting TPRM and supply chain security for operational resilience
- ISBN Ebooka:
- 978-18-067-0810-9, 9781806708109
- Data wydania ebooka :
-
2026-05-29
Data wydania ebooka często jest dniem wprowadzenia tytułu do sprzedaży i może nie być równoznaczna
z datą wydania książki papierowej. Dodatkowe informacje możesz znaleźć w darmowym fragmencie.
Jeśli masz wątpliwości skontaktuj się z nami [email protected].
- Język publikacji:
- angielski
- Rozmiar pliku Pdf:
- 21.7MB
- Rozmiar pliku ePub:
- 21.5MB
Packt Publishing - inne książki
-
Properly responding to an incident can mean the difference between a short or a catastrophic outage. In this book, cyber threat responders will be shown the tools, techniques and procedures necessary for an effective threat response.-
-
ebook
(29,90 zł najniższa cena z 30 dni)
143.10 zł
159.00 zł (-10%) -
-
The fourth edition of Microsoft Power BI Quick Start Guide helps you master data visualization and insights with ease, no experience needed. Learn Power BI fast and turn raw data into impactful decisions with hands-on, real-world examples.-
-
ebook
(29,90 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
Master the realm of Cyber Threat Intelligence and Proactive Threat Hunting with 'Practical Threat Intelligence and Data-Driven Threat Hunting, 2nd edition'. This is your essential guide in the ever-evolving landscape of cyber threats.-
-
ebook
(29,90 zł najniższa cena z 30 dni)
116.10 zł
129.00 zł (-10%) -
-
This latest edition of Practical Hardware Pentesting features even more practical advice on how to pentest various devices, from IoT to simpler hardware. As you progress through the chapters, you'll quickly learn the most common attack techniques, as well as ways to secure embedded systems and build more secure devices.-
-
ebook
(29,90 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: [email protected]
Książka drukowana
Oceny i opinie klientów: TPRM-Driven Supply Chain Cybersecurity. Connecting TPRM and supply chain security for operational resilience Eric Richardson, Filipi Pires
(0)