หนังสือความปลอดภัยทางไซเบอร์ที่ดีที่สุด 10 เล่มที่ทุกคนควรอ่าน

การรักษาความปลอดภัยเกี่ยวข้องกับทุกสิ่งที่เราทำ ทั้งทางออนไลน์และออฟไลน์ ไม่มีความแตกต่างระหว่างชีวิตของเรากับอินเทอร์เน็ตอีกต่อไป เราเข้าสังคม วางแผน ทำงาน และทำเงินออนไลน์ ด้วยข้อมูลจำนวนมากที่ไหลผ่านระหว่างเซิร์ฟเวอร์ทั่วโลก การรักษาความปลอดภัยและเป็นส่วนตัวจึงเป็นสิ่งสำคัญ น่าเสียดายที่มีกลุ่มแกนนำของบริษัทและรัฐบาลที่ไม่เห็นด้วย พวกเขาเชื่อว่าเราไม่มีสิทธิ์ในความเป็นส่วนตัว และข้อมูลของเราก็เป็นของพวกเขาแล้ว

การผลักและดึงนี้อาจดูซับซ้อนหรือไม่สำคัญที่แย่กว่านั้น โชคดีที่ไม่มีปัญหาการขาดแคลนผู้เชี่ยวชาญที่เต็มใจที่จะแบ่งปันความเชี่ยวชาญของพวกเขาเพื่อให้เราทุกคนได้รับประโยชน์ ไม่ว่าคุณจะลงทุนในการต่อสู้เพื่อความปลอดภัยหรือหวังว่าจะนำใครซักคนมารวมกัน นี่คือหนังสือความปลอดภัยทางไซเบอร์ 10 เล่มที่คุณต้องอ่านตอนนี้

1. ไม่มีที่ซ่อน:Edward Snowden, NSA และสถานะการเฝ้าระวัง โดย Glenn Greenwald

Glenn Greenwald เป็นนักข่าวที่มีชื่อเสียงด้วยตัวเขาเอง โดยก่อนหน้านี้เคยเขียนเรื่อง The Guardian และ The Intercept ก้าวแรกสู่การสื่อสารมวลชนคือสร้างบล็อกของตัวเอง Unclaimed Territory ซึ่งเน้นไปที่การเฝ้าระวังที่ไม่มีการรับประกันของ NSA ในช่วงเปลี่ยนสหัสวรรษ ภูมิหลังนี้เองที่ Edward Snowden ติดต่อ Greenwald เกี่ยวกับโครงการเฝ้าระวังทั่วโลกของรัฐบาลสหรัฐฯ Greenwald มีบทบาทสำคัญในการเปิดเผยโครงการเฝ้าระวังของ NSA ในรายงานชุดหนึ่งสำหรับ The Guardian

รายงานของสโนว์เดนเป็นการเปิดเผยข้อมูลบางส่วนที่ทรงอิทธิพลที่สุดในช่วงที่ผ่านมา รัฐบาลสหรัฐฯ ใช้อินเทอร์เน็ตเป็นเครื่องมือในการสอดส่องมวลชน สิ่งที่ทำให้การเปิดเผยที่น่าตกใจยิ่งกว่านั้นก็คือพวกเขากำลังสอดแนมพลเมืองของตนเองด้วย Greenwald เล่าว่าเขามาพบกับ Snowden ครั้งแรกได้อย่างไร และเรื่องราวเหล่านี้สร้างรายงานที่น่าอับอายได้อย่างไร ในช่วงครึ่งหลังจะสำรวจความหมายของการเปิดเผยข้อมูล และสิ่งที่เราสามารถทำได้เพื่อป้องกันแผนการเช่นนี้ในอนาคต

2. Nineteen Eighty-Four โดย George Orwell

ก่อนที่พี่ใหญ่จะเป็นรายการเรียลลิตี้โชว์ยอดนิยม เขาเป็นหัวหน้าพรรคที่กดขี่ข่มเหงในนวนิยายปี 1949 ของจอร์จ ออร์เวลล์ ออร์เวลล์เขียนรากฐานสำคัญของนิยายดิสโทเปียหลังสงครามโลกครั้งที่สอง ในช่วงเริ่มต้นของสงครามเย็น แม้จะเขียนในยุคก่อนคอมพิวเตอร์ สมาร์ทโฟน หรืออินเทอร์เน็ต แต่เทคนิคมากมายที่สำรวจตลอดทั้งเล่มยังมีความเกี่ยวข้องในปัจจุบันเช่นเคย การเฝ้าระวังตลอดเวลาของ Nineteen Eighty-Four หน้าจอเทเลสกรีนยังขนานกับอุปกรณ์สมาร์ทโฮมของเราอีกด้วย หลังจากอ่านแล้ว คุณอาจสงสัยว่ารัฐบาลและบริษัทเทคโนโลยีในปัจจุบันมองว่า Nineteen Eighty-Four เป็นคู่มือมากกว่าคำเตือน

3. วิศวกรรมสังคม:ศิลปะแห่งการแฮ็กมนุษย์โดย Christopher Hadnagy

วิศวกรรมสังคม (SE) ผสมผสานจิตวิทยาเข้ากับการจัดการเพื่อดึงข้อมูลที่เป็นความลับจากผู้ที่ตกเป็นเหยื่อโดยไม่รู้ตัว ความครอบคลุมของเหตุการณ์ด้านความปลอดภัยมุ่งเน้นไปที่ด้านเทคนิค แต่ SE มักเป็นหนึ่งในองค์ประกอบที่สำคัญที่สุด เครื่องจักรเป็นสิ่งที่คาดเดาได้และจะปฏิบัติตามกฎเสมอ ผู้คนน้อยกว่านี้

Christopher Hadnagy เป็นผู้เชี่ยวชาญ SE และโฮสต์พอดคาสต์ Social-Engineer ที่ยอดเยี่ยม เขาเป็นผู้นำทีมที่เปลี่ยนระหว่างการทดสอบการเจาะระบบในชีวิตจริง การฝึกอบรมด้านเทคนิค และการจัดกิจกรรมตามปกติที่ Def Con หนังสือเล่มนี้เห็นว่า Hadnagy สำรวจหัวข้อที่เขารู้จักดีที่สุด และถ่ายทอดความรู้ที่เรียนรู้มาหลายปี หนังสือเล่มนี้สำรวจว่าจริงๆ แล้ว Social Engineering คืออะไร ใช้งานอย่างไร และป้องกันตัวเองจาก Social Engineer ได้อย่างไร

4. ความเป็นส่วนตัว:บทนำสั้นๆ โดย Raymond Wacks

ซีรี่ส์ Very Short Introduction จาก Oxford University Press เป็นเครื่องมือในการแนะนำหัวข้อใหม่แก่ผู้อ่าน โดยมีมากกว่า 510 ชื่อในซีรีส์จนถึงปัจจุบัน Privacy Edition เปิดตัวครั้งแรกในปี 2010 และได้รับการปรับปรุงในภายหลังในปี 2015 ความเชื่อส่วนใหญ่มีอยู่ 3 แบบ ได้แก่ กลุ่มที่เชื่อว่าเราอยู่ในโลกหลังความเป็นส่วนตัว ผู้สนับสนุนด้านความเป็นส่วนตัวอย่างแข็งขัน และคนส่วนใหญ่ที่ไม่เห็นด้วยกับการพังทลายของความเป็นส่วนตัว ในนามของความมั่นคง

สำหรับพวกเราที่เชื่ออย่างแรงกล้าในการรักษาความเป็นส่วนตัว - ทั้งออนไลน์และออฟไลน์ - กลุ่มที่คลุมเครือเป็นสิ่งที่ท้าทายที่สุดเพราะพวกเขามักจะสะท้อนมนต์ "ถ้าคุณไม่มีอะไรจะซ่อน ... " หากคุณมีช่วงเวลาที่ยากลำบากในการโน้มน้าวให้ใกล้ชิดและสุดที่รักของคุณถึงความสำคัญของความเป็นส่วนตัว หรือต้องการเรียนรู้เพิ่มเติมสำหรับตัวคุณเอง คู่มือฉบับย่อนี้เป็นจุดเริ่มต้นที่สมบูรณ์แบบ

5. ข้อมูลและโกลิอัท:สิ่งที่ซ่อนอยู่ การต่อสู้เพื่อรวบรวมข้อมูลของคุณและควบคุมโลกของคุณโดย Bruce Schneier

Bruce Schneier เหมาะมากที่จะเขียนหนังสือเกี่ยวกับวิธีที่บริษัทต่างๆ เก็บรวบรวมข้อมูลของคุณ ตั้งแต่ปี 1994 Schneier มีส่วนร่วมในการเข้ารหัสดิจิทัล โดยเปิดตัวหนังสือเล่มแรกของเขา Applied Cryptography ในปีเดียวกันนั้น ตั้งแต่นั้นมาเขาได้เขียนหนังสืออีก 12 เล่มเกี่ยวกับการเข้ารหัสและหัวข้อด้านความปลอดภัยทั่วไป นอกเหนือจากผลลัพธ์อื่นๆ ของเขาแล้ว เขายังเปิดบล็อกความปลอดภัยของตัวเอง Schneier on Security และเป็นคณะกรรมการของกลุ่มสิทธิดิจิทัล Electronic Frontier Foundation (EFF)

ด้วยงานที่ทำอยู่ข้างหลังเขา มันชัดเจนว่าชไนเออร์รู้ว่าเขากำลังพูดถึงอะไรและหลงใหลในเรื่องนี้ ข้อมูลและโกลิอัท วางความหลงใหลนั้นไว้เป็นแนวหน้าในขณะที่ชไนเออร์สรุปวิธีการทั้งหมดที่เราถูกสอดส่อง – และวิธีที่เรามีส่วนร่วมในการบุกรุกความเป็นส่วนตัวของเราเอง แม้ว่าสิ่งนี้จะน่าสนใจในตัวของมันเอง แต่ชไนเออร์ใช้เวลาในการร่างโครงร่างว่าเราจะเปลี่ยนสถานการณ์นี้ให้ดีขึ้นได้อย่างไร ในโลกที่บริษัทต่างๆ เราไม่เคยได้ยินมาก่อนสามารถเปิดเผยข้อมูลที่ละเอียดอ่อนที่สุดบางส่วนได้ ความจำเป็นในการเปลี่ยนแปลงมีความสำคัญมากกว่าที่เคย

6. คุณถูกจอน รอนสันแสดงความอับอายต่อหน้าสาธารณะ

Doxxing เป็นหนึ่งในความหายนะของอินเทอร์เน็ตและมักใช้เพื่อข่มขู่หรือกดดันผู้อื่นให้เงียบ การปฏิบัติในการเปิดเผยข้อมูลส่วนบุคคลของใครบางคนทางออนไลน์โดยไม่ได้รับความยินยอมจากพวกเขาอาจเป็นประสบการณ์ที่น่ากลัวและสร้างความเสียหายได้ โซเชียลมีเดียช่วยให้ข่าวสารสามารถเดินทางได้ในทันที และได้เปลี่ยนวิธีที่เราโต้ตอบกับโลกรอบตัวเราอย่างสิ้นเชิง

นอกจากนี้ยังให้เสียงที่ไม่ระบุตัวตนแก่ใครก็ตามที่ประสงค์จะใช้มันในทางที่ผิด นี่เป็นปัญหาที่พบได้บ่อยใน Twitter แล้วจะเกิดอะไรขึ้นเมื่อคุณโพสต์อะไรที่ล้อเลียน ก้าวร้าว หรือถูกตีความผิด? คุณควรถูกลงโทษตลอดไป ต้องเผชิญกับการตกงานและการค้นหาชื่อของคุณโดย Google ทั้งหมดจะนำผลลัพธ์เชิงลบกลับมาในอีกหลายปีข้างหน้าหรือไม่

ผู้เขียนและผู้ประกาศข่าว Jon Ronson เจาะลึกเรื่องราวความขัดแย้งของการฉ้อฉลทางอินเทอร์เน็ตเมื่อเร็วๆ นี้ ในการทำเช่นนั้น เขาเปิดเผยบุคคลที่มีชีวิตถูกทำลายจากการล่วงละเมิดที่พวกเขาได้รับทางออนไลน์ Ronson สร้างความเห็นอกเห็นใจผู้ที่เกี่ยวข้อง ไม่ว่าคุณจะเห็นด้วยกับความผิดพลาดที่พวกเขารับรู้หรือไม่ก็ตาม เรื่องราวต่างๆ นั้นน่าสนใจและมักจะน่าตกใจ แต่ยังเน้นย้ำอย่างชัดเจนว่าเหตุใดคุณจึงควรระมัดระวังเกี่ยวกับสิ่งที่คุณโพสต์ทางออนไลน์

7. นับถอยหลังสู่ Zero Day :Stuxnet และการเปิดตัวอาวุธดิจิทัลตัวแรกของโลกโดย Kim Zetter

Cyberwar เป็นคุณสมบัติปกติของนิยายวิทยาศาสตร์มาหลายปีแล้ว แต่มักจะเป็นเครื่องมือสร้างเรื่องสมมติที่มีประโยชน์ ทั้งหมดนี้เปลี่ยนไปเมื่อในปี 2010 นักวิจัยสะดุดกับอาวุธดิจิทัลตัวแรก เวิร์มที่รู้จักกันในชื่อ Stuxnet นั้นถูกสร้างขึ้นมาเพื่อหลีกเลี่ยงการตรวจจับ เป้าหมายสูงสุดคือขัดขวางโครงการนิวเคลียร์ของอิหร่าน

Kim Zetter นักเขียนอาวุโสของ Wired ได้กล่าวถึงเรื่องราวในขณะที่มันถูกเปิดเผยออกมา และมีคุณสมบัติไม่ซ้ำกันในการเขียนหนังสือบน Stuxnet เธอแนะนำเราผ่านการค้นพบโดยบังเอิญของ Stuxnet และผลกระทบของการทำสงครามดิจิทัล Zetter สำรวจความสัมพันธ์ระหว่างการเมืองและเทคโนโลยีอย่างมีศิลปะซึ่งนำไปสู่ความเห็นพ้องต้องกันว่าอเมริกาและอิสราเอลร่วมกันรับผิดชอบต่อเวิร์มที่น่าอับอายในขณะนี้

8. สังคมที่โปร่งใสโดย David Brin

หากคุณนึกย้อนกลับไปในปี 2542 โลกนี้เป็นสถานที่ที่แตกต่างกันมาก อินเทอร์เน็ตเป็นเพียงกระแสหลัก เรายังคงเชื่อมต่อกับ AOL ผ่านสายโทรศัพท์ และ Amazon ยังคงเป็นร้านหนังสือ จากนั้นคุณอาจตั้งคำถามว่าหนังสือที่เขียนเกี่ยวกับความเป็นส่วนตัวในปีนั้นยังคงมีความเกี่ยวข้องเพียงใด สังคมที่โปร่งใส ซึ่งเขียนโดยนักเขียนนิยายวิทยาศาสตร์ David Brin กลายเป็นเรื่องที่เกี่ยวข้องอย่างยิ่งในโลกหลังยุคสโนว์เดน แม้จะเป็นนักเขียนนิยายวิทยาศาสตร์ แต่ Brin ก็ทำนายได้อย่างแม่นยำว่ากฎของมัวร์จะมีส่วนช่วยในการเพิ่มจำนวนอุปกรณ์เฝ้าระวังราคาประหยัดและการพังทลายของความเป็นส่วนตัวได้อย่างไร

บางทีเขาอาจมีวิธีแก้ปัญหาที่น่าสนใจ:สังคมที่โปร่งใส ในสังคมนี้ ข้อมูลทั้งหมดจะถูกเปิดเผยต่อสาธารณะและสามารถเข้าถึงได้โดยอิสระสำหรับทุกคนที่ต้องการ ซึ่งจะเป็นการชดเชยผู้ที่สูญเสียความเป็นส่วนตัวด้วยการควบคุมวิธีการใช้ข้อมูลของตน แนวคิดนี้เป็นที่ถกเถียง โดย Bruce Schneier ผู้เชี่ยวชาญด้านความปลอดภัยเรียกมันว่า "ตำนาน" อย่างไรก็ตาม เป็นวิธีแก้ปัญหาที่น่าสนใจสำหรับปัญหาที่ระบาดหนักในทุกวันนี้ เช่นเดียวกับเมื่อ 20 ปีที่แล้ว

9. Thieves Emporium โดย Max Hernandez

แอปที่คล้ายกับ Nineteen Eighty-Four , Max Hernandez สำรวจความเป็นส่วนตัวและความปลอดภัยผ่านนิยาย Hernandez ต่างจาก Orwell ตรงที่เขียนหนังสือในยุคสมัยใหม่ที่สมาร์ทโฟน มัลแวร์ และการเฝ้าระวังของรัฐบาลไม่ใช่นิยายอีกต่อไป นวนิยายเรื่องนี้สำรวจอเมริกาในอนาคตอันใกล้ที่ซึ่งการเฝ้าระวังถูกทำให้เป็นปกติและเทคโนโลยีถูกใส่ร้ายป้ายสี

เฮอร์นันเดซเขียนนวนิยายเรื่องนี้ด้วยความหลงใหลในแนวความคิดและความรู้ที่ลึกซึ้งนั้นแสดงออกมา แนวคิดทางเทคนิค เช่น การเข้ารหัส ได้รับการสำรวจผ่านการบรรยาย นี่เป็นแนวทางใหม่ซึ่งจะทำให้หัวข้อที่ซับซ้อนเหล่านี้เข้าใจง่ายขึ้นเล็กน้อย Hernandez ผสมผสานของจริงกับตัวละครเข้าด้วยกันเพื่อสร้างโลกที่ไม่มีอยู่จริงแต่ให้ความรู้สึกคุ้นเคยในเวลาเดียวกัน

10. Alan Turing:The Enigma โดย Andrew Hodges

การเข้ารหัสเป็นหนึ่งในเสาหลักของความปลอดภัยดิจิทัล มันรองรับการเข้ารหัสที่เราไว้วางใจในการรักษาความปลอดภัยให้กับข้อมูลของเราในขณะที่มันซิประหว่างเซิร์ฟเวอร์ ก่อนที่เราจะนึกภาพการดำเนินการด้านการเงินออนไลน์ได้ Alan Turing ก็กลายเป็นหนึ่งในนักวิทยาศาสตร์คอมพิวเตอร์ที่มีชื่อเสียงมากที่สุดในโลก เขาได้รับคัดเลือกในช่วงสงครามโลกครั้งที่สองโดยรัฐบาลอังกฤษเพื่อช่วยถอดรหัสข้อความทางทหารของ German Enigma เครื่องจักรที่เขาพัฒนาขึ้นช่วยให้ฝ่ายพันธมิตรสามารถสกัดกั้นกองทัพเยอรมันได้อย่างมีประสิทธิภาพ และมีส่วนทำให้สงครามสิ้นสุดลง

ควบคู่ไปกับบทบาทสำคัญของเขาในช่วงสงคราม เขาได้กลายเป็นนักวิทยาศาสตร์คอมพิวเตอร์ที่โดดเด่นด้วยตัวเขาเอง เขาพัฒนาการทดสอบทัวริงซึ่งยังคงใช้มาจนถึงทุกวันนี้เพื่อแยก AI ออกจากมนุษย์ แม้จะเป็นหนึ่งในนักวิทยาศาสตร์คอมพิวเตอร์ที่ทรงอิทธิพลที่สุด แต่ชีวิตของทัวริงก็มาถึงจุดจบก่อนวัยอันควรหลังจากการดำเนินคดีทางอาญาของเขา เขาได้รับการอภัยโทษในปี 2556 เกือบ 60 ปีหลังจากที่เขาเสียชีวิต เรื่องราวที่น่าสนใจและน่าประทับใจของเขาทำให้เบเนดิกต์ คัมเบอร์แบตช์กลับมามีชีวิตอีกครั้งในภาพยนตร์เรื่อง The Imitation Game ปี 2014 .

หนังสือความปลอดภัยทางไซเบอร์เล่มไหนที่คุณแนะนำ

ความปลอดภัยเป็นหนึ่งในสาขาที่น่าสนใจและสำคัญที่สุดในการคำนวณสมัยใหม่ แม้ว่าจะมีหลายคนที่จะได้รับประโยชน์จากการพังทลายของความเป็นส่วนตัวและความปลอดภัยของเราอย่างไม่ต้องสงสัย แต่ก็เป็นหนึ่งในองค์ประกอบที่สำคัญที่สุดของโลกสมัยใหม่ ด้วยความเสี่ยงมากมาย การได้รับข้อมูลข่าวสารที่ดีจึงเป็นวิธีที่ดีที่สุดวิธีหนึ่งในการป้องกันการพังทลายของสิทธิ์ของเรา

คุณเคยอ่านหนังสือเหล่านี้บ้างไหม? คุณคิดอย่างไรกับพวกเขา? คุณคิดว่าเราพลาดสิ่งจำเป็นหรือไม่? แจ้งให้เราทราบในความคิดเห็น!