Bøger i Edition serien

This book describes new methods and measures which enable ICT service providers and large IT departments to provide secure ICT services in an industrialized IT production environment characterized by rigorous specialization, standardization and division of labor along the complete supply chain.

Ein qualifiziertes Management der Informationssicherheit ist heutzutage für jede Organisation unverzichtbar. Die Normenreihe ISO 27000 ist dabei ein anerkannter ¿Wegweiser¿ zu diesem Ziel. Im internationalen Kontext ist ihre Erfüllung für viele Organisationen ein wichtiger Wettbewerbsfaktor. Auch in Deutschland hat diese Normenreihe Eingang in Vorgaben, Regelungen und Gesetze zum Thema Informationssicherheit gefunden.Das vorliegende Buch kommentiert vor diesem Hintergrund die aktuellen Normen ISO 27001 und ISO 27002 (Ausgabe 2022/2023): Nach einer Einführung in die Normenreihe und ihren Fachbegriffen werden die Anforderungen an das Managementsystem für Informationssicherheit (ISMS) detailliert erklärt und mit zahlreichen Hinweise zur Umsetzung versehen. Im Anhang der ISO 27001 sind die sog. Controls aufgeführt, die in der neuen Normfassung komplett umstrukturiert und an vielen Stellen geändert wurden. Das Buch behandelt ausführlich alle Controls und gibt viele Beispiele für ihre Anwendung.Mit dem Erscheinen der neuen Normfassungen müssen sich viele Organisationen entsprechend umstellen ¿ nicht zuletzt auch im Zusammenhang mit Zertifizierungen. Das Buch bietet hier einen ausführlichen Fahrplan zur Migration auf die neuen Normen.

Anhand von mehr als 50 bearbeiteten Angriffen auf deutsche Firmen erörtern die Autoren das technische Vorgehen von Ransomwaregruppen, die richtige Reaktion im Krisenfall und die Möglichkeiten zur Prävention. Illustriert durch zahlreiche Screenshots von Erpresserschreiben, Darknetseiten & Verhandlungschats. Mit Gastbeiträgen von N. Weyerstall, Dr. Malek und C. Kurtz sowie von betroffenen Unternehmen.Dieses Buch ist mehr als nur eine Notfallanleitung für den eingetretenen Krisenfall. Um die eigene Verteidigung zu planen, lohnt es sich, den Ernstfall gedanklich durchzuspielen.

Have you ever read the bible, whether it be the Old Testament or New Testament and wondered to yourself what did I just read? Well, this book makes you wonder, but in a different way. Within each chapter, there are prophecies, signs, and symbols which show you how Jesus Christ was foreshadowed throughout the Old Testament before he was revealed in the New Testament.

Dear Readers, Thanks for making it #1 Best seller on Amazon!Thrilled by responses, driven by suggestions, here is second edition of the book to add: -Analysis of real life Industrial application collected from multiple MNCs-Question bank (100 fundamental based and 50 numerical based questions)-Editing based on feedback received, to bring more valuePurpose of the book: -This book is to take you through an exciting journey of learning new mechanical engineering language, namely, Geometric Dimensioning and Tolerancing (GD&T). It is a functional language to define and communicate geometric tolerances (allowable variations) applicable to geometries (also called features) of mechanical parts and assemblies. -The purpose of this book is to learn (read and write) this language.What can the reader hope to learn by reading the book?Starting the journey with the origin of GD&T, we will learn: -Fundamentals of dimensioning, tolerancing and dimensioning rules.-Fundamental concepts of hole and shaft basis systems, basic/nominal size, limit, tolerance, actual size, deviation, allowance, and related technical terms.-Understanding mechanical features, a feature of size (FOS) and feature material condition (MMC/LMC/RFS), Datum, Datum feature, Datum feature frame, the degree of freedom, datum target, and datum simulators.-Fourteen feature controls tolerances of GD&T (straightness, flatness, circularity, cylindricity, etc.), practical application of each tolerance, the impact of MMC/LMC, understanding bonus tolerance, and writing in feature control frame.-Advanced concepts of boundary and envelope, MMB, LMB, RFB, virtual condition, resultant condition, unrelated and related actual mating envelopes.-14 most frequently used modifiers, namely, translation, projected tolerance zone, free state, tangent plane, unequally disposed profile, independency, statistical tolerance, continuous feature, controlled radius, dimension origin, between, all around, all over, and individually.-Analysis of industrial application examples, to see how industry adapts and modify the standards in real life.-100 fundamental based and 50 numerical questions to test your learning..-Appendix section including the concept of ISO-286 and IT grades, industry best practices for dimensional tolerancingWhile covering more than core GD&T concepts, a couple of designing process have also been included to provide holistic knowledge for practical purposes.About the journey of writing this book: Being a mechanical engineer, it was exciting for me to find a new evolving language in the industry. To find out the ground reality of usage of GD&T, I visited industries and educational institutes, talked to professionals, teachers, and students. Almost everywhere, a sense of difficulty to understand the new concept was found. To understand the concepts of ASME Y14.5-2009, a need of a textbook was felt, which is easy to understand, which can be used for stepwise learning, having questions, exercises, etc. I started the endeavor to write this book by contacting many of my friends, friend's friends, to collaborate and find more information, samples, industrial applications, challenges, etc. I locally printed the first sample of the book, gave it to industrial designers, Design heads, Manufacturers, Head-of-departments and Principals of colleges, established famous Authors of mechanical engineering subjects, and other colleagues. Most of them liked the book's simplified approach to describe the complex subject matter and provided their feedbacks, which are incorporated in the book. Therefore, this book is not only the output of my efforts, rather it is a combined output of many elite people working in the area of GD&T for some time now. I wish my readers to take benefit of fundamental learning and real-life examples, and to be front line runner in this evolving area of the mechanical industry!All the best! Happy learning!Ashok

Methodisch sauber eingesetztes Hacker-Wissen, das die Informationssicherheit Ihres Unternehmens erhöhen soll.So beauftragen Sie den "Hacker" Ihrer Wahl, bevor es unerlaubt jemand anderes tut. Mit diesem Buch erfahren Sie, wie es geht. Die Realisierung von Pen-Tests, die systematische Schwachstellenanalyse, die Wahl geeigneter Werkzeuge. Damit Sie im Ernstfall nicht als Verlierer dastehen: Von der Planung über die Vertragsgestaltung bis hin zur Realisierung.

This book provides an analysis of the individual and social dynamics of racism and hatred, an analysis of the specific characteristics of the most malignant leaders and monsters in history as well as social analyzes of why huge populations of people have chosen to follow these monsters.  Their conclusions come back to the existential issues we all face as human beings as well as the social influences perpetuated by an authoritarian patriarchy.  The mechanisms of manipulation of totalistic movements are clearly described and upon reflection will be familiar to any reader.The Monsters who have devastated civilization and murdered hundreds of millions of people have always had special advantages that allowed them to keep their subjects in a state of fear, they have controlled the media and had special access to finances, justice departments, military forces, and more often than not had secret police organizations that terrorized people to maintain control behind the scenes.At the same time, we are facing a crisis in the world that threatens our survival. Although our societies have relied on science and reason, we have largely lost the spiritual dimension that used to unite societies of people. It is astonishing that through quantum physics and science the existence of this underlying reality has been confirmed and has given rise to incredibly powerful momentums for social change and the restoration of human dignity.The last section of the book brings together the areas of wisdom explored and focuses especially on the role of the individual who is, after all, the only one to whom the soul is given. Each one of us is responsible for our role in society and the world. The Statue of Liberty on the East Coast was a tremendous symbol of hope for many immigrants who came to America.  Annie Moore, was the first Irish immigrant to arrive.  It is time that a Statue of Responsibility be built on the West Coast to acknowledge that each one of us has the responsibility of fulfilling our own personal destiny in life and facing our existential ultimate concerns.The role of parents and society remain immensely important and these must be addressed together. Steven Pinker has shown that reason, science and humanism have, in fact, made the world a better place and we must continue these endeavors. We must strengthen our internal spiritual dimensions and both males and females must learn how to better embrace the feminine principle that allows us access to our internal world of feelings and the intuitions of our unconscious. We are being swept up into an amazing and powerful renaissance of change that has the power to restore our human dignity and this is a gift we have the choice of receiving with all our hearts.

Das Thema "Datenschutz" geht jeden an, der an verantwortlicher Stelle mit IT zu tun hat, d. h. nicht nur den Datenschutzbeauftragten. Es geht um die Verarbeitung personenbezogener Daten und die Gewährleistung des informationellen Selbstbestimmungsrechtes der betroffenen Individuen. Daran kommt heute kein Informatiker oder Marketingverantwortlicher mehr vorbei. "Datenschutz kompakt und verständlich" vermittelt fundiertes Basis- und Praxiswissen. Die BDSG-Novellen 2009 werden ebenso wie z. B. das neue IT-Grundrecht auf die betriebliche und behördliche Praxis angewendet. Dieses Buch eignet sich sowohl für Lehrveranstaltungen als auch für die berufliche Weiterbildung. Der Leser profitiert von der Kompaktheit und Anschaulichkeit der Darstellung. Die Verständlichkeit der notwendigen begrifflichen Zusammenhänge und prägnante Zusammenfassungen und Grafiken unterstützen den Lernerfolg. "Datenschutz kompakt und verständlich": Die Basis für Lernen, Prüfungen und beruflichen Erfolg gleichermaßen.

Security Awareness ¿ was ist das eigentlich und brauche ich das überhaupt? Von der OLDSCHOOL in die NEXT GENERATION: Welche Methode ist erfolgversprechend? Welche Rolle spielen Unternehmens- und Sicherheitskultur? Wie hilft das Wissen um weiche Faktoren wie z.B. Didaktik oder Tiefenpsychologie? Warum ist die eine Kampagne ein Erfolg, eine andere womöglich ein Flop? Was kann man aus erfolgreichen und eher weniger erfolgreichen Awareness-Maßnahmen lernen?Erstmals bietet ein deutschsprachiges Buch einen ganzheitlichen, systemischen Überblick über die methodischen Grundlagen der Security Awareness Kommunikation. Darüber hinaus bietet das Buch fundiertes, anwenderbezogenes Wissen durch die Vorstellung von Tools, generischen Kommunikationsmodulen und Fallbeispielen aus großen und mittelständischen Unternehmen.

IT-Systeme müssen zum einen "verlässlich" sein, d. h. sich an den klassischen Sicherheitszielen Verfügbarkeit, Integrität und Vertraulichkeit orientieren. Zum anderen müssen sie "beherrschbar" sein und bleiben. In diesem Sinne vermittelt "IT-Sicherheit kompakt und verständlich" das umfassende Basiswissen zur Realisierung mehrseitiger IT-Sicherheit. Als Einführung eignet es sich für die Lehre und zum Selbststudium. Als Lern- und Nachschlagewerk empfiehlt es sich direkt für die Verwendung in der beruflichen Praxis. Der Leser profitiert von der Anschaulichkeit und Verständlichkeit der dargestellten Begriffe und Methoden. Grafiken und Zusammenfassungen erleichtern den Ein- und Überblick und unterstützen so den Lernerfolg. "IT-Sicherheit kompakt und verständlich" - Basiswissen für Lehre und Berufspraxis gleichermaßen.

Das Buch behandelt die in der Praxis relevanten Rechtsfragen der Internetnutzung und IT-Sicherheit. Welche Filtermanahmen sind rechtswidrig? Wann hafte ich fur illegale Inhalte oder Viren? Wie muss ich die E-Mails archivieren? Aus dem Erfahrungsschatz der taglichen Anwaltspraxis erfahrt der Leser in verstandlicher Form alles, was er wissen muss. Fragen des Datenschutzes und der Mitarbeiterkontrolle, des rechtssicheren E-Commerce oder der IT-Vertrage, insbesondere ASP und Outsourcing. Die zweite, aktualisierte und erweiterte Auflage wurde ergnzt durch das Hackerstrafrecht und aktuelle Probleme wie Phishing oder das Risikomanagement nach Basel II und SOX. Das Buch gibt dem Leser Musterbeispiele und praktische Orientierungshilfe. Neu aufgenommen wurde ein Leitfaden IT-Recht fr den Schnellberblick.