Мои книги

ПисАть, как и пИсать, нужно тогда, когда терпеть уже невозможно!
Михаил Жванецкий

К настоящему моменту мной, как самостоятельным автором, написано и опубликовано 4 книги:

	Обнаружение атак. 2001 год. Первый мой публичный большой писательский труд и первая книга по обнаружению атак в России. Была еще одна книга, вышедшая на полгода раньше, но с ней была некрасивая история - преподаватели одного ВУЗа не только поперли часть моих материалов без упоминания авторства, но и активно эксплуатировали студентов, которые за "зачет" помогали в написании книги. Поэтому я ту книгу первой не считаю 🙂 Купить уже нельзя, но можно найти на просторах Интернет кучу сканов и не очень хорошо распознанных текстов.
	Обнаружение атак. 2-е издание. 2003 год. Обновленное издание, дополненное и переработанное. Тема оказалась настолько востребованной, что через 1,5 года после выхода первого издания издательство попросило обновить материал, что я и сделал, добавив в книгу много нового. На сайте издательства до сих пор числится в продаже, хотя ни в магазинах, ни в Интернет купить ее нереально. Сейчас подумываю над третьим изданием 🙂
	Protect Your Information With Intrusion Detection. 2004 год. Мой первый и пока последний опыт публикации книги на английском языке. По сути - это перевод, но очень некачественный (переводил человек не в теме), второго издания "Обнаружения атак". Зато я получил опыт работы с иностранным издательством, переводчиками и американским рынком книгоиздания, что для себя считаю основным результатом при работе над данной книгой.
Картинка просто для привлечения внимания - обложки у книги не было.	Мифы и заблуждения информационной безопасности. 2008 год. Первый опыт (почти все книги - первый опыт в разных форматах) публикации книги целиком онлайн. Писалась под заказ портала bankir.ru, там и опубликована. Содержала 100 мифов касательно ИБ. К сожалению, портал bankir.ru прекратил свое существование, как и размещенные на нем материалы, включая и мою книгу. Сейчас пытаюсь договориться с правоприемниками портала о переиздании второй редакции книги, но пока не уверен, что получится.

Как соавтор я участвовал в следующих книгах:

	Атака из Интернет. 2002 год. Меня пригласил быть соавтором вместе с Дмитрием Леоновым и Павлом Семьяновым Илья Медведовский, который к тому моменту уже написал "Атаку на Интернет" (или "из" - я все время путаюсь с этими предлогами). И я даже уже не очень хорошо помню, за какой раздел книги я отвечал. Вообще, именно после этой книги я понял, что соавторство - это не для меня. Либо надо очень сильно заморачиваться с управлением процессом согласования текстов, что для занятых и творческих личностей было непросто.
	Учебник 4CIO. Настольная книга ИТ-директора. Версия 3.0. 2018 год. В этом учебнике, который доступен сейчас онлайн, я отвечал целиком за главу по информационной безопасности, в которой попробовал немного упрощенно и с достаточно высоким уровнем абстракции (все-таки это учебник для CIO, даже не для CISO) описать ключевые аспекты обеспечения ИБ на современном предприятии.
	Учебник 4CDTO. Настольная книга руководителя по цифровой трансформации. 2021 год. А это уже развитие учебника 4CIO, но для директоров по цифровой трансформации. В нем я также писал про ИБ, но уже в контексте обеспечения доверия к прорывным технологиям, которые применяются многими российскими предприятиями - машинное обучение, Интернет вещей, квантовые компьютеры и квантовое шифрование, биометрия, блокчейн и т.п. Хотя сейчас понимаю, что часть материала уже находится на грани устаревания - все так быстро меняется.

Наконец, в статус книг-монографий я бы отнес две своих публикации по примерно 100 страниц каждая, которые я написал еще до «Обнаружения атак»:

Вопросы информационной безопасности, связанные с применение Интернет в кредитно-финансовых учреждениях. 1997 год. По сути это была мой первый опыт большого писательства, который сегодня может показаться достаточно наивным. Но на тот момент, имея в багаже всего лишь несколько статей на 2-3 страницы, это был очень интересный документ, который, к сожалению, так никуда и не ушел, так как его сразу хотели сделать доступным только по подписке, что в 1997-м году выглядело неочевидно. У нас даже сейчас не очень любят платить за информацию, а уж 25 лет назад...

Вопросы информационной безопасности, возникающие при использовании технологий Java и ActiveX. 1998 год. Этот выпуск тоже планировался в рамках системы платного контента, который я тогда пытался развивать у своего работодателя. Но тоже не вышло, хотя материал для того времени был революционный - при достаточно активном применении Java и ActiveX в сайтостроении, их безопасностью почти никто не занимался и не знал, как подступиться к этой теме. Мы попробовали, но увы...

Есть еще ряд НИРов, где мне довелось участвовать, которые, исходя из объема финальных документов, я могу спокойно относить к полноценным книгам, но писать про них я не буду.