Recenzje

Dyrektywa NIS2 (ang. Network and Information Security Directive, czyli Unijna Dyrektywa w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii Europejskiej) to kluczowa regulacja europejska, która została transponowana do polskiego porządku prawnego poprzez nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). W przeciwieństwie do wcześniejszych regulacji, NIS2 i nowa ustawa o KSC znacząco rozszerzają krąg podmiotów objętych obowiązkami. Przepisy dotyczą już nie tylko infrastruktury krytycznej czy administracji publicznej, ale setek średnich i dużych przedsiębiorstw prywatnych z sektorów takich jak energetyka, transport, ochrona zdrowia, bankowość, produkcja, chemia, żywność czy dostawcy usług cyfrowych. Waga tych przepisów wynika z trzech kluczowych czynników. Pierwszy z nich to osobista odpowiedzialność kadry zarządzającej - członkowie zarządów odpowiadają bezpośrednio za nadzór i wdrażanie środków cyberbezpieczeństwa, a zaniedbania mogą skutkować sankcjami osobistymi. Drugim czynnikiem są surowe kary finansowe, gdyż niezgodność z przepisami grozi wysokimi karami sięgającymi milionów euro lub procentowego udziału w globalnym obrocie przedsiębiorstwa. Trzecim jest bezpieczeństwo łańcucha dostaw - wymogi nakładają obowiązek weryfikacji zabezpieczeń u dostawców zewnętrznych, co sprawia, że wymogi NIS2 pośrednio dotykają również mniejszych podwykonawców. Wokół Dyrektywy NIS2 i nowelizacji ustawy o KSC wyrosło wiele mitów oraz narracji budującej strach. Książka Wojciecha Ciemskiego i Bartłomieja Wieczorka przełamuje to podejście, stawiając na pragmatyzm. Od pierwszych stron widać, że autorzy postawili sobie za cel stworzenie pozycji roboczej - książki, którą trzyma się na biurku otwartą podczas projektowania procedur, a nie odkłada na półkę po jednorazowym przeczytaniu. Ale największą zaletą przewodnika jest odejście od czysto prawniczego wywodu na rzecz logiki projektowej. Książka prowadzi czytelnika przez pełen cykl dostosowania organizacji do nowych wymogów. Zamiast uogólnień, dostarcza kryteriów pozwalających szybko ocenić, czy i w jakim charakterze dana firma podlega regulacjom KSC. Autorzy rozbijają proces obsługi incydentu na konkretne etapy - od detekcji, przez reakcję, aż po spełnienie rygorystycznych terminów raportowania do właściwych zespołów CSIRT (ang. Computer Security Incident Response Team, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego). Pozycja wyraźnie definiuje rolę kierownictwa, dając gotowe argumenty i struktury rozmowy potrzebne do przełamania oporu zarządczego czy budżetowego. Ponadto omówiony został newralgiczny obszar relacji z podmiotami trzecimi, wskazując jak formułować wymagania i weryfikować dostawców bez paraliżowania ciągłości działania biznesu. Książka “NIS2 i KSC w praktyce. Przewodnik wdrożeniowy dla organizacji” została zaprojektowana w sposób modułowy. Zamiast konieczności czytania jej od deski do deski, struktura pozwala na szybkie powracanie do konkretnych wątków, jak np. przygotowania dokumentacji, audytu wewnętrznego czy wyjątków od reguł. Ogromną wartością dodaną jest zestaw przykładowych szablonów i wzorów dokumentów, które stanowią praktyczny punkt wyjścia i mogą służyć jako baza do tworzenia własnych polityk i procedur wewnętrznych. Pozwoli to z pewnością zaoszczędzić wiele godzin pracy zespołów prawnych i technicznych. Co równie ważne, książka działa jako „tłumacz” pomiędzy różnymi działami w firmie i dostarcza wspólnego języka dla działów IT, prawników, audytorów i kadry C-level. Pozycja skierowana jest głównie do członków zarządu, dyrektorów i kierowników podmiotów, do działów IT i Security - odpowiedzialnych za cyberbezpieczeństwo, do specjalistów od GRC (ang. Governance, Risk & Compliance, czyli Zarządzanie, ryzyko i zgodność), audytów, prawa, audytorów wewnętrznych, a także administratorów, inżynierów oraz osób operacyjnie zaangażowanych w utrzymanie systemów. „NIS2 i KSC w praktyce” to obecnie jedna z najbardziej wartościowych pozycji na rynku dla osób odpowiedzialnych za zgodność z przepisami cyberbezpieczeństwa. Łączy ścisłą wiedzę merytoryczną z przystępną formą, stanowiąc kompletny przewodnik od etapu analizy luki po gotowość audytową, i pomagając przejść od ogólnego rozumienia regulacji do praktycznego działania.

Zacznę od tego, że jeżeli chodzi o tematykę tej książki jestem totalnym laikiem i nie mam zbyt dużej wiedzy o machine learningu. Na szczęście książka ta jest bardzo przystępnie napisana, a na początku czytelnik jest odsyłany do materiałów, które mogą mu się przydać aby przyswoić treść. Podstawy są dobrze wytłumaczone i poparte przykładami w Pythonie. Cały proces tworzenia modelu jest bardzo dobrze i dokładnie pokazany. Muszę również zwrócić uwagę na ilość tematów jaką można znaleźć w tej książce - od zwykłego machine learningu po sieci neuronowe. Zdecydowanie jest to świetna książka do nauki, jest dużo przykładów, wykresów. Mogę polecić tę pozycję dla każdego kto jest zainteresowanego tematem zarówno początkujących jak i ludziom bardziej zaznajomionych tematem.

Od lat fascynuje mnie tematyka kosmologiczna. Nie jestem oczywiście w stanie śledzić stojącej za nią matematyki, dlatego z radością i niecierpliwością rzucam się na każdą nową pozycję popularną z tej dziedziny. Tym razem w moje ręce trafiła ta właśnie książka. Autorzy to niesamowity duet: pochodzący z Iranu kosmolog, Niayesh Afshordi, od lat pracujący m.in. na University of Waterloo w kanadyjskim Ontario, oraz Phil Halper (znany w sieci jako Skydivephil – warto wyszukać jego filmy na YouTube), autor książek i podcastów naukowych, członek Royal Astronomical Society. Uwaga – nie należy go mylić z Paulem Halpernem, amerykańskim fizykiem i pisarzem popularnonaukowym. Kim są autorzy Obaj panowie swoją przygodę z kosmosem zaczynali w podobny sposób – byli po prostu astronomami amatorami obserwującymi niebo. Niayesh robił to na dachu domu na obrzeżach Teheranu, natomiast Phil patrzył w gwiazdy w Londynie. Co ciekawe, pierwszy z nich pochodzi z kraju typowo muzułmańskiego, rodzina tego drugiego była wychowywana w tradycji żydowskiej. Patrząc dziś na konflikt USA – Izrael – Iran, można się zadumać. Jak widać nauka może połączyć ludzi nie tylko z dwóch różnych stron świata, ale wychowanych w tak skrajnie różnych kulturach. Efektem tej współpracy jest niezwykła książka zbierająca wprost entuzjastyczne recenzje w takich pismach, jak „New Scientist”, „Wall Street Journal” czy „Physics World”. Dramatis personae Omawiana książka opisuje trwającą cały czas walkę o poznanie tego, co stoi za (oraz przed) Wielkim Wybuchem. Co ciekawe, opowiadana tu historia zaczyna się znacznie wcześniej niż powstała współczesna kosmologia, wiele stuleci przed Einsteinem. Autorzy przywołują tu postać wielkiego myśliciela starożytności – Talesa (tak, tego od twierdzenia). Wielokrotnie wypowiadał się on na tematy kosmologiczne, choć jego poglądy były cokolwiek kontrowersyjne (płaska Ziemia pływająca w wielkim oceanie). Wspomniane są postacie wielkich myślicieli tamtych czasów, jak Demokryta, Anaksymandra, Platona, i późniejszych, jak choćby Isaaca Newtona. A potem zaczyna się jazda bez trzymanki, w której pojawiają się dziesiątki uczonych pracujących nad matematycznymi i astronomicznymi problemami związanymi z ewolucją Wszechświata. Cieszę się, że wśród tych postaci pojawiła się trochę zapomniana genialna niemiecka matematyczka, Emmy Noether. Jej prace pomogły posunąć do przodu rozwiązania części problemów równań ogólnej teorii względności. Moim zdaniem jej postać można porównać z naszą Marią Skłodowską-Curie. Obie musiały się mierzyć z oporem przeciw uczestnictwu kobiet w nauce – i obie odniosły sukces. Dobrze, że znalazły się tam też nazwiska polskich uczonych: Andrzeja Trautmanna, Jerzego Lewandowskiego, Tomasza Pawłowskiego czy Krzysztofa Meissnera. Centralnym punktem całej opowieści jest Wielki Wybuch – wydarzenie, które miało miejsce ok. 13,8 mld lat temu. Nie mamy możliwości jego zaobserwowania czy też odtworzenia, ale do dziś dociera do nas promieniowanie z tamtego czasu, tzw. kosmiczne promieniowanie tła. Co prawda w książce wspomniano jego odkrycie przez Penziasa i Wilsona, ale trochę mi zabrakło uroczej opowieści o białawym materiale dielektrycznym, czyli gołębim guanie, które badacze musieli metodycznie skrobać z anteny. Zamieszanie z wybuchem Jak do tego wybuchu doszło? Czy coś było wcześniej? A może Wszechświat się rozszerza, potem kurczy i znowu wybucha? Od dziesięcioleci zastanawiają się nad tym fizycy, kosmologowie, ale też filozofowie. Trwają dyskusje, często ostre spory. I o tym właśnie traktuje ta książka. Autorzy nie epatują (na szczęście) formułami matematycznymi czy też skomplikowanymi pojęciami kosmologicznymi. Jest to raczej relacja z rozmów Halpera z dziesiątkami naukowców formułujących kolejne hipotezy. Jest ich cała masa, a kolejne powstają nadal. Dobrze, że w dodatku do książki mamy je wszystkie precyzyjnie rozpisane w tabeli. Teoria i obserwacje Kiedyś, w czasach Lemaître’a, uznawano, że po prostu kiedyś coś wybuchło. Niektórzy uznawali to za naukowy dowód istnienia Boga (zwłaszcza że Lemaître był księdzem katolickim). Później pojawiły się pytania o to, co spowodowało wybuch, co było wcześniej, a także spekulacje co do czasu (może biegnie w różnych kierunkach, a może jest czystą iluzją?). No i teraz mamy plemiona uczonych teoretyków optujące za różnymi koncepcjami. Równolegle trwają badania obserwacyjne z danymi z sond takich jak Planck, COBE czy WMAP. A tylko dane doświadczalne pozwalają zweryfikować modele teoretyczne. Książka nie należy do najłatwiejszych w odbiorze, ale z pewnością da dużo satysfakcji wszystkim interesującym się kosmologią, problemami z Wielkim Wybuchem, kłopotami z grawitacją, inflacją, entropią, czarnymi dziurami. Zastrzegam: nie dowiecie się, kto wygrał bitwę o Wielki Wybuch, ale na pewno poznacie dość szeroki krajobraz tych bojów. Zapewne już niebawem to wszystko się zmieni – autorzy wspominają o zastosowaniu AI do modelowania i tworzenia kolejnych koncepcji kosmologicznych, jak też analizy danych doświadczalnych. Przyszłość zapowiada się naprawdę ciekawie. Muszę tutaj też podkreślić rzetelność polskiego przekładu. Tłumaczka, Amata-Jo Papaj, wiernie oddała tekst oryginału, a tematyka ta nie należy do najłatwiejszych, ponieważ naszpikowana jest dość skomplikowaną terminologią naukową. Książkę czyta się nadzwyczaj płynnie i z wielką przyjemnością. Na koniec jedna uwaga techniczna: wygodniejsze jest czytanie tej książki w formie ebooka, ponieważ w wielu przypadkach można bezpośrednio kliknąć odnośniki (jest ich naprawdę sporo) i przejść do źródeł.

AM BAKER CZAT GPT DLA BYSTRZAKÓW Sztuczna inteligencja coraz mocniej wkracza w naszą codzienność, dlatego byłam ciekawa, czy z tej książki dowiem się czegoś więcej o możliwościach ChatGPT. „ChatGPT dla bystrzaków” to przede wszystkim praktyczny poradnik dla osób, które chcą nauczyć się korzystać z tego narzędzia świadomie i skutecznie. Autorka w prosty sposób wyjaśnia, jak tworzyć dobre prompty, jak doprecyzowywać polecenia i jak wykorzystywać ChatGPT zarówno w pracy, nauce, jak i w codziennych zadaniach. Dużym plusem jest przystępny język,nie trzeba mieć wiedzy technicznej, żeby zrozumieć przedstawione zagadnienia. Znajdziemy tu sporo przykładów i wskazówek, które można od razu wykorzystać w praktyce. Dla osób, które dopiero rozpoczynają swoją przygodę z AI, będzie to naprawdę przydatna pozycja. Jeśli ktoś korzysta z ChatGPT od dłuższego czasu, część informacji może być już dobrze znana, ale nadal można znaleźć kilka ciekawych podpowiedzi i uporządkować swoją wiedzę. Lekka, konkretna i praktyczna książka, która pokazuje, że ChatGPT potrafi znacznie więcej, jeśli tylko nauczymy się odpowiednio z nim rozmawiać.

„GitHub Copilot. Wprowadzenie” to solidny i uporządkowany przewodnik po możliwościach jednego z najpopularniejszych asystentów AI dla programistów. Książka przedstawia konfigurację narzędzia, generowanie kodu, pracę z Copilot Chat, tworzenie testów i dokumentacji, zarządzanie kontekstem oraz nowsze funkcje, takie jak Copilot Edits, Agent i Vision. Największą zaletą książki jest szeroki zakres oraz praktyczne podejście. Może bardzo dobrze sprawdzić się jako wprowadzenie dla osób, które dopiero zaczynają korzystać z GitHub Copilota i chcą poznać jego możliwości w uporządkowany sposób. Dla osób mających już doświadczenie z Copilotem spora część treści będzie jednak dobrze znana. Zabrakło mi większej liczby zaawansowanych przykładów, analizy pracy z rozbudowanymi projektami oraz głębszego omówienia ograniczeń i problemów pojawiających się podczas codziennego korzystania z AI. Trzeba też pamiętać, że GitHub Copilot rozwija się bardzo szybko, dlatego część informacji może stosunkowo szybko stracić aktualność. To bardzo dobra książka na początek i wartościowe uporządkowanie wiedzy. Początkujący znajdą w niej wiele przydatnych informacji, natomiast bardziej doświadczeni użytkownicy powinni traktować ją głównie jako przekrojowy przewodnik, a nie źródło przełomowej czy bardzo zaawansowanej wiedzy. Moja ocena: 4/5.