Хотел бы выделить книгу В. Бондарев «Введение в информационную безопасность автоматизированных систем», 2016 – автор В. Бондарев
В книге рассмотрена законодательная база информационной безопасности, приведен перечень основных возможных угроз, а также описываются подходы к созданию систем защиты информации.
Также приводится классификация предупредительных мер. Изучены вопросы программно-аппаратных механизмов обеспечения информационной безопасности.
Книги Кевина Митника - основа для практически мыслящих безопасников. Социальная инженерия используется в большинстве атак и если не знать, как от нее защититься, остальные книги не пригодятся. Но это не отменяет технических средств защиты.