Почитайте реальных историй помимо общей литературы.

Интересные примеры есть про деятельность компаний вроде Group IB, мне было интересно почитать про историю с расследованием ddos на assist который делал билинг Аэрофлоту. Есть официальные статьи, есть с субьективной точкой зрения, например блог http://redeye-blog.com .

Это позволит лучше увидеть что порой представляет из себя реальная ИБ в РФ