↑
Почитайте реальных историй помимо общей литературы.
Интересные примеры есть про деятельность компаний вроде Group IB, мне было интересно почитать про историю с расследованием ddos на assist который делал билинг Аэрофлоту. Есть официальные статьи, есть с субьективной точкой зрения, например блог
http://redeye-blog.com
.
Это позволит лучше увидеть что порой представляет из себя реальная ИБ в РФ