دانلود کتاب The art of deception: controlling the human element of security

پس از ده ها مثال اول میتنیک، هرکسی که مسئولیت امنیت سازمانی را بر عهده دارد، اراده زندگی را از دست خواهد داد. قبلاً گفته شده است، اما مردم و امنیت با هم مخالفند. سازمان ها برای ارائه یک کالا یا خدمات وجود دارند و خواهان کارمندانی مفید و دوستانه برای تبلیغ کالا یا خدمات هستند. مردم حیواناتی اجتماعی هستند که می خواهند مورد پسند واقع شوند. کنترل جنبه های انسانی امنیت به معنای انکار چیزی از کسی است. این دایره را نمی توان مربع کرد.

با توجه به شهرت میتنیک به عنوان یک گورو هکر، طعنه آمیز است که آخرین نقطه حمله هکرهایی که از مهندسی اجتماعی استفاده می کنند رایانه ها هستند. بیشتر سناریوهای هنر فریبکاری به همان اندازه بر علیه سازمان‌های بدون رایانه کار می‌کنند و احتمالاً برای فنیقی‌ها شناخته شده بودند. فناوری به سادگی همه چیز را آسان می کند. به هر حال، تلفن‌ها سریع‌تر از نامه‌ها هستند، و داشتن سازمان‌های بزرگ به معنای برخورد با افراد غریبه زیاد است.

بسیاری از توصیه‌های امنیتی Mitnick تا زمانی که به پیاده‌سازی فکر نکنید، عملی به نظر می‌رسند، زمانی که متوجه شدید امنیت مؤثرتر به معنای کاهش کارایی سازمانی است. تجارت غیرممکن در تجارت رقابتی و به هر حال، چه کسی می خواهد در سازمانی کار کند که در آن قانون «به هیچکس اعتماد نکن» است؟ میتنیک نشان می‌دهد که چقدر به راحتی امنیت توسط اعتماد نقض می‌شود، اما بدون اعتماد مردم نمی‌توانند با هم زندگی و کار کنند. در دنیای واقعی، سازمان‌های مؤثر باید بپذیرند که امنیت کامل یک واهی است – و بیمه بیشتری داشته باشند. –استیو بیمار، amazon.co.uk

The art of deception: controlling the human element of security

The world’s most infamous hacker offers an insider’s view of the low-tech threats to high-tech security Kevin Mitnick’s exploits as a cyber-desperado and fugitive form one of the most exhaustive FBI manhunts in history and have spawned dozens of articles, books, films, and documentaries. Since his release from federal prison, in 1998, Mitnick has turned his life around and established himself as one of the most sought-after computer security experts worldwide. Now, in The Art of Deception, the world’s most notorious hacker gives new meaning to the old adage, “It takes a thief to catch a thief.” Focusing on the human factors involved with information security, Mitnick explains why all the firewalls and encryption protocols in the world will never be enough to stop a savvy grifter intent on rifling a corporate database or an irate employee determined to crash a system. With the help of many fascinating true stories of successful attacks on business and government, he illustrates just how susceptible even the most locked-down information systems are to a slick con artist impersonating an IRS agent. Narrating from the points of view of both the attacker and the victims, he explains why each attack was so successful and how it could have been prevented in an engaging and highly readable style reminiscent of a true-crime novel. And, perhaps most importantly, Mitnick offers advice for preventing these types of social engineering hacks through security protocols, training programs, and manuals that address the human element of security.

Amazon.com Review The Art of Deception is about gaining someone’s trust by lying to them and then abusing that trust for fun and profit. Hackers use the euphemism “social engineering” and hacker-guru Kevin Mitnick examines many example scenarios.