Ingineria socială în securitatea informatică: Instrumente, tactici și tehnici

Recenzii ale cititorilor

Cartea „Social Engineering in IT Security: Tools, Tactics, and Techniques” de Sharon Conheady este, în general, bine primită pentru cunoștințele sale aprofundate în domeniul ingineriei sociale, pentru sfaturile practice pentru testarea programelor și pentru stilul captivant de scriere. Cu toate acestea, unii recenzenți au remarcat o lipsă de profunzime în anumite domenii și au considerat că ar fi putut fi mai concisă.

⬤ Oferă o introducere cuprinzătoare în ingineria socială.
⬤ Oferă sfaturi practice și perspective bazate pe vasta experiență a autorului.
⬤ Stil de scriere captivant, cu umor.
⬤ Bun echilibru între conceptele de nivel înalt și tacticile aplicabile.
⬤ Abordează evoluția ingineriei sociale și include exemple contemporane.

⬤ Unii cititori au considerat cartea lipsită de profunzime și au descris-o ca fiind un material de umplutură repetitiv.
⬤ Anumite părți au părut că ar fi putut fi condensate semnificativ.
⬤ A existat o așteptare pentru o abordare educațională mai aprofundată, având în vedere editorul.

(pe baza a 8 recenzii ale cititorilor)

Titlul original:

Social Engineering in It Security: Tools, Tactics, and Techniques

Conținutul cărții:

Tehnici de vârf de testare a ingineriei sociale "Oferă toate domeniile de bază și aproape tot ce (trebuie) să știți despre elementele fundamentale ale subiectului." -- Slashdot.

Efectuați teste etice de inginerie socială pentru a identifica susceptibilitatea la atac a unei organizații. Scris de un expert global pe această temă, Social Engineering in IT Security discută rădăcinile și ascensiunea ingineriei sociale și prezintă o metodologie dovedită pentru planificarea unui test, efectuarea recunoașterii, dezvoltarea scenariilor, implementarea testului și raportarea exactă a rezultatelor. Măsurile specifice pe care le puteți lua pentru a vă apăra împotriva punctelor slabe pe care le poate exploata un inginer social sunt discutate în detaliu. Acest ghid practic abordează, de asemenea, impactul tehnologiilor noi și emergente asupra tendințelor viitoare în domeniul ingineriei sociale.

⬤ Explorați evoluția ingineriei sociale, de la escrocul clasic la inginerul social modern.

⬤ Înțelegeți aspectele legale și etice ale efectuării unui test de inginerie socială.

⬤ Aflați de ce funcționează ingineria socială din punctul de vedere al victimei.

⬤ Planificați un test de inginerie socială - efectuați o evaluare a amenințării, delimitați domeniul de aplicare al testului, stabiliți obiective, implementați planificarea proiectului și definiți regulile de angajament.

⬤ Colectați informații prin cercetare și recunoaștere.

⬤ Crearea unui scenariu credibil de inginerie socială.

⬤ Executați teste de inginerie socială atât la fața locului, cât și la distanță.

⬤ Scrieți un raport eficient de inginerie socială.

⬤ Învățați despre diverse instrumente, inclusiv software, hardware și instrumente la fața locului.

⬤ Apărați-vă organizația împotriva atacurilor de inginerie socială.