Sociálne inžinierstvo v oblasti bezpečnosti IT: Nástroje, taktiky a techniky

Recenzie čitateľov

Kniha „Sociálne inžinierstvo v bezpečnosti IT: Sharon Conheadyovej je všeobecne dobre prijímaná pre svoje rozsiahle poznatky o sociálnom inžinierstve, praktické rady pre testovanie programov a pútavý štýl písania. Niektorí recenzenti si však všimli nedostatok hĺbky v niektorých oblastiach a mali pocit, že by mohla byť stručnejšia.

⬤ Poskytuje komplexný úvod do sociálneho inžinierstva.
⬤ Ponúka praktické rady a postrehy založené na rozsiahlych skúsenostiach autora.
⬤ Pútavý štýl písania s humorom.
⬤ Dobrá rovnováha medzi koncepciami na vysokej úrovni a praktickými taktikami.
⬤ Zaoberá sa vývojom sociálneho inžinierstva a obsahuje súčasné príklady.

⬤ Niektorí čitatelia považovali knihu za málo hlbokú a označili ju za opakujúci sa výplňový materiál.
⬤ Niektoré časti sa zdali byť výrazne skrátené.
⬤ Vzhľadom na vydavateľa sa očakával hlbší vzdelávací prístup.

(na základe 8 čitateľských recenzií)

Pôvodný názov:

Social Engineering in It Security: Tools, Tactics, and Techniques

Obsah knihy:

Najmodernejšie techniky testovania sociálneho inžinierstva "Poskytuje všetky základné oblasti a takmer všetko, čo potrebujete vedieť o základoch tejto témy." -- Slashdot.

Vykonávanie etických testov sociálneho inžinierstva na zistenie náchylnosti organizácie na útok. Kniha Sociálne inžinierstvo v IT bezpečnosti, ktorú napísal svetový expert na túto tému, pojednáva o koreňoch a vzostupe sociálneho inžinierstva a predstavuje osvedčenú metodiku plánovania testu, vykonávania prieskumu, vypracovania scenárov, realizácie testu a presného vykazovania výsledkov. Podrobne sa rozoberajú konkrétne opatrenia, ktoré môžete prijať na obranu proti slabinám, ktoré môže sociálny inžinier využiť. Táto praktická príručka sa zaoberá aj vplyvom nových a vznikajúcich technológií na budúce trendy v oblasti sociálneho inžinierstva.

⬤  Preskúmajte vývoj sociálneho inžinierstva od klasického podvodníka až po moderného sociálneho inžiniera.

⬤ Poznajte právne a etické aspekty vykonávania testov sociálneho inžinierstva.

⬤ Zistite, prečo sociálne inžinierstvo funguje z pohľadu obete.

⬤ Naplánujte test sociálneho inžinierstva - vykonajte posúdenie hrozieb, stanovte rozsah testu, ciele, realizujte plánovanie projektu a definujte pravidlá zapojenia.

⬤ Zbierať informácie prostredníctvom výskumu a prieskumu.

⬤ Vytvorte dôveryhodný scenár sociálneho inžinierstva.

⬤ Vykonajte testy sociálneho inžinierstva na mieste aj na diaľku.

⬤ Napísať účinnú správu o sociálnom inžinierstve.

⬤ Oboznámiť sa s rôznymi nástrojmi vrátane softvéru, hardvéru a nástrojov na mieste.

⬤ Bráňte svoju organizáciu pred útokmi sociálneho inžinierstva.